Versie 1.6 van 30 augustus 2026 (initiële versie 1.0 van 12 mei 2026).
Deze versie brengt de Nederlandstalige lijst in overeenstemming met de Franstalige referentieversie 1.6 van 30 augustus 2026. De tussenliggende versies 1.1 tot en met 1.4 zijn in deze taal nooit gepubliceerd: het document bleef staan op versie 1.0 van 12 mei 2026, terwijl de dienst intussen van verwerkers veranderde. Een taalversie die achterloopt is geen taalversie, en het is juister dat hier te schrijven dan de achterstand stilzwijgend weg te werken.
Eén stelling uit versie 1.0 was onjuist en wordt uitdrukkelijk ingetrokken. Punt 3 van die versie luidde dat Takion "geen beroep doet op enige externe e-maildienstverlener". Dat is onjuist sinds 5 augustus 2026: de e-mails van de Dienst worden verstuurd door Resend, Inc., gevestigd in de Verenigde Staten. Deze verwerker ontbrak dus in de Nederlandstalige lijst terwijl hij op het pad van de authenticatie zit, en hij krijgt hieronder een volwaardige fiche onder punt 3.
Wat deze versie verder toevoegt of corrigeert ten opzichte van versie 1.0:
De voorliggende pagina somt de verwerkers (in de zin van artikel 28 AVG) op waarop Takion een beroep doet voor de levering van de Dienst Gunbix. Deze lijst vult het Privacybeleid aan.
Elke verwerker is met Takion verbonden door een overeenkomst conform artikel 28 AVG, die met name verbintenissen bevat inzake vertrouwelijkheid, beveiliging, bijstand bij de uitoefening van de rechten van de betrokkenen en melding van inbreuken. Eventuele doorgiften buiten de Europese Unie zijn geregeld door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914), aangevuld met bijkomende waarborgen overeenkomstig het arrest Schrems II van het Hof van Justitie van de Europese Unie.
| Element | Detail |
|---|---|
| Identiteit | Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Verenigde Staten |
| Gebruikte diensten | Cloudflare Workers en Workers Static Assets, Cloudflare D1, Cloudflare R2, Cloudflare Turnstile, Cloudflare DNS en netwerk voor contentdistributie, Email Routing, logging van de Workers |
| Doeleinde | Hosting van de infrastructuur van de Dienst, uitvoering van de servercode, opslag van de gebruikersgegevens, bescherming tegen geautomatiseerde aanvragen van een inlogcode, uitlevering van de website en de webapplicatie, routering van de correspondentie naar de gepubliceerde contactpunten |
| Gegevenscategorieën | Alle door de Dienst verwerkte gebruikersgegevens |
| Hoofdlokalisatie | Zie de paragraaf "Waar de gegevens precies staan" hieronder. De verzoeken worden verwerkt door het wereldwijde Cloudflare-netwerk |
| Doorgiften buiten de EU | Mogelijk (verwerking aan de netwerkrand, support). Geregeld door de standaardcontractbepalingen en het Data Privacy Framework EU-Verenigde Staten |
| Certificeringen | ISO 27001, ISO 27018, SOC 2 Type II |
| Documentatie | cloudflare.com/trust-hub |
De aanvraag van een inlogcode kan beschermd worden door Turnstile, een controle die een menselijke bezoeker onderscheidt van een programma. Zij werkt door een script te laden dat wordt uitgeleverd door challenges.cloudflare.com en door aan de browser een doorgaans onzichtbare test voor te leggen; het resultaat wordt door de server geverifieerd bij dezelfde dienstverlener. Het gaat niet om een bijkomende verwerker: het is Cloudflare, die al verantwoordelijk is voor de volledige infrastructuur.
