1. Uitgangspunten
Tovix gebruikt subverwerkers alleen voor zover dat nodig is om AanvraagFilter te leveren, te beveiligen, te beheren of te factureren. Subverwerkers mogen persoonsgegevens niet voor eigen marketingdoeleinden gebruiken.
Waar nodig sluit Tovix passende contractuele afspraken met subverwerkers, waaronder afspraken over beveiliging, vertrouwelijkheid, doorgifte buiten de EER en verwijdering of teruggave van persoonsgegevens.
2. Lijst van subverwerkers
Coolify en onderliggende hostinginfrastructuur
Actief- Doel
- Hosting, deployment en beheer van de productieomgeving
- Gegevens
- Applicatiegegevens, databasegegevens, technische logs en back-ups voor zover nodig voor hosting en beheer.
- Locatie
- Bij voorkeur Europese Economische Ruimte, afhankelijk van de gekozen serverlocatie.
Microsoft 365 en Microsoft Entra ID
Actief- Doel
- Zakelijke e-mail, servicecommunicatie en Tovix-medewerkerauthenticatie
- Gegevens
- E-mailadressen, berichtinhoud, accountgegevens van Tovix-medewerkers en technische mailmetadata.
- Locatie
- Europese Economische Ruimte en andere Microsoft-regio's met passende waarborgen.
Stripe
Voorbereid voor toekomstige integratie- Doel
- Online betalingen, abonnementen, betaalbewijzen en betaalgerelateerde administratie
- Gegevens
- Betaalgegevens, factuurgegevens, bedrijfsgegevens, betaalstatussen en technische betaalmetadata. Geen standaard verwerking van eindklant-intakes.
- Locatie
- Europese Economische Ruimte, Verenigde Staten en andere Stripe-regio's met passende waarborgen.
Domein-, DNS- en certificaatproviders
Actief waar nodig- Doel
- Domeinrouting, DNS, TLS-certificaten en bereikbaarheid van tenantdomeinen
- Gegevens
- Domeinnamen, technische DNS-gegevens, certificaatgegevens en beperkte verbindingsmetadata.
- Locatie
- Afhankelijk van provider en technische infrastructuur.
3. Wijzigingen
Tovix mag deze bijlage aanpassen wanneer subverwerkers wijzigen, nieuwe onderdelen van AanvraagFilter live gaan of bestaande onderdelen worden vervangen. Bij een wezenlijke wijziging informeert Tovix actieve klanten vooraf of zo snel mogelijk daarna, afhankelijk van de aard van de wijziging.
Een klant kan binnen dertig dagen gemotiveerd bezwaar maken tegen een nieuwe subverwerker als die aantoonbaar een hoger privacy- of beveiligingsrisico oplevert. Partijen zoeken dan naar een redelijke oplossing. Als die niet mogelijk is, kan de klant het betreffende onderdeel of de overeenkomst beeindigen volgens de algemene voorwaarden.