Deze pagina noemt de belangrijkste dienstverleners die worden ingezet om Sunset Docs te laten werken. Een dienstverlener is alleen subverwerker als die namens ons persoonsgegevens van klanten verwerkt. Sommige dienstverleners treden voor hun eigen gereguleerde activiteiten, accountbeheer of beveiliging ook op als zelfstandige verwerkingsverantwoordelijke.
1. Hoe dienstverleners worden geselecteerd
We beoordelen dienstverleners voordat we ze inzetten, beperken de gegevens die we doorsturen tot wat de dienst nodig heeft, sluiten passende afspraken over gegevensbescherming en beoordelen die afspraken opnieuw als de dienst verandert. De inhoud van documenten wordt niet naar aanbieders van facturatie of uitgaande e-mail gestuurd.
2. Huidige dienstverleners
De rol hieronder beschrijft de belangrijkste functie van de dienstverlener voor Sunset Docs. Een dienstverlener kan een aparte rol als verwerkingsverantwoordelijke hebben voor de eigen facturatie, fraudebestrijding, misbruikpreventie of wettelijke verplichtingen.
| Dienstverlener | Rol | Doel | Gegevens | Regio en waarborgen |
|---|---|---|---|---|
| Hetzner Online GmbH | Subverwerker | Hosting van de hoofdapplicatie, de database en lokaal opgeslagen versleutelde objecten | Documenten van klanten, gegevens van werkruimtes en accounts, supportgegevens en beveiligingsgebeurtenissen | Europese Unie |
| Cloudflare, Inc. | Subverwerker voor de afgenomen diensten; waar van toepassing zelfstandige verwerkingsverantwoordelijke voor beperkte activiteiten rond accounts of netwerkbeveiliging | DNS en verkeersbeveiliging, privé versleutelde objectspiegel in R2 en uitgaande transactionele e-mail | Door de applicatie versleutelde documentobjecten, verzoek- en netwerkmetadata, adres van de ontvanger, algemene berichtinhoud en bezorgmetadata | Wereldwijde infrastructuur; Cloudflare Customer DPA, toepasselijke adequaatheidsbesluiten en standaardcontractbepalingen |
| Stripe Payments Europe, Limited and affiliates | Verwerker en zelfstandige verwerkingsverantwoordelijke, afhankelijk van de betaalactiviteit | Gehoste Checkout, abonnementen, facturen, belastingberekening en betalingsverwerking | Contactgegevens van het account, factuuradres, fiscaal nummer, abonnements-, factuur- en betaalgegevens. Geen inhoud van documenten van klanten. | Europese Economische Ruimte en andere locaties die vallen onder de verwerkersovereenkomst (DPA) en doorgiftevoorwaarden van Stripe |
3. Internationale doorgifte
Als een dienstverlener persoonsgegevens buiten de EER verwerkt, gebruiken we het hierboven vermelde doorgiftemechanisme en beoordelen we waar nodig aanvullende maatregelen. Versleuteling op applicatieniveau beperkt de toegang van Cloudflare tot de inhoud van documenten die in R2 zijn opgeslagen.
4. Wijzigingen in deze lijst
We informeren eigenaren van werkruimtes per e-mail of in de dienst ten minste 30 dagen voordat een nieuwe of vervangende subverwerker persoonsgegevens van klanten gaat verwerken. Klanten kunnen in die periode op redelijke gronden van gegevensbescherming bezwaar maken door te mailen naar [email protected].
Als we geen redelijk alternatief kunnen bieden, kan de klant de betreffende dienst beëindigen en krijgt de klant de vooruitbetaalde kosten voor de ongebruikte periode naar rato terug.
5. Contact
Vragen over dienstverleners, rollen of waarborgen bij doorgifte kunt u sturen naar [email protected].