Twee preciseringen die van belang zijn. Ten eerste wordt het script alleen geladen wanneer de controle actief is: de browser bevraagt de server vóór het inlogscherm wordt getoond, en zolang de controle uitstaat vertrekt er geen enkel verzoek naar challenges.cloudflare.com. Ten tweede staat de controle uit op 23 augustus 2026. Zij wordt hier beschreven omdat de bedrading aanwezig is en de activering enkel een configuratiewijziging vergt: de lijst moet dat vooraf zeggen, niet achteraf.
Deze controle is strikt noodzakelijk om de Dienst te beschermen tegen het geautomatiseerd versturen van inlogcodes. Zij dient geen enkel ander doel, en in het bijzonder geen enkele publieksmeting.
Drie bronnen dragen de gegevens van de Dienst, en zij bieden niet dezelfde waarborg. Het onderscheid is geen redactionele spitsvondigheid: bij deze hostingpartij drukt een locatieaanduiding een voorkeur inzake latentie uit, terwijl een jurisdictie een technische beperking is die uitvoering en opslag buiten de regio verhindert.
| Bron | Inhoud | Vastgestelde regio | Jurisdictie |
|---|---|---|---|
R2-objectopslag gunbix-media |
Foto's van doelen, bewijsstukken | Europese Unie | Europese Unie, afgedwongen bij de aanmaak |
Databank gunbix-db |
Accounts, schietbeurten, wapeninventaris, aanmeldgeschiedenis | West-Europa, vastgesteld op 31 juli 2026 | Geen |
Databank gunbix-catalog |
Publieke catalogus van wapens en munitie, zonder persoonsgegevens | West-Europa, vastgesteld op 31 juli 2026 | Geen |
Met andere woorden: voor de objectopslag is het Europese verblijf afgedwongen. Voor de databank die de persoonsgegevens draagt is het vastgesteld op de datum van de meting, en niets legt het technisch op. Takion belooft op vandaag dus geen gewaarborgd Europees verblijf op het niveau van die databank.
Die jurisdictie kan enkel bij de aanmaak van een databank worden vastgelegd: ze toevoegen aan gunbix-db veronderstelt dat een nieuwe databank wordt aangemaakt, dat de gegevens ernaartoe worden overgebracht en dat de Dienst erop wordt omgeschakeld. De meting, het commando om ze te herhalen en de stand van die migratie worden bijgehouden in docs/runbooks/residence-donnees.md.
| Element | Detail |
|---|---|
| Identiteit | Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland |
| Gebruikte diensten | Stripe Billing, Stripe Checkout, Stripe Customer Portal |
| Doeleinde | Inning van de abonnementen, beheer van de betaalmiddelen, uitgifte van de facturen, beheer van de terugbetalingen |
| Gegevenscategorieën | Abonnementsidentificator, betalingsstatus, transactiereferenties. Er worden door Takion geen bankgegevens verwerkt |
| Hoofdlokalisatie | Europese Unie (Ierland) |
| Doorgiften buiten de EU | Mogelijk naar Stripe Inc. (Verenigde Staten) in het kader van de werking van de wereldwijde dienst. Geregeld door de standaardcontractbepalingen en het Data Privacy Framework |
| Certificeringen | PCI DSS niveau 1, ISO 27001, SOC 1, SOC 2 |
| Documentatie | stripe.com/legal/privacy-center |
Op 22 augustus 2026 is er geen enkel betalend aanbod opengesteld: de facturatie staat uit in de Dienst en er wordt geen enkel gegeven aan Stripe doorgegeven. De vermelding wordt behouden omdat de dienstverlener gekozen is en omdat de ingebruikname vooraf zal worden meegedeeld.
Twee dienstverleners komen tussen, elk op een eigen terrein.
Cloudflare, Inc., reeds vermeld onder punt 1, bezorgt de correspondentie gericht aan de gepubliceerde contactpunten (Email Routing).
