Juridysk
Sub-ferwurkerslist
Op dizze side
Yn 't koart
- Dit is de folsleine list mei partijen dy't wat fan dyn gegevens sjogge, en wat se dermei dogge.
- It measte bliuwt yn Nederlân. Der binne fjouwer plakken dêr't it antwurd net "gewoan Europeesk" is, en dy steane der mei namme en tanamme by.
- Tsjinsten dy'tst hjir ferwachtsje soest — oersette, it moderaasjemodel, besikerssifers — steane der bewust net op: dy draaie op ús eigen server.
- Dizze list wurdt automatysk opboud út de ûnderdielen dy't Debaty werklik brûkt. Hy kin net efterrinne op de werklikheid.
Wat is in sub-ferwurker?
Koart: in tsjinstferliener dy't yn ús opdracht persoansgegevens ferwurket, ûnder in kontrakt dat de wet foarskriuwt.
Om Debaty wurkje te litten skeakelje wy in lyts oantal tsjinstferlieners yn. Ferwurket sa'n partij persoansgegevens út ús namme, dan hjit dat in sub-ferwurker en slute wy dêrfoar in ferwurkersoerienkomst ôf: in kontrakt dêr't de AVG (artikel 28) fan foarskriuwt wat deryn stean moat. De kearn dêrfan is dat sy allinnich dogge wat wy opdrage, en neat foar harsels.
Net elke partij dy't wat fan dy sjocht is in sub-ferwurker. Wa't sélf bepaalt wat der mei de gegevens bart is in selsstannich ferwurkingsferantwurdlike, en dan soe sa'n kontrakt juridysk ûnjuist wêze. Dat ferskil bepaalt by wa't do wêze moatst as der wat misgiet, dus stiet it hjir per partij.
Hoe't dizze list ta stân komt
Koart: hy wurdt oanmakke út de ûnderdielen dy't rinne, net mei de hân byhâlden.
Debaty hâldt yn de boarnekoade ien list by fan alles wat der rint: hokker ûnderdiel it is, wa't it behearet, yn hokker lân it stiet en ûnder hokker rjocht it falt. Dizze side, de herkomstside en dyn eigen datapaspoart lêze allegear út dyselde list.
Dat is net kreas oprêden mar needsaaklik. Dizze side hat yn it ferline nammentlik wól efterrûn: der stie dat dyn foto's op ús eigen opslach stiene wylst se al by Cloudflare stiene, en de privacyferklearring dernjonken sei it goede. In list dy't mei de hân byhâlden wurdt rint efter sa gau't immen ferjit him by te wurkjen — en nimmen fernimt dat, want der ferskynt gjin flatermelding. No brekt der in test sa gau't der in tsjinst bykomt dy't hjir net beskreaun stiet.
De sub-ferwurkers
Koart: dizze fjouwer ferwurkje gegevens yn ús opdracht.
| Partij | Wat se dogge | Wêr | Grûnslach |
|---|---|---|---|
| Onworx BV | Leveret de masine dêr't Debaty op draait. Alles stiet dêr: de databank, de sesjes, de petearen, de back-ups. Sy sjogge der net yn — sy leverje it izer, wy bepale wat dêrop bart. | Nederlân | Ferwurkersoerienkomst (AVG art. 28) |
| Cloudflare | Stiet as befeiligingslaach foar debaty.com en fangt it ferkear op foardat it ús eigen server berikt. Dêrtroch rint álles wat sto op Debaty dochst deroan lâns: de siden dy't sto opfregest, de berjochten dy't sto pleatst, dyn ynlochpoging. Cloudflare beëiniget de befeilige ferbining, dus dat ferkear is dêr lêsber, en sjocht dêrby dyn IP-adres. Wy brûke dy laach om oanfallen en misbrûk te wearjen, net om dy te folgjen: der stiet gjin Cloudflare-cookie op dyn apparaat en wy keppelje der neat oan dyn account. | wikselt de besiker | Ferwurkersoerienkomst (AVG art. 28) |
| Cloudflare | Bewarret de foto's en fideo's dy't sto uploadest. De opslach is privee: de bestannen binne net streekrjocht berikber, se komme fia Debaty nei dy ta. | Jeropeeske Uny | Ferwurkersoerienkomst (AVG art. 28) |
| Veriff | Kontrolearret dyn identiteitsbewiis, en allinne as sto dy kontrôle sels begjinst. Wy krije de útkomst te sjen, net dyn dokuminten. | Estlân | Ferwurkersoerienkomst (AVG art. 28) |
| Mistral AI | Jout in twadde oardiel oer in berjocht dêr't ús eigen moderaasjesoftware net útkomt. Allinne dán giet de tekst fan dat iene berjocht de doar út — sûnder dyn namme, dyn account of dyn IP-adres. | Frankryk | Ferwurkersoerienkomst (AVG art. 28) |
Partijen dy't sels ferantwurdlik binne
Koart: dizze twa bepale sels wat se dogge; dêrom is der gjin ferwurkersoerienkomst.
