Subverwerkers en dienstverleners

1. Overzicht

Subverwerkers verwerken namens klanten persoonsgegevens onder onze DPA. We vermelden ook dienstverleners voor de eigen facturatie en websiteanalytics van Doqubox, die buiten die DPA vallen. Documenthosting staat los van deze diensten en sms-verificatie.

2. Subverwerkers en overige dienstverleners

• Hetzner Online GmbH (Duitsland)

  Subverwerker voor hosting, databases, object storage, backups en uitgaande e-mail.

  Gegevens: end-to-end versleutelde bestanden en metadata, accountgegevens, uitwisselingsregistraties, logs en e-mailbezorgmetadata.

  Verwerking: EU; documentopslag in Neurenberg, Duitsland.

• Bird B.V. (Nederland)

  Subverwerker voor sms-verificatiecodes.

  Gegevens: telefoonnummers en sms-metadata.

  Verwerking kan buiten de EER plaatsvinden, waar vereist met passende doorgiftewaarborgen.

• Mollie B.V. (Nederland)

  Dienstverlener voor eigen facturatie, betalingen, mandaten en facturen van Doqubox; geen subverwerker onder onze DPA.

  Gegevens: betaalidentificatoren, facturatiegegevens, mandaatreferenties en transactiemetadata.

  Verwerking kan buiten de EER plaatsvinden, waar vereist met passende doorgiftewaarborgen.

• Google Ireland Limited (Ierland)

  Dienstverlener voor eigen publieke websiteanalytics van Doqubox, indien ingeschakeld met toestemming; geen subverwerker onder onze DPA. Analytics staan los van het uploaden en downloaden van documenten.

  Gegevens: cookie-identificatoren, apparaat/browserinformatie, paginaweergaven en events.

  Internationale doorgifte kan waar vereist steunen op toepasselijke waarborgen van Google.

3. Wijzigingen

Voor subverwerkers, inclusief partijen die onze subverwerkers inschakelen voor klantgegevens, mailen we accountbeheerders ten minste 14 kalenderdagen voor toevoegingen, vervangingen of wijzigingen van verwerkingslocaties. We werken ook deze lijst bij.

Klanten hebben na kennisgeving 14 kalenderdagen om bezwaar te maken. Een betwiste wijziging wordt uitgesteld terwijl we een oplossing zoeken; zonder overeenstemming binnen 14 kalenderdagen na ontvangst van het bezwaar eindigt het betrokken abonnement zonder boete, tenzij de klant het bezwaar intrekt, en worden ongebruikte vooruitbetaalde kosten terugbetaald. Als een subverwerker onvoldoende vooraf informeert, informeren we klanten direct. Waar mogelijk schorten we de betrokken verwerking op om de kennisgevingstermijn en bezwaarprocedure te waarborgen; als dat niet mogelijk is, kan de klant direct opzeggen met terugbetaling. Artikel 8 van de DPA bevat de volledige procedure.