Subverwerkers.
Subverwerkers.
Overzicht van subverwerkers van Demindo
Op deze pagina vindt u het actuele overzicht van partijen die door Demindo worden ingeschakeld als subverwerker voor persoonsgegevens die Demindo namens haar klanten verwerkt.
Demindo is een handelsnaam van Van Eede Hosting Wanneer Demindo persoonsgegevens verwerkt namens een klant, handelt Demindo als verwerker. Voor bepaalde onderdelen van onze dienstverlening kunnen wij gebruikmaken van subverwerkers.
1. Huidige subverwerkers
| Subverwerker | Dienst | Verwerkingslocatie |
|---|---|---|
| Hetzner Online GmbH | Server, infrastructuur en backup hosting | Duitsland |
| Moneybird B.V. | Boekhouding, facturatie en financiële administratie | Nederland |
2. Hetzner Online GmbH
Demindo maakt gebruik van Hetzner Online GmbH voor de server en hosting infrastructuur waarop onder andere hostingdiensten en back-ups worden aangeboden.
De voor Demindo gebruikte hosting en backup infrastructuur bevindt zich in Duitsland. Hetzner biedt een Data Processing Agreement (DPA) aan voor situaties waarin Hetzner persoonsgegevens namens haar klanten verwerkt.
Gegevensbescherming bij Hetzner
Hetzner Data Processing Agreement (DPA)
3. Moneybird B.V.
Demindo gebruikt Moneybird B.V. voor boekhouding, facturatie en financiële administratie.
In Moneybird kunnen persoonsgegevens van klanten, leveranciers en andere relaties worden verwerkt, bijvoorbeeld in contactgegevens en facturen. Moneybird beschrijft in haar eigen voorwaarden dat zij voor dergelijke gegevens als verwerker optreedt en hiervoor een verwerkersovereenkomst aanbiedt.
Moneybird geeft aan persoonsgegevens uitsluitend binnen de Europese Economische Ruimte te hosten en verwerken. Voor haar infrastructuur maakt Moneybird onder andere gebruik van Europese datacenters van Amazon Web Services in Duitsland en Google in Nederland.
Privacyverklaring van Moneybird
Overzicht partners en (sub)verwerkers van Moneybird
4. Wijzigingen in subverwerkers
Demindo kan nieuwe subverwerkers inschakelen of bestaande subverwerkers vervangen wanneer dit noodzakelijk is voor de uitvoering, beveiliging, continuïteit of verbetering van de dienstverlening.
Wanneer een nieuwe subverwerker wordt toegevoegd of een bestaande subverwerker wordt vervangen, wordt deze pagina bijgewerkt en informeert Demindo klanten overeenkomstig de toepasselijke verwerkersovereenkomst.
Klanten kunnen, indien en voor zover de verwerkersovereenkomst daarin voorziet, binnen de daarvoor geldende termijn gemotiveerd bezwaar maken tegen een voorgenomen wijziging wanneer daarvoor aantoonbare privacy- of beveiligingsgronden bestaan.
5. Verwerkersovereenkomst
De afspraken tussen Demindo en haar klanten over de verwerking van persoonsgegevens zijn opgenomen in artikel 19 van de Algemene Voorwaarden van Demindo.
Dit artikel bevat onder meer bepalingen over:
- de aard en het doel van de verwerking;
- de categorieën persoonsgegevens en betrokkenen;
- geheimhouding;
- beveiligingsmaatregelen;
- subverwerkers;
- datalekken;
- ondersteuning bij verzoeken van betrokkenen;
- audits en controles;
- verwijdering van persoonsgegevens na beëindiging van de dienstverlening.
6. Verwerkingslocaties
De hosting- en back-upinfrastructuur van Demindo waarop deze verwerkersregeling betrekking heeft, bevindt zich in Duitsland binnen de Europese Economische Ruimte.
Voor de administratie- en facturatiedienst gebruikt Demindo Moneybird. Moneybird geeft aan persoonsgegevens uitsluitend binnen de EER te hosten en verwerken.
Demindo laat persoonsgegevens niet buiten de Europese Economische Ruimte verwerken zonder dat daarvoor een passende wettelijke grondslag en de vereiste waarborgen aanwezig zijn.
7. Back-ups
Back-ups van de hostingdiensten van Demindo worden opgeslagen bij Hetzner in Duitsland. De normale maximale back-upretentie bedraagt één jaar.
Na beëindiging van een hostingdienst worden actieve klantgegevens binnen 30 dagen verwijderd, overeenkomstig artikel 19 van de Algemene Voorwaarden. Bestaande back-ups kunnen gedurende de resterende back-upretentie behouden blijven en worden daarna volgens de normale back-upcyclus verwijderd of overschreven.
Dit overzicht wordt bijgewerkt wanneer de lijst van subverwerkers wijzigt.