Tot versie 1.5 liet deze paragraaf de eenmalige inlogcode door Cloudflare Access bezorgen. Dat was onjuist, en de fiche Resend hieronder sprak het in hetzelfde document tegen: de inlogcode wordt door Resend bezorgd, zoals alle andere e-mails van de Dienst. Cloudflare Access staat sinds 22 augustus 2026 niet meer voor de applicatie en komt niet meer tussen bij de authenticatie.
| Element | Detail |
|---|---|
| Identiteit | Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Verenigde Staten |
| Gebruikte diensten | API voor het versturen van transactionele e-mails (api.resend.com) |
| Doeleinde | Bezorging van alle door de Dienst verstuurde e-mails: eenmalige inlogcode, bericht dat aan een adres geen account is gekoppeld, groepsbericht van een Club aan haar leden, automatische herinnering voor een document dat vervalt, waarschuwing aan de schutter bij een kwartaal zonder schietbeurt, overzicht gericht aan het personeel van de Club |
| Gegevenscategorieën | E-mailadres van de bestemmeling, antwoordadres van de Club, onderwerp en inhoud van het bericht, naam van de Club, aard en vervaldatum van het betrokken document, technische identificator van het bericht die de dienstverlener teruggeeft, en de bezorgingsgebeurtenissen van het bericht (aanvaard, definitief geweigerd, tijdelijk geweigerd, gemeld als ongewenst) |
| Naar haar aard gevoelig gegeven | De inhoud van de inlog-e-mail bevat de eenmalige code, enkele minuten en één keer geldig. De dienstverlener bevindt zich daardoor op het pad van de authenticatie, wat verantwoordt dat slechts één module van de code met haar mag spreken |
| Hoofdlokalisatie | Verenigde Staten |
| Doorgiften buiten de EU | Ja. Geregeld door de standaardcontractbepalingen |
| Documentatie | resend.com/legal/privacy-policy |
De bestemmelingen worden aan serverzijde bepaald op basis van het ledenbestand van de Club, nooit aangeleverd door de browser, en elk bericht wordt afzonderlijk verstuurd: geen enkel adres van een lid wordt aan een andere bestemmeling onthuld.
Er wordt vanuit de Dienst geen enkele e-mail voor commerciële prospectie verstuurd.
Opening- en klikregistratie: niet geactiveerd. De dienstverlener biedt aan om een onzichtbare pixel in de berichten te plaatsen en de erin opgenomen links te herschrijven, om zo openingen en klikken te meten. Beide opties worden niet gebruikt: de e-mails van de Dienst bevatten geen enkele afbeelding, noch op afstand noch ingesloten, en er wordt geen enkele link herschreven. Een dergelijke pixel zou onder artikel 5, lid 3, van de ePrivacy-richtlijn vallen en de voorafgaande toestemming van de bestemmeling vereisen (zie artikel 2.8 van het Privacybeleid).
| Element | Detail |
|---|---|
| Identiteit | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland |
| Gebruikte diensten | Google Maps JavaScript API, Places API, Geocoding API |
| Doeleinde | Weergave van de kaarten (clubs, wapenhandels), automatische aanvulling van adressen bij de inschrijving, omzetting van een adres in coördinaten |
| Gegevenscategorieën | IP-adres van het toestel, pagina van herkomst, locatiecoördinaten of ingevoerd adres, gedeeltelijke tekst van de automatische aanvulling, technische identificatoren |
| Hoofdlokalisatie | Europese Unie |
| Doorgiften buiten de EU | Geregeld door de standaardcontractbepalingen |
| Documentatie | cloud.google.com/maps-platform/terms |
Wanneer de bibliotheek precies vertrekt. Zij vertrok bij de opening van de applicatie, op alle schermen, ook op die zonder enige kaart: Google ontving het IP-adres van elke bezoeker vóór die om ook maar iets had gevraagd. Dat is niet langer het geval sinds 22 augustus 2026. Het laden wordt voortaan uitgelokt door het scherm dat een kaart nodig heeft, en door de adresaanvulling bij de eerste aanslag in het veld. Een Gebruiker die noch een kaart noch een adresformulier opent, neemt geen contact op met Google.
