Subverwerkers
Deze partijen helpen ons Qontivo te leveren en kunnen daarbij persoonsgegevens verwerken. Met elk van hen hebben wij een verwerkersovereenkomst. Komt er een subverwerker bij, dan zetten wij die hier en laten wij het onze klanten vooraf weten; een klant kan daar bezwaar tegen maken volgens de verwerkersovereenkomst.
| Partij | Waarvoor | Welke gegevens | Waar | Waarborg | Wanneer |
|---|---|---|---|---|---|
| Vimexx B.V. | De server waarop Qontivo draait: de databases van alle omgevingen, bestanden en back-ups. | Alle gegevens in Qontivo. | Nederland | Verwerkersovereenkomst; binnen de EER. | Altijd |
| Ploi | Beheer van de server: installeren, bijwerken en uitrollen. Heeft toegang tot de server. | Geen gegevens in de opslag van Ploi; wel toegang tot de server waarop ze staan. | Nederland | Verwerkersovereenkomst; binnen de EER. | Altijd |
| Cloudflare | DNS, en het doorgeven en beschermen van verkeer naar Qontivo. | IP-adressen en het verkeer dat erdoor gaat. | Wereldwijd netwerk, met de EU | Verwerkersovereenkomst met standaardcontractbepalingen; EU-VS Data Privacy Framework. | Altijd |
| Mailgun (Sinch) | Het versturen van marketingmail namens de klant. | E-mailadres en naam van de ontvanger, de inhoud van de mail, bezorgmeldingen. | EU-regio (Duitsland) | Verwerkersovereenkomst; EU-regio; standaardcontractbepalingen voor ondersteuning vanuit de VS. | Alleen als de klant marketingmail verstuurt |
| Anthropic | De assistent "Vraag Qontivo": vragen en de gegevens die de assistent daarvoor opzoekt. | De vraag, en wat de assistent in de omgeving opzoekt om te antwoorden. | Verenigde Staten | Verwerkersovereenkomst (Data Processing Addendum) met standaardcontractbepalingen; gegevens uit de API worden niet gebruikt om modellen te trainen. | Alleen als een beheerder de assistent aanzet |
| GitHub (Microsoft) | De broncode van Qontivo en het automatisch testen ervan. | Geen persoonsgegevens van klanten; de tests gebruiken verzonnen gegevens. | Verenigde Staten | Geen klantgegevens; voor de volledigheid vermeld. | Altijd |
Wat de klant zelf koppelt
Koppelt een gebruiker zijn eigen mailbox of agenda bij Google of Microsoft, of koppelt de klant zijn telefonie bij Voys, dan zijn dat diensten van de klant zelf, onder de eigen overeenkomst van de klant met die partij. Qontivo haalt daar gegevens op in opdracht van de klant; die partijen zijn geen subverwerkers van ons.