- Naam en contactgegevens subverwerker
- Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay, Dublin 2, Ierland
- KvK-nummer
- Iers handelsregisternummer 660412
- Uitbestede verwerkingen
- Opslaan, raadplegen, wijzigen en verwijderen van applicatiegegevens, meetgegevens en persoonsgegevens in een documentdatabase
- Toepassing (geautomatiseerd systeem)
- Cloud Firestore
- Verwerkingslocatie
- Europese Unie, in een door Deccos ingestelde EU-regio
- Doorgifte-instrument
- Voor opslag en primaire verwerking binnen de EER: niet van toepassing. Voor eventuele verwerking buiten de EER: adequaatheidsbesluit en/of EU-modelcontractbepalingen volgens de Google Cloud Data Processing Addendum
- Aanvullende maatregelen indien van toepassing
- EU-regio ingesteld; Firebase Security Rules; versleuteling tijdens transport en opslag; beperkte toegangsrechten en gegevensminimalisatie
- Naam en contactgegevens subverwerker
- Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay, Dublin 2, Ierland
- KvK-nummer
- Iers handelsregisternummer 660412
- Uitbestede verwerkingen
- Opslaan, beschikbaar stellen en verwijderen van bestanden, documenten, afbeeldingen, exports en andere door gebruikers aangeleverde gegevens
- Toepassing (geautomatiseerd systeem)
- Cloud Storage for Firebase
- Verwerkingslocatie
- Europese Unie, in een door Deccos ingestelde EU-regio
- Doorgifte-instrument
- Voor opslag en primaire verwerking binnen de EER: niet van toepassing. Voor eventuele verwerking buiten de EER: adequaatheidsbesluit en/of EU-modelcontractbepalingen volgens de Google Cloud Data Processing Addendum
- Aanvullende maatregelen indien van toepassing
- EU-regio ingesteld; niet-openbare opslag; Firebase Storage Security Rules; versleuteling; beperkte toegangsrechten en bewaartermijnen
- Naam en contactgegevens subverwerker
- Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay, Dublin 2, Ierland
- KvK-nummer
- Iers handelsregisternummer 660412
- Uitbestede verwerkingen
- Uitvoeren van backendprocessen, bedrijfslogica, API-aanroepen, geplande taken en geautomatiseerde gegevensverwerking
- Toepassing (geautomatiseerd systeem)
- Cloud Functions for Firebase / Cloud Run Functions
- Verwerkingslocatie
- Europese Unie, in een door Deccos ingestelde EU-regio
- Doorgifte-instrument
- Voor primaire verwerking binnen de EER: niet van toepassing. Voor eventuele verwerking buiten de EER: adequaatheidsbesluit en/of EU-modelcontractbepalingen volgens de Google Cloud Data Processing Addendum
- Aanvullende maatregelen indien van toepassing
- EU-regio ingesteld; beperkte serviceaccountrechten; secrets buiten de broncode; versleutelde verbindingen; minimale logging en gegevensverwerking
- Naam en contactgegevens subverwerker
- Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay, Dublin 2, Ierland
- KvK-nummer
- Iers handelsregisternummer 660412
- Uitbestede verwerkingen
- Hosting en beschikbaarstelling van de webapplicatie en statische bestanden. Hierbij kunnen IP-adressen, verzoekgegevens en technische beveiligingsgegevens worden verwerkt
- Toepassing (geautomatiseerd systeem)
- Firebase Hosting
- Verwerkingslocatie
- Wereldwijd, via de infrastructuur en edge-locaties van Google
- Doorgifte-instrument
- Voor verwerking buiten de EER: adequaatheidsbesluit en/of EU-modelcontractbepalingen volgens de Google Cloud Data Processing Addendum
- Aanvullende maatregelen indien van toepassing
- HTTPS/TLS; geen persoonsgegevens in statische frontendbestanden; minimalisering van technische logging; beveiligingsheaders en beperkte projecttoegang
- Naam en contactgegevens subverwerker
- Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay, Dublin 2, Ierland
- KvK-nummer
- Iers handelsregisternummer 660412
- Uitbestede verwerkingen