De geocodering (omzetting van een adres in coördinaten) wordt vanaf het toestel aangeroepen: Google ontvangt daarvan het IP-adres.
Op 23 augustus 2026 wordt geen enkel technisch bestanddeel van de applicatie nog door een derde uitgeleverd. De rendering-engine, de drie lettertypen van de huisstijl, de terugvallettertypen en alle afbeeldingen worden bij de compilatie aangemaakt en uitgeleverd vanaf de servers van Takion. Er is dus geen verwerkersfiche uit dien hoofde, en dit punt bestaat om te zeggen wat verwijderd is en wat verhindert dat het terugkomt.
Wat verwijderd is, en wanneer. Drie ladingen vertrokken bij elke opening van de applicatie naar Google, zonder dat één ervan vanaf een scherm zichtbaar was.
| Wat vertrok | Naar | Verwijderd op | Hoe |
|---|---|---|---|
| De modules van de historische databankdienst | www.gstatic.com |
22 augustus 2026 | Samen met de code die ze aanriep, die zonder voorwerp was geworden |
| De rendering-engine CanvasKit, de omvangrijkste van het opstarten | www.gstatic.com |
22 augustus 2026 | Aangemaakt bij de compilatie, uitgeleverd vanaf onze servers |
| De terugvallettertypen van de engine, waaronder Roboto | fonts.gstatic.com |
23 augustus 2026 | Gekopieerd naar onze servers, vertrekadres van de engine geherconfigureerd |
Een vierde bestemmeling is vertrokken in plaats van te zijn toegevoegd. De Google-aanmeldplug-in, die in het manifest van de applicatie was blijven staan zonder dat enig scherm hem gebruikte, deed de browser accounts.google.com/gsi/client laden bij elke opening, vóór enig scherm en vóór enige toestemming, voor een functie die niet bestaat: de identificatie verloopt via de eigen authenticatie van de Dienst. De afhankelijkheid is op 23 augustus 2026 verwijderd. Die doorgifte aangeven was mogelijk geweest; ze schrappen was juist.
Wat waarborgt dat het zo blijft. Het feit op zich zou slechts een gedateerde vaststelling zijn. De rendering-engine meldt niets wanneer hem een lettertype ontbreekt: hij toont lege blokjes in plaats van de betrokken tekens, en niemand merkt het vóór een Gebruiker klaagt over de manier waarop zijn naam geschreven staat. De adressen van die lettertypen dragen echter een versienummer: een versieverhoging van de engine vraagt om andere, die de kopie in het bezit van Takion niet zou bevatten. Bij elke publicatie wordt daarom een automatische controle uitgevoerd (scripts/sync_font_fallbacks.py --check) die de uitrol doet mislukken wanneer ook maar één bestand ontbreekt. De breuk doet zich voor bij Takion, op het ogenblik van publiceren, en niet bij de Gebruiker.
Wat nog niet gemeten is, en daarom opgeschreven blijft. De oorsprong fonts.gstatic.com blijft toegelaten door het beveiligingsbeleid voor inhoud van de applicatie. Zij had twee gebruikers: de rendering-engine, die haar niet meer aanroept, en het stijlblad dat de cartografiebibliotheek injecteert vanaf fonts.googleapis.com en waarvan de regels ernaar verwijzen. Dat tweede gebruik kon niet gemeten worden en de toelating wordt behouden in plaats van blindelings ingetrokken, want een beleid dat verbiedt wat nog wordt aangeroepen, tast de Dienst in stilte aan. Die aanroep kan zich, indien hij bestaat, enkel voordoen op een kaartscherm, dus na een handeling van de Gebruiker, en hij is gedekt door punt 4.
