Subverwerkers
Om onze Diensten te kunnen leveren, maakt Alleo gebruik van een beperkt aantal zorgvuldig geselecteerde externe dienstverleners (“Subverwerkers”). Deze Subverwerkers leveren onder meer infrastructuur-, hosting-, communicatie-, analyse-, betalings- en andere ondersteunende diensten die bijdragen aan de veilige en efficiënte werking van het Alleo-platform.
Wij onderhouden deze pagina om onze klanten transparant inzicht te geven in welke Subverwerkers wij inschakelen, waar de gegevensverwerking plaatsvindt en welke waarborgen van toepassing zijn. De specifieke Subverwerkers die worden ingezet voor de verwerking van uw gegevens, zijn afhankelijk van de door u gebruikte functionaliteiten en Diensten van Alleo. Niet alle hieronder vermelde Subverwerkers zijn dus op iedere klant van toepassing.
Wij zullen deze pagina van tijd tot tijd bijwerken om wijzigingen in onze Subverwerkers te weerspiegelen. Klanten worden over dergelijke wijzigingen geïnformeerd in overeenstemming met de kennisgevingsbepalingen zoals vastgelegd in onze Verwerkersovereenkomst (DPA).
Subverwerker | Locatie van verwerking | Omvang van dienstverlening | Doorgiftemechanisme / Toelichting |
Amazon Web Services (Amazon Web Services EMEA SARL; Amazon Web Services, Inc.) | Primaire gegevensresidentie: Ierland (eu-west-1). Contractspartij (voor EU-klanten): Amazon Web Services EMEA SARL, Luxemburg. Moeder/gelieerde ondernemingen: Amazon Web Services, Inc. (VS). | Hosting / IaaS: VM/containers, objectopslag, databases, back-ups, netwerken, monitoring. Hosting- en infrastructuurdiensten, data-opslag, rekenkracht. | Gegevens opgeslagen in EU-regio’s; support/onderhoud kan toegang van buiten de EER vereisen. Afgedekt door AWS GDPR Data Processing Addendum en EU Standaardcontractbepalingen (SCC’s). |
Intercom (Intercom R&D Unlimited Company; Intercom, Inc.) | Primaire gegevensresidentie: Ierland. Contractspartij (EU-klanten): Intercom R&D Unlimited Company (IE). Moeder/gelieerde ondernemingen: Intercom, Inc. (VS). | Customer support- en engagementplatform, live chat, e-mailberichten. | Bepaalde verwerking/support kan overdracht naar de VS omvatten. Afgedekt door SCC’s in het Intercom DPA. |
Google Workspaces / Google Cloud (Google Ireland Limited; Google LLC) | Primaire gegevensresidentie: EU (datacentercluster in België, Finland, Ierland, Nederland). Contractspartij (EU-klanten): Google Ireland Limited. Moeder/gelieerde ondernemingen: Google LLC (VS). | Productiviteits- en samenwerkingstools: e-mail, documentopslag, videoconferencing, agendaservices. | Google kan gegevens doorgeven naar de VS of andere landen voor support/verwerking. Afgedekt door SCC’s en Google’s DPA. |
Slack (Slack Technologies Limited (IE); Slack Technologies, LLC (VS)) | Primaire gegevensresidentie: Duitsland (Frankfurt – EU datacenter). Contractspartij (EU-klanten): Slack Technologies Limited | Team collaboration- en communicatieplatform: berichtenuitwisseling, bestanddelen, projectsamenwerking. | Slack kan gegevens doorgeven naar de VS voor levering/support. Afgedekt door SCC’s en Salesforce Binding Corporate Rules (BCR’s). |
HubSpot (HubSpot Ireland Limited; HubSpot, Inc.) | Primaire gegevensresidentie: Duitsland (Frankfurt EU-datacenter) | CRM, marketingautomatisering, contactbeheer, e-mail, analytics, customer engagement tooling. | Overdrachten buiten de EER afgedekt door SCC’s in het HubSpot DPA. |
Stripe (Stripe Payments Europe, Ltd.; Stripe, Inc.) | Primaire gegevensresidentie: Europa (hoofdzakelijk Ierland). Contractspartij (EU-klanten): Stripe Payments Europe, Limited (Ierland). Moeder/gelieerde ondernemingen: Stripe, Inc. (VS) en groepsmaatschappijen wereldwijd. | Verwerking van betalingen door gebruikers aan Alleo. | Bepaalde support/verwerking kan buiten de EER plaatsvinden. Afgedekt door SCC’s en Stripe’s DPA; Stripe tevens gecertificeerd onder het EU-VS Data Privacy Framework. |
CashOut (CashOut B.V.) | Primaire gegevensresidentie: Nederland. Contractspartij: CashOut B.V. (NL). | Verwerking van budgetuitbetalingen door Alleo aan gebruikers. | Gegevensverwerking binnen de EU; geen doorgiften buiten de EER voorzien. |
Sentry | EU – Frankfurt, Duitsland (AWS). | Voor applicatiemonitoring en het opsporen van fouten om de stabiliteit en prestaties van het Alleo platform te waarborgen. | Data wordt binnen de EU opgeslagen; voor de kernopslag is er geen doorgifte naar een derde land. Voor beperkte stromen (support, back-ups, bepaalde sub-verwerkers) kan alsnog doorgifte naar de VS plaatsvinden, gedekt door het EU-US Data Privacy Framework en Standard Contractual Clauses (SCC's). |
Braze | EU – EU-instantie (AWS, Frankfurt). | Versturen van gebruikerscommunicatie en in-app-berichten aan Alleo-gebruikers. | Data wordt binnen de EU gehost. Restdoorgifte naar de VS (o.a. support en sub-verwerkers) is gedekt door het EU-US Data Privacy Framework, SCC's en het UK Addendum. |
Zendesk | EU – Frankfurt, Duitsland (AWS eu-central-1). | Beheren van klantsupportverzoeken en -communicatie. | Primaire opslag binnen de EU. Data residency stuurt de hosting, niet de verwerking; ook met EEA-hosting kan verwerking deels buiten de EU plaatsvinden. Restdoorgifte is gedekt door het EU-US DPF, SCC's en Binding Corporate Rules (BCR's). |
Posthog | EU – Frankfurt, Duitsland (AWS eu-central-1). | Productanalyse en het volgen van gebruikersgedrag binnen het Alleo-platform. | Data wordt binnen de EU opgeslagen; voor de kernopslag is er geen doorgifte naar een derde land. Bij eventuele doorgifte naar de VS gelden Standard Contractual Clauses (SCC's); PostHog neemt daarnaast deel aan het Data Privacy Framework. |