- Registratie en authenticatie van gebruikers; verwerking van e-mailadressen, gebruikers-ID’s, authenticatiegegevens, sessietokens en inloggegevens
- Toepassing (geautomatiseerd systeem)
- Firebase Authentication
- Verwerkingslocatie
- Verenigde Staten
- Doorgifte-instrument
- Adequaatheidsbesluit en/of EU-modelcontractbepalingen volgens de Google Cloud Data Processing Addendum
- Aanvullende maatregelen indien van toepassing
- Minimale gebruikersprofielen; wachtwoorden worden niet door Deccos zelf opgeslagen; beveiligde sessietokens; beperkte sessieduur en mogelijkheid om tokens in te trekken
- Naam en contactgegevens subverwerker
- Hostnet B.V. De Ruijterkade 6, 1013 AA Amsterdam E-mail: sales@hostnet.nl
- KvK-nummer
- KvK 34130993
- Uitbestede verwerkingen
- Domeinregistratie, DNS-beheer, hosting en e-mailroutering. Hierbij kunnen contactgegevens, domeingegevens, e-mailadressen, e-mailmetadata en tijdelijk berichtinhoud worden verwerkt
- Toepassing (geautomatiseerd systeem)
- Hostnet domein-, DNS-, hosting- en e-mailrouteringsdiensten
- Verwerkingslocatie
- Hoofdzakelijk Nederland en de Europese Unie. Afhankelijk van de gebruikte dienst, registry en subverwerker kan beperkte verwerking buiten de EER plaatsvinden
- Doorgifte-instrument
- Binnen de EER: niet van toepassing. Bij doorgifte buiten de EER: adequaatheidsbesluit en/of EU-modelcontractbepalingen
- Aanvullende maatregelen indien van toepassing
- Beperkt gebruik voor domein-, DNS- en routeringsdiensten; beveiligd beheeraccount; geen onnodige opslag van e-mail bij Hostnet
- Naam en contactgegevens subverwerker
- Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay, Dublin 2, Ierland
- KvK-nummer
- Iers handelsregisternummer 660412
- Uitbestede verwerkingen
- Zakelijke e-mailcommunicatie en afhandeling van supportvragen. Hierbij kunnen namen, e-mailadressen, berichtinhoud, contactgegevens en bijlagen worden verwerkt
- Toepassing (geautomatiseerd systeem)
- Google Workspace, in het bijzonder Gmail
- Verwerkingslocatie
- Europese Unie: EU-datacenters waar beschikbaar
- Doorgifte-instrument
- Voor verwerking buiten de EER: adequaatheidsbesluit en/of EU-modelcontractbepalingen volgens de Google Cloud Data Processing Addendum
- Aanvullende maatregelen indien van toepassing
- Beperkte beheerdersrechten; terughoudendheid met bijzondere of gevoelige persoonsgegevens via e-mail; bewaartermijnen en periodieke verwijdering van niet meer benodigde berichten
- Naam en contactgegevens subverwerker
- OVH B.V., handelend onder de naam OVHcloud Hogehilweg 16, 1101 CD Amsterdam-Zuidoost, Nederland
- KvK-nummer
- KvK 34317851
- Uitbestede verwerkingen
- Verwerking van privacygevoelige tekst- en audiogegevens met AI-modellen, waaronder transcriptie en tekstanalyse. De invoer wordt via een API verwerkt en de uitvoer wordt aan Deccos teruggestuurd
- Toepassing (geautomatiseerd systeem)
- OVHcloud AI Endpoints API
- Verwerkingslocatie
- Gravelines, Frankrijk, Europese Unie. Noodzakelijke verwerking op afstand kan plaatsvinden door OVHcloud of geautoriseerde subverwerkers voor beveiliging, onderhoud en ondersteuning
- Doorgifte-instrument
- Voor verwerking binnen de EER: niet van toepassing. Bij verwerking vanuit een land met een adequaatheidsbesluit: het betreffende adequaatheidsbesluit. Bij verwerking vanuit een land zonder adequaatheidsbesluit: EU-modelcontractbepalingen volgens Uitvoeringsbesluit (EU) 2021/914
- Aanvullende maatregelen indien van toepassing
- Europese infrastructuur in Gravelines; versleutelde API-verbinding; afgeschermde API-sleutels; beperkte systeemtoegang; gegevens worden niet gebruikt voor modeltraining; OVHcloud hanteert voor reguliere AI Endpoints zero data retention en bewaart uitsluitend gegevens die nodig zijn voor facturering