V1.0 Subverwerkers

Subverwerker

Dienst & doel

Verwerkingslocatie

Doorgifte buiten EER

Bron

Featurebase — CORDNET OÜ (Estland)

Klantfeedback, roadmap, supportcommunicatie
(SOC 2 Type II gecertificeerd)

Voornamelijk in de Europese Economische Ruimte (EER). Beperkte verwerking buiten de EER door geautoriseerde subverwerkers.

Ja — EU-standaardcontractbepalingen (SCC’s), conform de DPA van Featurebase

Subverwerkers
Verwerkersovereenkomst

Google Cloud Platform — Google Cloud EMEA Limited (Ierland)

Hosting, documentverwerking
(ISO 27001 + SOC 2 Type II gecertificeerd)

europe-west4 (Nederland)

Nee — verwerking in een EU-datacenter; mogelijke toegang vanuit de VS door Google LLC is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC’s).

Subverwerkers
Verwerkersovereenkomst

Microsoft (Microsoft 365, Azure) — Microsoft Ireland Operations Limited (Ierland)

Hosting, documentverwerking, CRM, correspondentie, interne samenwerking (waaronder e-mail, chat, documentopslag)
(ISO 27001 + SOC 2 Type II gecertificeerd)

West Europe (Nederland)

Nee — verwerking in een EU-datacenter; mogelijke toegang vanuit de VS door Microsoft Corporation is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC’s).

Subverwerkers
Verwerkersovereenkomst

SendGrid, Twilio Programmable Messaging —
Twilio Inc. (Verenigde Staten)

Verzenden en ontvangen van e-mails, SMS
(ISO 27001 + SOC 2 Type II gecertificeerd)

Verenigde Staten / wereldwijd

Ja — EU-standaardcontractbepalingen (SCC’s), conform de DPA van Twilio, aangevuld met DPF-certificering van Twilio Inc.

Subverwerkers
Verwerkersovereenkomst
DPF-certificering

Storecove – Datajust B.V. (Nederland)

Ontvangst van inkomende e-facturen via het Peppol-netwerk
(ISO 27001 gecertificeerd)

Europese Unie
(Ierland)

Nee — verwerking vindt plaats in AWS-datacenters binnen de EU. Mogelijke toegang vanuit de VS door Amazon Web Services Inc. is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC’s).

Schriftelijke ondertekende Verwerkersovereenkomst (DPA)