Subverwerkers

Om onze Diensten te kunnen leveren, maakt Alleo gebruik van een beperkt aantal zorgvuldig geselecteerde externe dienstverleners (“Subverwerkers”). Deze Subverwerkers leveren onder meer infrastructuur-, hosting-, communicatie-, analyse-, betalings- en andere ondersteunende diensten die bijdragen aan de veilige en efficiënte werking van het Alleo-platform.

Wij onderhouden deze pagina om onze klanten transparant inzicht te geven in welke Subverwerkers wij inschakelen, waar de gegevensverwerking plaatsvindt en welke waarborgen van toepassing zijn. De specifieke Subverwerkers die worden ingezet voor de verwerking van uw gegevens, zijn afhankelijk van de door u gebruikte functionaliteiten en Diensten van Alleo. Niet alle hieronder vermelde Subverwerkers zijn dus op iedere klant van toepassing.

Wij zullen deze pagina van tijd tot tijd bijwerken om wijzigingen in onze Subverwerkers te weerspiegelen. Klanten worden over dergelijke wijzigingen geïnformeerd in overeenstemming met de kennisgevingsbepalingen zoals vastgelegd in onze Verwerkersovereenkomst (DPA).

Alleo Subverwerkers

Subverwerker

Locatie van verwerking

Omvang van dienstverlening

Doorgiftemechanisme / Toelichting

Amazon Web Services (Amazon Web Services EMEA SARL; Amazon Web Services, Inc.)

Primaire gegevensresidentie: Ierland (eu-west-1).
Contractspartij (voor EU-klanten): Amazon Web Services EMEA SARL, Luxemburg.
Moeder/gelieerde ondernemingen: Amazon Web Services, Inc. (VS).

Hosting / IaaS: VM/containers, objectopslag, databases, back-ups, netwerken, monitoring.

Gegevens opgeslagen in EU-regio’s; support/onderhoud kan toegang van buiten de EER vereisen. Afgedekt door het AWS GDPR DPA en EU-SCC’s.

Intercom (Intercom R&D Unlimited Company; Intercom, Inc.)

Primaire gegevensresidentie: Ierland.
Contractspartij (EU-klanten): Intercom R&D Unlimited Company (IE).
Moeder/gelieerde ondernemingen: Intercom, Inc. (VS).

Customer support- en engagementplatform, live chat, e-mailberichten.

Bepaalde verwerking/support kan overdracht naar de VS omvatten. Afgedekt door SCC’s in het Intercom-DPA.

Google Workspaces / Google Cloud (Google Ireland Limited; Google LLC)

Primaire gegevensresidentie: EU (datacentercluster in België, Finland, Ierland, Nederland).
Contractspartij (EU-klanten): Google Ireland Limited.
Moeder/gelieerde ondernemingen: Google LLC (VS).

Productiviteits- en samenwerkingstools: e-mail, documentopslag, videoconferencing, agendaservices.

Google kan gegevens doorgeven naar de VS of andere landen voor support/verwerking. Afgedekt door SCC’s en Google’s DPA.

Slack (Slack Technologies Limited (IE); Slack Technologies, LLC (VS))

Primaire gegevensresidentie: Duitsland (Frankfurt – EU-datacenter).
Contractspartij (EU-klanten): Slack Technologies Limited.
Moeder/gelieerde ondernemingen: Slack Technologies LLC / Salesforce, Inc. (VS).

Team collaboration- en communicatieplatform: berichtenuitwisseling, bestanddeling, projectsamenwerking.

Slack kan gegevens doorgeven naar de VS voor levering/support. Afgedekt door SCC’s en Salesforce BCR’s.

HubSpot (HubSpot Ireland Limited; HubSpot, Inc.)

Primaire gegevensresidentie: Duitsland (Frankfurt EU-datacenter).
Contractspartij (EU-klanten): HubSpot Ireland Limited.
Moeder/gelieerde ondernemingen: HubSpot, Inc. (VS); HubSpot Germany GmbH (support).

CRM, marketingautomatisering, contactbeheer, e-mail, analytics, customer engagement tooling.

Overdrachten buiten de EER afgedekt door SCC’s in het HubSpot-DPA.

Stripe (Stripe Payments Europe, Ltd.; Stripe, Inc.)

Primaire gegevensresidentie: Europa (hoofdzakelijk Ierland).
Contractspartij (EU-klanten): Stripe Payments Europe, Limited (Ierland).
Moeder/gelieerde ondernemingen: Stripe, Inc. (VS) en groepsmaatschappijen wereldwijd.

Verwerking van betalingen door gebruikers aan Alleo.

Bepaalde support/verwerking kan buiten de EER plaatsvinden. Afgedekt door SCC’s en het Stripe-DPA; Stripe gecertificeerd onder het EU-VS Data Privacy Framework.

CashOut (CashOut B.V.)

Primaire gegevensresidentie: Nederland.
Contractspartij: CashOut B.V. (NL).

Verwerking van budgetuitbetalingen door Alleo aan gebruikers.

Gegevensverwerking binnen de EU; geen doorgiften buiten de EER voorzien.