AlpineTable
Subverwerkers
Concept — nog niet van kracht
Deze aanbieders kunnen persoonsgegevens verwerken die klanten in AlpineTable beheren. Aanbieders die als optioneel zijn gemarkeerd, worden alleen gebruikt wanneer het restaurant de bijbehorende functie inschakelt.
Voorlopig register. Sommige rechtspersonen, toegangslocaties en doorgiftewaarborgen worden nog gecontroleerd.
| Aanbieder | Doel | Persoonsgegevens | Locatie en waarborgen |
|---|---|---|---|
| Railway Corporation | Hosting van de applicatie en PostgreSQL-database | Alle gegevens die in AlpineTable zijn opgeslagen | EU-regio ingesteld voor app en database; de DPA van Railway bevat doorgiftewaarborgen. Productieback-ups en toegang door support moeten nog worden gecontroleerd. |
| Plus Five Five, Inc. (Resend) | Bezorging van reserverings-, account- en marketingmails, en bezorgingsgebeurtenissen | Namen en e-mailadressen van ontvangers, inhoud van e-mails, bezorgings- en bouncegebeurtenissen | Inhoud van berichten en logboeken worden in de Verenigde Staten opgeslagen, ook bij een EU-verzendregio; de DPA van Resend bevat standaardcontractbepalingen en deelname aan het EU–VS Data Privacy Framework. |
| Cloudflare, Inc. | Opslag van afbeeldingen (R2) en botbescherming bij aanmelding (Turnstile) | Geüploade foto’s en menuafbeeldingen; IP-adres en browsersignalen van personen die zich aanmelden | Jurisdictie van de R2-bucket en verwerkingslocaties van Turnstile moeten worden gecontroleerd; de DPA van Cloudflare bevat doorgiftewaarborgen. |
| Anthropic, PBC | Optionele AI-functies: eigenaarsassistent, inlezen van menu’s, opstellen van marketingmails en restaurantonderzoek bij aanmelding | Berichten en prompts van medewerkers, menuafbeeldingen en de reserverings- en gastgegevens die de assistent opzoekt om te antwoorden (zoals namen, groepsgrootte en dieetwensen) | API-gegevens worden standaard in de Verenigde Staten opgeslagen en kunnen in meerdere regio’s worden verwerkt; de DPA van Anthropic bevat standaardcontractbepalingen. |
| OpenAI Ireland Ltd. | Optionele transcriptie van Telegram-spraakberichten | Spraakopnamen van medewerkers, waarin gastgegevens kunnen worden genoemd | De app gebruikt momenteel het wereldwijde API-eindpunt; EU-verwerking voor deze transcriptie is niet bevestigd. De DPA van OpenAI bevat doorgiftewaarborgen. |
| Kapso, Inc. | Optionele WhatsApp-koppeling voor de eigenaarsassistent | Telefoonnummers van medewerkers, inhoud van berichten, media en transcripties, die gastgegevens kunnen bevatten | De DPA en de lijst van subverwerkers van Kapso beschrijven verwerking in de Verenigde Staten en Chili; EU-standaardcontractbepalingen zijn opgenomen. |
| Meta/WhatsApp | Optionele bezorging van WhatsApp-berichten, via Kapso | Telefoonnummers van medewerkers en inhoud van berichten | Verwerking door Meta/WhatsApp kan plaatsvinden in de Verenigde Staten en andere landen; de contractuele rol en waarborgen hangen af van het gekoppelde account. |
| Telegram | Optionele eigenaarsassistent via Telegram | Telegram-accounts van medewerkers en inhoud van berichten, die gastgegevens kunnen bevatten | Telegram zegt gegevens van EER-gebruikers in Nederland op te slaan; verwerking van botberichten en de contractuele rol moeten nog worden gecontroleerd. |
| Telegram | Optional Telegram owner assistant | Staff Telegram accounts and message content, which may include guest details | Telegram says EEA user data is stored in the Netherlands; bot-message processing and contractual role still to verify. |
Andere diensten ontvangen beperkte technische gegevens zonder toegang tot de gastgegevens van de klant: e-mails van AlpineTable laden lettertypen van Google Fonts, restaurantpagina’s laden kaarttegels van OpenStreetMap en het aanmeldformulier zoekt restaurantadressen op via de Franse Géoplateforme (IGN).