Onderaannemers
Dit zijn alle providers die persoonsgegevens namens ons verwerken. De lijst is compleet en geldt vanaf de onderstaande datum. Het maakt deel uit van de Verwerkingsovereenkomst.
Deze taal is automatisch vertaald. De juridisch beoordeelde versies zijn te vinden op wavor.co.uk en wavor.de.
Leer meerCDN, DNS, DDoS-bescherming, botdetectie (Turnstile), cookievrije bereikmeting (Web Analytics), de audio en video van videogesprekken (Realtime)
SOC 2, ISO 27001
Betalingsverwerking, abonnementen, identiteitsverificatie
PCI DSS Level 1
E-mailverzenden en -ontvangen (SES), kortstondige opslag van inkomende e-mails (S3, Frankfurt)
ISO 27001, SOC 2
Objectopslag voor geüploade klantbestanden (bonnen, documenten, afbeeldingen)
ISO 27001, opgeslagen in Duitsland. Versleuteling in rust door de provider (AES-256).
Offsite back-ups: database-dumps (versleuteld met onze eigen sleutel voor overdracht) en een spiegelkopie van klantbestanden
SOC 2. Bucket met Object Lock (compliancemodus): eenmaal geschreven, kan een back-up niet worden verwijderd voor de retentiedatum.
AI-functies (chat, tekst, bonnenlezen, analyse)
SOC 2 Type II, ISO 27001/27701, gegevens in de EU
Domeinregistratie en -beheer (ICANN/DENIC verplichte WHOIS-gegevens)
EU-gebaseerd (Nederland)
Overdrachten buiten de EU
Standaardcontractclausules (SCC) volgens Art. 46(2)(c) GDPR zijn van toepassing op alle US-gebaseerde onderverwerkers. Verwerkingsovereenkomsten volgens Art. 28 GDPR zijn van toepassing op EU-gebaseerde providers.
Wanneer een provider wordt toegevoegd
Voordat wij een nieuwe provider gebruiken, laten wij u minimaal 28 dagen van tevoren weten. Als u binnen die tijd op redelijke gronden bezwaar maakt, gebruiken wij deze niet voor uw gegevens; als de dienst niet zonder kan worden geleverd, kunt u opzeggen met ingang van de effectieve datum en een pro rata restitutie ontvangen van vooraf betaalde bedragen.
Als een provider onverwacht uitvalt, kunnen wij tijdelijk overschakelen naar een vervanger indien dat nodig is om de dienst draaiende te houden of om uw gegevens te beschermen. Elke dergelijke vervanger is vooraf gebonden aan hetzelfde beschermingsniveau. In dat geval informeren wij u zonder onnodige vertraging na de overschakeling; uw recht op bezwaar blijft onverlet.