Met andere woorden: Google is niet van deze pagina verdwenen, hij is verdwenen uit de opening van de applicatie. Dat is het punt dat telt in het licht van artikel 5, lid 3, van de ePrivacy-richtlijn, want dat is het enige ogenblik waarop een verzoek vertrekt vóór de Gebruiker om ook maar iets heeft gevraagd.
| Element | Detail |
|---|---|
| Identiteit | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland |
| Gebruikte diensten | Firebase Cloud Messaging (fcm.googleapis.com), en de OAuth 2.0-tokendienst die de toegang ertoe bepaalt (oauth2.googleapis.com) |
| Doeleinde | De meldingen waarop de Gebruiker zich heeft geabonneerd naar zijn toestel bezorgen |
| Gegevenscategorieën | Toesteltoken afgeleverd door de dienst, en inhoud van de melding. Geen enkel praktijkgegeven, geen enkele inhoud van een schietbeurt |
| Wie roept aan | De server, nooit de browser: de aanroep vertrekt vanuit de Worker, de leverancier ziet dus niet het IP-adres van de Gebruiker op het ogenblik van het versturen. Het verkrijgen van het toesteltoken gebeurt wel op het toestel |
| Hoofdlokalisatie | Wereldwijd netwerk van Google |
| Doorgiften buiten de EU | Mogelijk. Geregeld door de standaardcontractbepalingen |
| Documentatie | firebase.google.com/support/privacy |
De Gebruiker is de enige aanleiding. Er wordt geen enkel toesteltoken opgevraagd zolang de Gebruiker de meldingen niet zelf heeft geactiveerd in zijn voorkeuren. Zolang hij dat niet doet, gebeurt niets van wat hier beschreven staat.
Op 23 augustus 2026 slaapt de dienst. De projectidentificator en de identificatiegegevens van de serviceaccount zijn niet geconfigureerd: de verzendcode bestaat en is getest, maar er vertrekt geen enkele aanroep. De vermelding staat hier omdat de dienstverlener gekozen is, en omdat een lijst van verwerkers vóór de ingebruikname bijgewerkt moet zijn, niet erna.
| Element | Detail |
|---|---|
| Identiteit | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland |
| Gebruikte diensten | Google Weather API, ingangspunt currentConditions:lookup (weather.googleapis.com) |
| Doeleinde | De ballistische rekenmodule de temperatuur, de luchtdruk en de wind op de schietplaats bezorgen |
| Gegevenscategorieën | Breedte- en lengtegraad van de schietplaats, afgerond op twee decimalen (ongeveer één kilometer), en niets anders. Geen enkele gebruikersidentificator, geen enkel IP-adres van een gebruiker, geen enkele hoogte |
| Wie verstuurt de aanroep | De Gunbix-server, nooit het toestel. Zie de paragraaf hieronder |
| Hoofdlokalisatie | Wereldwijd netwerk van Google |
| Doorgiften buiten de EU | Mogelijk. Geregeld door de standaardcontractbepalingen en het Data Privacy Framework EU-Verenigde Staten |
| Certificeringen | ISO 27001, ISO 27017, ISO 27018, SOC 2/3 |
| Documentatie | developers.google.com/maps/documentation/weather/policies |
Dit is geen bijkomende verwerker. Google staat al op deze lijst voor de cartografie (punt 4), de pushmeldingen (punt 6) en de Android-distributie (punt 8). De meteorologie is één doeleinde meer dat aan dezelfde partij wordt toevertrouwd, onder dezelfde overeenkomst, en dat is de reden waarom deze dienstverlener boven de vorige is verkozen.
Vanwaar de aanroep vertrekt, en wat Google ervan ziet. De aanroep wordt verstuurd door de Cloudflare Worker, op verzoek van de applicatie, en niet door het toestel van de Gebruiker. Google ontvangt dus een verzoek dat van een IP-adres van Cloudflare komt en twee op de kilometer afgeronde coördinaten draagt. Het ontvangt geen identiteit, geen IP-adres van een Gebruiker, geen vingerafdruk van een toestel en geen sessietoken. Het ontvangt evenmin de hoogte die de Gebruiker in de rekenmodule kan invoeren: die waarde dient voor een drukomzetting die op onze servers gebeurt en verlaat onze infrastructuur niet.