| Partij | Wat se dogge | Wêr | Grûnslach |
|---|---|---|---|
| Mollie | Hannelet dyn betelling foar Debaty+ ôf. Dyn betelgegevens geane streekrjocht nei Mollie ta; wy sjogge nea in rekken- of kaartnûmer. | Nederlân | Eigen ferantwurdlikheid fan Mollie — gjin ferwurkersoerienkomst, sjoch hjirûnder |
| KLIPY | Leveret de GIF's yn de kiezer. Allinnich dyn sykterm giet fia ús server nei harren ta; de foarfertoanings rinne ek fia ús, dus dyn browser praat der nea streekrjocht mei. | Georgië | Eigen ferantwurdlikheid fan KLIPY — wy stjoere gjin gegevens oer dy mei |
Wêrom hjir gjin kontrakt ûnder leit. By Mollie geane dyn betelgegevens streekrjocht fan dy nei Mollie ta; wy sitte der net tusken en sjogge gjin rekken- of kaartnûmers. Mollie beslút sels hoe't it dy gegevens ferwurket, hat dêr in eigen privacybelied foar, en is dêr sels op oan te sprekken. In ferwurkersoerienkomst soe beweare dat wy it foar it sizzen hawwe, en dat is net sa. By KLIPY leit it oars mar rint it op itselde út: wy stjoere hielendal gjin inkeld gegeven oer dy mei, allinnich de sykterm dy'tsto typst.
De pushtsjinst fan dyn browser
Koart: wy kieze dizze partij net — dyn browser docht dat.
| Partij | Wat se dogge | Wêr | Rjochtsgrûn |
|---|---|---|---|
| Debaty | Besoarget in pushberjocht op dyn apparaat. Hokker tsjinst dat is, bepaalt dyn browser en net Debaty: by Chrome is dat Google, by Safari Apple, by Firefox Mozilla. De tekst fan it berjocht giet dêr trochhinne. | wikselt de besiker | Wy kieze dizze partij net en hawwe der gjin kontrakt mei — set pushberjochten út en der giet neat hinne |
Set dyn pushberjochten oan, dan makket dyn browser in adres oan by syn eigen pushtsjinst en jout dat oan ús. Wy stjoere it berjocht nei dat adres. Hokker partij dêrefter sit, hinget ôf fan dyn browser en net fan ús — en it is de iennige rigel op dizze side dêr't wy de partij net útkeazen hawwe. Set dyn pushberjochten út, dan giet der neat hinne.
Wat gjin sub-ferwurker is
Koart: dit draait op ús eigen server, ek al soesto in eksterne tsjinst ferwachtsje.
| Ûnderdiel | Wat it docht | Wêr |
|---|---|---|
| Debaty | Telt besikersoantallen. Sels hoste, sûnder cookies, net oan dyn account keppele en nea op behearsiden. | Nederlân |
| Debaty | Oerset in berjocht ast op "oersette" tikst. Eigen software op ús eigen server: de tekst giet nea nei in eksterne oersettsjinst. | Nederlân |
| Debaty | Stelt fêst yn hokker taal in berjocht skreaun is, sadat it by de goede moderaasjesoftware telâne komt. Eigen software op ús eigen server. | Nederlân |
| Debaty | It taalmodel dat mooglike oertredings markearret. Eigen software op ús eigen server; allinne by twivel giet der in berjocht nei Mistral (sjoch hjirboppe). | Nederlân |
Ek ús mailserver is fan ússels: in e-mail fan Debaty giet net lâns in eksterne ferstjoertsjinst. Itselde jildt foar de database, de sesjes en de sykfunksje.
