NightHall meldt het toevoegen van een subverwerker dertig dagen vooraf aan de organisator. De organisator kan daar bezwaar tegen maken en de overeenkomst beëindigen als het toevoegen niet acceptabel is. De lijst hieronder is die melding, één keer opgeschreven. Waar de eigen voorwaarden van een aanbieder een vraag openlaten, zegt de regel dat in plaats van het te oplossen in het voordeel van NightHall.
Waar: Europese Unie.
Wat: Neemt het geld van een koper op de verbonden rekening van de organisator, en incasseert daarop het platformgeld van NightHall.
Gegevens: Naam, e-mailadres, betaalmiddel en orderreferentie van de koper.
Overeenkomst: Verwerkersovereenkomst met Stripe Payments Europe, Ierland.
Waar: Frankfurt, Duitsland.
Wat: Bezorgt elke transactionele melding via Amazon SES, en bewaart de versleutelde databaseback-ups en het gearchiveerde write-ahead-log binnen Amazon S3.
Gegevens: Naam, adres en inhoud van het bericht voor een bericht, inclusief een ticketcode; de volledige database, als ciphertext, voor een back-up.
Overeenkomst: Verwerkersovereenkomst met Amazon Web Services EMEA SARL, Ierland, op basis van de AWS-GDPR-voorwaarden.
Waar: Europese Unie.
Wat: Logt mensen in en bewaart wachtwoorden en tweede factoren. Kopers loggen daar ook in, dus hun gegevens komen daar terecht.
Gegevens: E-mailadres, naam en aanmeldgegevens van het account.
Overeenkomst: Verwerkersovereenkomst met de identiteitsaanbieder, Europese regio.
Waar: Europese Unie.
Wat: Draait de machines. PostgreSQL draait op de primaire machine en niet op een beheerde database, en daarom staat alles bij één host.
Gegevens: Alles wat het platform bewaart.
Overeenkomst: Verwerkersovereenkomst met de hostingaanbieder.
Waar: Wereldwijd edge-netwerk.
Wat: Serveert deze site, vertaalt de domeinnaam, beëindigt TLS en past de botcontrole bij het afrekenen toe.
Gegevens: Een adres in transit op de edge. Deze site plaatst geen cookie en voert geen analytics uit.
Overeenkomst: Verwerkersovereenkomst met Cloudflare. Op het gratis plan voert Cloudflare edge-verwerking uit buiten de Europese Unie. Dat staat hier in plaats van het aan een organisator te laten ontdekken.
Waar: Europese regio.
Wat: Ontvangt tellers, duur en trace-identifiers over OTLP. Logregels worden daar niet naartoe gestuurd.
Gegevens: Geen persoonsgegevens. In geen enkele metriek komt een contactwaarde voor.
Overeenkomst: Verwerkersovereenkomst met Grafana Labs.
Waar: Buiten de Europese Unie.
Wat: Controleert de openbare statuspagina's van buiten en waarschuwt de dienstdoenden.
Gegevens: Geen. Het leest een statuspagina zonder persoonsgegevens.
Overeenkomst: Geen verwerker van persoonsgegevens.
Waar: Europese Unie.
Wat: Bevestigt de btw-registratie van een organisator voordat NightHall gaat verkopen.
Gegevens: Het btw-nummer en de juridische naam van de organisator. Geen kopersgegevens.
Overeenkomst: Een openbaar register. Het bevat geen persoonsgegevens van kopers.
Waar: Europese Unie, wanneer ingeschakeld.
Wat: Stelt evenementtekst, antwoorden op supportvragen en een draaiboek op die een organisator goedkeurt. Niet ingeschakeld voor een regio buiten de Europese Unie: de inzet weigert te starten zonder Europese regio.
Gegevens: Een orderoverzicht, en het bericht van een koper waarvoor een supportantwoord wordt opgesteld.
Overeenkomst: In review. De functie wordt bij het opstarten geweigerd zonder Europese regio, en de overeenkomst is niet getekend zolang dat zo is.
Geen analyticsproduct, geen sessieopnemer en geen klantberichttool. Elk daarvan zou een verwerker van kopergegevens zijn voor een voordeel dat NightHall uit zijn eigen administratie kan halen. Foutafhandeling draait op de eigen tweede host in plaats van ingekocht te worden, zodat een stacktrace geen kopie van iemand anders wordt.
Een aanbieder die niet op deze pagina staat is een inzet die niet start. De namen die de code voor het verzendpad accepteert zijn de namen waartegen een organisator autoriseert. Alles anders is geen zwakkere optie maar een optie die de inzet stopt.
