WatchSignal: Lijst van sub-verwerkers
Laatst bijgewerkt: 28 september 2026 (rev. 2)
Deze pagina vermeldt de sub-verwerkers (externe dienstverleners die persoonsgegevens namens WatchSignal verwerken) overeenkomstig ons Privacybeleid en de vereisten van art. 28(3)(d) AVG.
WatchSignal is ontworpen om gegevensdeling te minimaliseren. Het merendeel van de App-functionaliteit (AI-inferentie, portefeuilletracking, watchlist, alerts) draait volledig op het apparaat. Alleen de hieronder beschreven beperkte categorieën omvatten externe verwerkers.
Actieve sub-verwerkers
| Sub-verwerker | Doel | Verwerkte gegevenscategorieën | Serverlocatie | Overdrachtsmechanisme | AVG-rechtsgrondslag | DPA-status |
|---|---|---|---|---|---|---|
| PostHog, Inc. (PostHog EU Cloud) | Gebruiksanalyse, inzicht in functie-adoptie en App-prestaties | WatchSignal-account-ID (willekeurig, niet uw Apple ID, naam of e-mailadres), schermweergaven, functie-interacties (bijv. "grafiek geopend", "alert aangemaakt", "signaal gegenereerd"), App-versie, apparaattype, SO-versie. Niet gekoppeld aan portefeuille, watchlist, naam of e-mailadres. | Duitsland (EER), geen overdracht buiten de EER voor analytische doeleinden | Niet van toepassing, gegevens blijven binnen de EER | Toestemming (Art. 6(1)(a)); gekozen tijdens het onboarden, intrekbaar via Instellingen (Settings) → Privacy en gegevens (Privacy & Data) | Van kracht |
| Functional Software, Inc. d/b/a Sentry | Crashrapportage en prestatiemonitoring | Apparaatmodel, SO-versie, App-versie, crash-stacktraces, foutmeldingen, prestatie-spans, breadcrumb-gebeurtenissen (URL's verwijderd), persistente anonieme UUID. Geen portefeuillegegevens, tickersymbolen, watchlistitems of IP-adres. | EU (regio Frankfurt) voor EER-gebruikers | EU-SCC's (Uitvoeringsbesluit (EU) 2021/914) | Gerechtvaardigd belang (Art. 6(1)(f)) | Van kracht |
| RevenueCat, Inc. | Abonnementsbeheer, verifiëren en beheren van in-app-abonnementsrechten | App User ID (WatchSignal-user_id), abonnementsstatus, aankoopgeschiedenis, App Store-bongegevens |
Verenigde Staten (AWS) | EU-SCC's (Uitvoeringsbesluit (EU) 2021/914) | Uitvoering van de overeenkomst (Art. 6(1)(b)) | Van kracht |
| Cloudflare, Inc. (Cloudflare Workers en D1) | Backend-infrastructuur: accountsynchronisatie (watchlist, alerts, voorkeuren), push-apparaattokens, alertconfiguraties, referral-attributie | Apple sub, user_id, doorgestuurd e-mailadres, apparaat-ID, watchlist-/alert-/voorkeurgegevens, push-apparaattokens, alertconfiguraties, referral-identificatoren en klikrecords |
Synchronisatiegegevens: WEUR (West-Europa) via Cloudflare D1. Workers en pushbezorging: globale edge (dichtstbijzijnde point of presence bij de gebruiker) | EU-SCC's (Uitvoeringsbesluit (EU) 2021/914) | Toestemming (Art. 6(1)(a)) voor accountsynchronisatie; uitvoering van de overeenkomst (Art. 6(1)(b)) voor alerts en pushbezorging | Van kracht (Cloudflare Customer DPA, opgenomen in de Self-Serve Subscription Agreement) |
Overige ontvangers (geen sub-verwerkers)
De volgende diensten ontvangen verzoeken vanaf uw apparaat (en, voor Apple, van onze server wanneer deze uw aanmelding controleert of een pushmelding bezorgt). Zoals elke webserver zien zij het IP-adres van het apparaat dat het verzoek doet. Zij zijn geen sub-verwerkers omdat zij geen gegevens verwerken volgens onze instructies; elk handelt onder zijn eigen privacybeleid. WatchSignal stuurt naar geen van hen een account-identificator.
