Subverwerkers

Hoe deze lijst werkt

Wij vermelden subverwerkers per categorie en noemen alleen de betalingsverwerker en de analyseleverancier bij naam, omdat u die rechtstreeks tegenkomt bij het afrekenen en in de cookiebanner. Klanten zien de actuele lijst met namen in het klantdashboard; potentiële klanten kunnen die opvragen via het contactformulier. Wij informeren klanten ten minste 30 dagen voordat wij een subverwerker toevoegen die Persoonsgegevens van de Klant verwerkt, en elke subverwerker is gebonden aan voorwaarden voor gegevensbescherming die niet minder beschermend zijn dan onze Verwerkersovereenkomst.

Cloudhosting, database en contentlevering

• Doel: hosting van de website en applicatie, de applicatiedatabase, bestandsopslag, inzendingen via het contactformulier en interne e-mailmeldingen.
• Gegevens: alle applicatiegegevens, inclusief gegevens van accounts en werkruimten van klanten.
• Locatie: primaire opslag in de Verenigde Staten; versleutelde levering van de Site vanuit meer dan 125 landen.
• Doorgiftemechanisme: UK Extension bij het EU-US Data Privacy Framework bij certificering, anders het UK Addendum bij de EU-modelcontractbepalingen.

Betalingsverwerking: Stripe

• Leverancier: Stripe Payments Europe, Limited en Stripe, Inc.
• Doel: kaartbetalingen, abonnementen, facturen, belastingberekening en het factureringsportaal voor klanten.
• Gegevens: contactpersoon voor facturering, bedrijfs- en belastinggegevens, betaalmethode (alleen bij Stripe bewaard), factuurgeschiedenis.
• Locatie: Ierland en de Verenigde Staten.
• Doorgiftemechanisme: Britse adequaatheidsregelingen (EER); UK Extension bij het EU-US Data Privacy Framework (Verenigde Staten).

Zakelijke e-mail, documenten en analyse met toestemming: Google

• Leverancier: Google Ireland Limited en Google LLC.
• Doel: zakelijke e-mail en documenten en, alleen met toestemming, websiteanalyse via Google Analytics 4 en Tag Manager.
• Gegevens: correspondentie met klanten en prospects; gepseudonimiseerde gegevens over websitegebruik, waar toestemming is gegeven.
• Locatie: de EER en de Verenigde Staten.
• Doorgiftemechanisme: Britse adequaatheidsregelingen; UK Extension bij het EU-US Data Privacy Framework.

Transactionele e-mail (indien ingeschakeld)

• Doel: het versturen van uitnodigingen, wachtwoordresets en meldingen over rapporten.
• Gegevens: naam en e-mailadres van de ontvanger, inhoud van het bericht.
• Locatie: de Verenigde Staten.
• Doorgiftemechanisme: UK Extension bij het EU-US Data Privacy Framework bij certificering, anders het UK Addendum bij de EU-modelcontractbepalingen.

Tools voor softwareontwikkeling (geen klantgegevens)

• Doel: hosting van broncode en geautomatiseerd testen.
• Gegevens: alleen broncode. Er worden daar geen persoonsgegevens van klanten opgeslagen.
• Locatie: de Verenigde Staten.