Subverwerkers. wie er nog meer bij de gegevens kan

Deze pagina is de actuele lijst waarnaar artikel 5.2 van de verwerkersovereenkomst en hoofdstuk 13 van de privacyverklaring verwijzen.

Een subverwerker is een partij die wij inschakelen en die daarbij persoonsgegevens verwerkt. Met elk van deze partijen hebben wij een verwerkersovereenkomst waarin staat dat zij de gegevens alleen voor ons en volgens onze instructies verwerken.

Huidige subverwerkers

Naam	Dienst	Land	Waarvoor
Google Ireland Limited en Google Cloud EMEA Limited	Google Cloud en Firebase	Ierland, verwerking in de EU	Hosting, database (Firestore, regio eur3), bestandsopslag (Cloud Storage, EU), serverfuncties (Cloud Functions, europe-west1) en inloggen (Firebase Authentication, geen regiokeuze)
Google Cloud EMEA Limited	Vertex AI	Ierland, verwerking in europe-west4	De assistent: berichten beoordelen en conceptantwoorden schrijven. Google traint niet op invoer via de Vertex AI-API
Google Ireland Limited	Gmail en Google Agenda	Ierland	Uitsluitend doorgifte van de eigen gegevens van de klant, op zijn verzoek: het postvak en de agenda die hij zelf koppelt
Microsoft Ireland Operations Limited	Microsoft Graph	Ierland	Uitsluitend doorgifte van de eigen gegevens van de klant, op zijn verzoek: het Microsoft 365-postvak en de Outlook-agenda die hij zelf koppelt
Meta Platforms Ireland Limited	WhatsApp Business Cloud API	Ierland	Ontvangen en versturen van berichten en media van en naar het zakelijke WhatsApp-nummer van de klant
OPEN: partij voor de platformmail	Verzenden van uitnodigingsmail vanaf het productdomein	OPEN	OPEN: nu ingesteld op Hostinger, door Rick te bevestigen voordat deze pagina definitief is.

Wat de rol van Google, Microsoft en Meta precies is

Google en Microsoft staan hier twee keer, en dat is geen vergissing. Het onderscheid telt.

• Als leverancier van infrastructuur. Google Cloud en Firebase draaien de dienst: database, opslag, serverfuncties en het AI-model. Daar staat alles wat de klant in de dienst heeft.
• Als bron van de klant zelf. Koppelt een klant zijn Gmail-postvak, zijn Google Agenda, zijn Microsoft 365-postvak of zijn Outlook-agenda, dan halen wij daar gegevens op die al van die klant waren. Wij geven aan Google of Microsoft niets wat zij nog niet hadden; wij lezen op verzoek van de klant uit zijn eigen omgeving.
• Meta. Het verkeer van en naar het zakelijke WhatsApp-nummer loopt via de Cloud API van Meta. De WhatsApp Business-account en het nummer blijven van de klant.

Wat wij zelf doen

Ondersteuning, storingsonderzoek en het beheer van de dienst voeren wij in eigen beheer uit. Daar komt geen extern ticketsysteem, geen externe monitoringdienst en geen externe helpdesk aan te pas.

Deze website gebruikt geen statistiekentool en plaatst geen cookies. Er staat dus geen partij voor websiteanalyse in deze lijst.

Wijzigingen in deze lijst

Wij informeren onze klanten minimaal 30 dagen vooraf over het toevoegen of vervangen van een subverwerker, per e-mail of via een melding in de app. Een klant kan binnen 14 dagen na die melding gemotiveerd en schriftelijk bezwaar maken op gegevensbeschermingsgronden. Komen wij er samen niet uit, dan mag de klant opzeggen tegen de datum waarop de nieuwe subverwerker in gebruik gaat, zonder kosten en met restitutie naar rato. De volledige regeling staat in artikel 5 van de verwerkersovereenkomst.

Wil je een melding krijgen bij elke wijziging in deze lijst, mail privacy@rootandlogic.com met als onderwerp "Meldingen subverwerkers".