Dat is het verschil met de cartografie van punt 4, waar de bibliotheek door de browser wordt geladen en Google het IP-adres van het toestel ontvangt. Beide verwerkingen zijn bewust anders ontworpen, en de lijst moet dat zeggen in plaats van ze onder één naam van dienstverlener te verwarren.
Er wordt niets weggeschreven. De meting wordt aan geen enkele schietbeurt gekoppeld en nergens opgeslagen: niet in de databank, niet in een bestand, niet in een logboek. Een positie, ook afgerond, zegt waar iemand op een bepaald uur was; de enige manier om daarvan geen geschiedenis aan te leggen, is ze niet weg te schrijven.
Op 23 augustus 2026 staat de functie uit (WEATHER_ENABLED="false") en vertrekt er geen enkele aanroep. Zij wordt hier beschreven omdat de bedrading aanwezig is en de activering enkel een configuratiewijziging vergt: de lijst moet dat vooraf zeggen, niet achteraf.
Open-Meteo, dat in de Franstalige versie tot versie 1.4 op dit punt stond, is verwijderd. Die dienstverlener (Open-Meteo, Zürich, servers in Duitsland) heeft nooit enig verzoek van de Dienst ontvangen: de functie is nooit geactiveerd geweest. De code die hem aanriep is op 23 augustus 2026 verwijderd. Hij heeft nooit in de Nederlandstalige lijst gestaan en wordt er niet aan toegevoegd.
| Element | Detail |
|---|---|
| Identiteit | Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland |
| Gebruikte diensten | App Store Connect, TestFlight |
| Doeleinde | Distributie van de iOS-applicatie, bètatests |
| Gegevenscategorieën | Apple-ID, geanonimiseerde download- en crashgegevens |
| Hoofdlokalisatie | Europese Unie (Ierland) voor Europese gebruikers |
| Documentatie | apple.com/legal/privacy |
| Element | Detail |
|---|---|
| Identiteit | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland |
| Gebruikte diensten | Google Play Console, distributie van de Android-applicatie |
| Doeleinde | Distributie van de Android-applicatie, bètatests, crashrapporten |
| Gegevenscategorieën | Google Play-identificator, geanonimiseerde download- en crashgegevens |
| Hoofdlokalisatie | Europese Unie (Ierland) voor Europese gebruikers |
| Documentatie | play.google.com/about/privacy |
De automatische analyse van de foto's van doelen wordt uitgevoerd door een eigen model (YOLOv8) dat draait op een infrastructuur die eigendom is van Takion en door Takion wordt uitgebaat, bereikbaar via een Cloudflare-tunnel. Er komt geen enkele externe leverancier van rekenkracht aan te pas en geen enkele foto wordt doorgegeven aan een externe leverancier van kunstmatige intelligentie. De analyse gebeurt in het geheugen en het resultaat wordt aan de Gebruiker teruggegeven; de foto's worden enkel bewaard in de Cloudflare R2-objectopslag, aangemaakt in de jurisdictie Europese Unie, overeenkomstig het Privacybeleid.
Takion verbindt zich ertoe deze lijst bij te werken voorafgaand aan de toevoeging, de intrekking of de substantiële wijziging van een verwerker.
De Gebruiker kan zich verzetten tegen een nieuwe verwerker om redenen die verband houden met zijn bijzondere situatie, door binnen een redelijke termijn na de publicatie van de bijwerking een gemotiveerde e-mail te richten aan privacy@takion.be. Indien het verzet gegrond is en het gebruik van de Dienst objectief verhindert, zal Takion een alternatieve oplossing voorstellen of, bij gebreke daaraan, de overeenkomst zonder schadebeding beëindigen.
Voor elke vraag over de verwerkers: privacy@takion.be.
TAKION SRL Rue Mansart 39/A 7534 Doornik België