Wêr't it net gewoan Europeesk is
Koart: fiif earlike kanttekeningen, want se weilitte soe de rest fan dizze side minder wurdich meitsje.
| Wêr | Wat der oan 'e hân is |
|---|---|
| Cloudflare (de befeiligingslaach foar de side) | Sûnt 7 augustus 2026 komt al it ferkear nei debaty.com hjir earst binnen, en de befeilige ferbining wurdt dêr beëinige — dus dit is de partij dy't it measte fan dyn ferkear sjocht. Cloudflare is in Amerikaansk bedriuw. Oars as by de opslach hjirûnder is der gjin jurisdiksjegrins: hokker datasintrum dyn fersyk ôfhannelet, hinget ôf fan wêr'tsto bist. Foar besikers út Nederlân is dat Amsterdam. |
| Cloudflare R2 (dyn foto's en fideo's) | De bestannen steane yn 'e EU — dat is in hurde ynstelling fan 'e opslach, gjin belofte. Mar Cloudflare is in Amerikaansk bedriuw, en dêrmei bliuwt de Amerikaanske CLOUD Act fan tapassing. Beide binne wier en wy litte se allebeide stean. |
| KLIPY (de GIF-kiezer) | Sit yn Georgje, bûten de EU. Dêrom stjoere wy der neat oer dy hinne: allinne dyn sykterm, fia ús server. Dyn browser praat der nea streekrjocht mei. |
| De pushtsjinst | Kin oeral stean, want dyn browser kiest him. |
| De domeinnamme | Us registrar sit yn Dútslân, mar it register efter .com wurdt beheard troch in Amerikaansk bedriuw. Dat rekket gjin persoansgegevens fan dy, mar it heart yn it rychje. |
De folsleine list mei alles wat der draait en ûnder hokker rjocht it falt, stiet op de herkomstside. De trochjefte-útsûnderingen steane ek yn 'e privacyferklearring.
As dizze list feroaret
Koart: do hoechst dit net yn 'e gaten te hâlden — in feroaring komt yn it feroaringsoersjoch.
Nimme wy in nije partij yn gebrûk of stopje wy mei in besteande, dan feroaret dizze side automatysk mei: hy wurdt opboud út de ûnderdielen dy't echt draaie.
Sa'n feroaring melde wy op twa plakken. De datum ûnderoan dizze side ferspringt, en it feroaringsoersjoch krijt der in rigel by. Dat oersjoch kinst folgje; dizze side hoechst dus net sels yn 'e gaten te hâlden.
Wy stjoere dy gjin aparte e-mail per feroaring. Dat ûnthjitte wy net, omdat wy it net wiermeitsje soene: in list mei alle leden oanskriuwe foar elke technyske feroaring is wat ien kear bart en dêrnei ferwettert. Feroaret der wat yngripends oan wa't dyn gegevens ferwurket, dan hearst dat wól — fia de oankundiging dy't by de gebrûksbetingsten heart, tritich dagen fan tefoaren.
Ferzje en wizigingen
Koart: dit is ferzje 1.0 fan dit dokumint, fêststeld op 23 july 2026.
- v1.0 — 23 july 2026. Earste fêststelde, folsleine ferzje fan dit dokumint.
Taal en jildichheid
Koart: de ferzje dy'tsto lêst, jildt foar dy — ek as it in oersetting is.
Dit dokumint stiet op Debaty yn fjirtjin talen. De ferzje yn dyn taal jildt foar dy, en wy binne der ek oan bûn. Wykt in oersetting ôf fan de Nederlânske tekst, dan jildt de útlis dy't foar dy it geunstichst is: ús eigen oersetflater kinne wy net tsjin dy brûke.
Nederlânsk is de taal wêryn't wy wizigings skriuwe en wêrtsjin't wy oersettings kontrolearje. Dat is in wurkôfspraak binnen ús bedriuw, gjin rangoarder tusken lêzers. Rint in oersetting efter op de Nederlânske tekst, dan sizze wy dat boppe-oan de side, mei beide datums derby.
Wêr'tsto ek wenst: it twingende konsumintenrjocht fan dyn eigen lân bliuwt jildich, wat hjir fierder ek stiet.
Lêst bywurke: 7 Augustus 2026