Wie jouw data raakt.

Momenteel in productie

Twee derde partijen hebben technische toegang tot data die door gethokku.com gaat:

• Vercel Inc. (in de Verenigde Staten gevestigde vennootschap) — statische hosting voor gethokku.com, geleverd via haar wereldwijde edge-netwerk. Gecertificeerd onder het EU-US Data Privacy Framework.
• Web3Forms (beheerd door Aboutdata Software Pvt. Ltd., India) — ontvangt de inzending van het wachtlijstformulier en stuurt deze door naar onze inbox. Standaardcontractbepalingen dekken de overdracht buiten de EER.

Standaard serverlogs worden kort bewaard door onze host voor beveiliging en misbruikpreventie. We lezen ze nooit en ze worden niet gekoppeld aan een identiteit.

Wanneer de Hokku Shopify-app wordt gelanceerd

De Hokku Shopify-app is nog niet actief. De technische stack voor de lancering is publiek vastgelegd in het manifest en de roadmap:

• Applicatiedata gehost door Supabase in Frankfurt (Europese Unie). Versleuteld in rust en transit. DPA van kracht.
• Foutmonitoring via Sentry, EU-regio.
• Resend (multiregio) — verstuurt de transactionele e-mails van Hokku (account, facturering, ondersteuning). Elke doorgifte buiten de EER valt onder de EU-modelcontractbepalingen.
• Optionele AI-ondersteuningsassistent via Anthropic (Verenigde Staten) — alleen actief wanneer je de functie inschakelt, en alleen voor de gespreksinhoud, 30 dagen bewaard en daarna verwijderd. Gedekt door het Anthropic-DPA met de EU-Modelcontractbepalingen 2021.
• We verzamelen zelf geen betaalgegevens — de facturering loopt via het native systeem van Shopify.
• Geen analytics van derden, geen trackingpixels, geen advertentietags die in jouw webshop worden geïnjecteerd.

Hoe deze pagina bijgewerkt wordt gehouden

Als een subverwerker wordt toegevoegd, ingetrokken of de scope ervan verandert — regio, datacategorie, overdrachtsmechanisme — wordt deze pagina bijgewerkt en wordt de wijziging aangekondigd op /trust en in onze openbare changelog.

Huidige betrokkenen die bezwaar maken tegen een nieuwe subverwerker, kunnen verwijdering van hun data vragen — zie de privacyverklaring voor de procedure.