| Dienst | Door App verzonden gegevens | Waarom geen sub-verwerker |
|---|---|---|
Yahoo Finance (query1.finance.yahoo.com, query2.finance.yahoo.com) |
Tickersymbool (bijv. "AAPL") | Tickersymbolen zijn geen persoonsgegevens (Overweging 26 AVG). Geen gebruikersidentificatoren overgedragen. |
Reddit (www.reddit.com) |
Tickersymbool + subredditnaam | Tickersymbolen zijn geen persoonsgegevens. Geen gebruikersidentificatoren overgedragen. |
| Apple Inc. (Sign in with Apple, App Store-facturering, Apple Push Notification service) | Uitwisseling van Apple ID-token, in-app-aankoop, registratie van pushtoken | Onafhankelijke verwerkingsverantwoordelijke onder het privacybeleid en de ontwikkelaarsvoorwaarden van Apple; WatchSignal ontvangt nooit betaalgegevens |
| Hugging Face, Inc. (huggingface.co) en het bijbehorende content delivery network | HTTP-verzoek voor de on-device modelbestanden bij eerste start en bij modelupdates (IP-adres, app-user-agent) | Publieke bestandshost; er wordt geen account-identificator verzonden en er wordt niets namens WatchSignal verwerkt |
Overdrachtsgaranties
Voor overdrachten vanuit de EER naar in de VS gevestigde sub-verwerkers (Sentry, RevenueCat, Cloudflare) vertrouwt WatchSignal op de Standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), aangevuld met:
- Versleuteling tijdens overdracht (TLS 1.2+) en in rust
- Gegevensminimalisatie: alleen de minimaal noodzakelijke gegevens worden gedeeld met elke verwerker
- Contractuele beperkingen op gebruik voor eigen doeleinden door de verwerker
PostHog wordt gehost op PostHog EU Cloud, in Duitsland, binnen de EER. Voor analytische gegevens is geen overdrachtsgarantie nodig omdat deze de EER niet verlaten.
Gebruikers in Brazilië (LGPD, Wet nr. 13.709/2018): dezelfde rechtsgrondslagen gelden voor u onder de LGPD Art. 7: toestemming is Art. 7, I; wettelijke verplichting is Art. 7, II; uitvoering van de overeenkomst is Art. 7, V; gerechtvaardigd belang is Art. 7, IX. Internationale overdrachten vanuit Brazilië vinden plaats onder LGPD Art. 33.
Samenvatting DPA-status
| Sub-verwerker | DPA vereist | Status |
|---|---|---|
| PostHog | Ja (persoonsgegevens onder Art. 28) | Van kracht |
| Sentry | Ja (persoonsgegevens onder Art. 28) | Van kracht |
| RevenueCat | Ja (persoonsgegevens onder Art. 28) | Van kracht |
| Cloudflare | Ja (persoonsgegevens onder Art. 28) | Van kracht (Cloudflare Customer DPA, opgenomen in de Self-Serve Subscription Agreement) |
Kennisgeving van wijzigingen sub-verwerkers
Wij zullen deze lijst bijwerken wanneer wij een sub-verwerker toevoegen, verwijderen of vervangen. Voor wezenlijke wijzigingen verstrekken wij ten minste 30 dagen voorafgaande kennisgeving via het in-app-meldingssysteem of per e-mail (waar een e-mailadres wordt bewaard). U kunt bezwaar maken tegen een nieuwe sub-verwerker door contact met ons op te nemen via privacy@watchsignal.ai.
Wijzigingslogboek
| Versie | Datum | Samenvatting |
|---|---|---|
| rev. 2 | 28 september 2026 | PostHog gecorrigeerd: EU Cloud in Duitsland, gebeurtenissen gekoppeld aan de account-ID, toestemming als grondslag. Sentry (EU-regio Frankfurt) en Cloudflare (Workers en D1, accountsynchronisatie, WEUR-opslag) bijgewerkt. Apple en Hugging Face verplaatst naar de tabel met overige ontvangers. Polygon.io verwijderd (verzoeken lopen via de eigen proxy van WatchSignal). De tekst over VK-overdrachten verwijderd. DPA-status bijgewerkt. De LGPD-toelichting toegevoegd. |
| rev. 1 | 10 mei 2026 | Eerste publicatie. |
Vragen? Neem contact met ons op via privacy@watchsignal.ai