1. Doel van deze pagina
Kireli wordt aangeboden door Anchor Labs. Om transparant te zijn maken wij onderscheid tussen (A) externe partijen die gegevens namens of voor Kireli kunnen verwerken of ontvangen, en (B) technische softwarecomponenten in onze eigen hostingomgeving. Zie ook de privacyverklaring.
2. Externe partijen
Dit zijn externe diensten of providers waarmee persoonsgegevens kunnen worden gedeeld om Kireli te laten werken. Wij claimen niet dat alle verwerking uitsluitend in de EU plaatsvindt, en wij publiceren hier geen interne risicoscores of volledige subprocessorlijsten.
| Provider / rol | Doel | Soort gegevens (hoog niveau) | Opmerkingen |
|---|---|---|---|
| Hostinger (VPS-/cloudhosting) | Draaien van de Kireli-productieomgeving | Account-, Space- en technische runtimegegevens | Primaire productieserver in Duitsland (Frankfurt). Hostinger publiceert een DPA die de dienstvoorwaarden aanvult. Dat betekent niet dat elke ondersteuning of subverwerking altijd in Duitsland plaatsvindt. |
| Backblaze B2 (S3-compatibele object storage) | Privé mediaopslag (databasebackups volgens architectuur, regio daarvan apart te bevestigen) | Mediaobjecten, objectmetadata, backups | Primaire productiemediaopslag in de EU Central-regio (Amsterdam volgens Backblaze-documentatie). Backblaze is een Amerikaanse aanbieder met een DPA; ondersteuning, accountgegevens of aparte backupkopieën kunnen internationale toegang of een andere regio impliceren. Kireli kan op dezelfde aanbieder ook een publiek OSM-afgeleid wereldwijd basemap-archief in een aparte bucket bewaren; dat archief is geen klantfoto of Space-inhoud. |
| Mailjet (Sinch Email) | Transactionele e-mail | E-mailadres en serviceberichtinhoud (bij uitnodigingen o.a. ruimtenaam) | DPA via Sinch/Mailjet-voorwaarden; ondersteuning kan internationale toegang impliceren. |
| Stripe | Abonnementen, betalingen, Tax, facturen, klantenportaal | Klant-, betaal- en factuurgegevens | Betaalomgeving op Stripe-domeinen. Stripe kan zowel verwerker als (voor sommige doelen) zelfstandig verantwoordelijke zijn. Internationale verwerking is gebruikelijk. |
| PrintAPI (Galeri.nl B.V.) | Printproductie en verzending | Order-, adres- en printbestanden | Nederlandse printpartner (Galeri.nl B.V.). Verwerkt alleen order-, adres- en printgegevens die nodig zijn voor bewuste printbestellingen, niet je volledige privéarchief. |
Er zijn geen live analytics-, advertentie- of cookiebannerproviders in de huidige Kireli-frontend.
OpenStreetMap is geen Kireli-verwerker. De wereldwijde basemap is een OSM-afgeleide kopie die Kireli bewaart en same-origin aan de browser uitdeelt. Protomaps kan de bron van dat publieke geografische archief zijn, maar noch OpenStreetMap noch Protomaps ontvangen privé-reisgegevens. OSM-gegevens worden gebruikt onder de ODbL met zichtbare naamsvermelding.
3. Technische infrastructuur
Onderstaande namen beschrijven software of componenten waarmee Kireli technisch is opgebouwd. Ze worden hier niet gepresenteerd alsof het automatisch afzonderlijke externe verwerkersbedrijven zijn. In de huidige architectuur draaien zij binnen de hostingomgeving van de dienst.
- Coolify: deployment-/beheerlaag voor de productieapplicatie.
- PostgreSQL: primaire applicatiedatabase.
- Redis: rate limiting en technische limietopslag.
- TileServer GL: eerder gebruikt voor zelf gehoste rastertegels tijdens Trip Mapping 13.5 (geen gebruikersgegevens). De productie-wereldkaart is PMTiles op aparte Kireli-objectopslag.
- MapLibre GL JS en het PMTiles-protocol: open-source kaartweergave en archiefformaat in de browser/server; softwarebibliotheken, geen verwerkers van privé-reisgegevens.
4. Wat deze pagina niet is
Dit is geen volledig intern processorregister en geen overzicht van alle subprocessors van providers. Formele governance, doorgiftenmatrix en openstaande contractuele controles blijven intern. Wij publiceren geen verzonnen claims over "alle data blijft in Europa" of "volledig GDPR-gecertificeerd".
5. Contact
Vragen over verwerkers: support@kireli.eu.