Subverwerkers

Deze pagina bevat de actuele lijst van organisaties die OSCloud kan inschakelen om namens een klant persoonsgegevens te verwerken. De lijst hoort bij de verwerkersovereenkomst en moet samen met dat document worden gelezen.

Alleen leveranciers die voor OSCloud als verwerker of subverwerker kunnen optreden, staan in de lijst. Een leverancier die persoonsgegevens voor eigen wettelijke of zakelijke doeleinden verwerkt, is geen subverwerker voor die verwerking. Welke leveranciers daadwerkelijk bij een klantomgeving betrokken zijn, hangt af van de afgenomen dienst en de technische configuratie.

1. Uitleg bij de lijst

1.1 Subverwerker

Een subverwerker is een externe partij die OSCloud inschakelt om in opdracht van de klant specifieke verwerkingsactiviteiten uit te voeren. OSCloud legt een subverwerker schriftelijk passende gegevensbeschermings- en beveiligingsverplichtingen op, zoals beschreven in artikel 8 van de verwerkersovereenkomst.

1.2 Verwerkingslocatie

De vermelde locatie beschrijft waar persoonsgegevens in het kader van de betreffende dienst kunnen worden opgeslagen, geraadpleegd of anderszins verwerkt. Een wereldwijde netwerkdienst kan gegevens op meerdere locaties verwerken. De feitelijke opslaglocatie kan daarnaast afhangen van de gekozen regio en dienstconfiguratie.

1.3 Internationale doorgifte

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, gebruikt OSCloud waar vereist een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit, het EU-VS Data Privacy Framework voor een daarvoor gecertificeerde ontvanger of de door de Europese Commissie vastgestelde standaardcontractbepalingen. Waar nodig worden aanvullende technische, contractuele of organisatorische maatregelen getroffen.

2. Actuele subverwerkers

3. Leveranciers die geen subverwerker zijn

3.1 Mollie

OSCloud gebruikt Mollie B.V. voor betalingen. Voor reguliere betaaldiensten bepaalt Mollie zelf mede de doeleinden en middelen van de verwerking, onder meer voor uitvoering van de betaaltransactie, fraudepreventie en naleving van financiële wetgeving. Mollie handelt daarbij als zelfstandige verwerkingsverantwoordelijke en staat daarom niet in de subverwerkerstabel. Meer informatie staat in het privacybeleid van Mollie en het privacybeleid van OSCloud.

3.2 Door de klant gekozen koppelingen

Een externe dienst die de klant zelf selecteert, contracteert of aan de klantomgeving koppelt, is niet automatisch een subverwerker van OSCloud. De klant blijft verantwoordelijk voor de rechtmatigheid van zo’n koppeling en voor eventuele afspraken met die leverancier. Dit is anders wanneer OSCloud die partij zelf inschakelt om een overeengekomen verwerkingsactiviteit namens de klant uit te voeren.

4. Subverwerkers van leveranciers

De in artikel 2 genoemde leveranciers kunnen voor hun dienstverlening eigen subverwerkers gebruiken. Hun actuele lijsten en verwerkingslocaties kunnen wijzigen binnen de kaders van de toepasselijke contracten en gegevensbeschermingswetgeving. OSCloud beoordeelt relevante wijzigingen en blijft tegenover de klant verantwoordelijk voor de verplichtingen die volgens artikel 28 lid 4 AVG op de uitbestede verwerking van toepassing zijn.

5. Wijzigingen en bezwaar

5.1 Voorafgaande kennisgeving

OSCloud informeert klanten ten minste dertig dagen vooraf over een voorgenomen toevoeging of vervanging van een subverwerker. Bij een dringende wijziging die noodzakelijk is voor beveiliging, wettelijke naleving of continuïteit, informeert OSCloud de klant zo spoedig mogelijk en licht OSCloud de spoed toe.

5.2 Gemotiveerd bezwaar

De klant kan binnen de aangekondigde termijn gemotiveerd bezwaar maken wanneer een wijziging aantoonbaar een wezenlijk gegevensbeschermingsrisico oplevert. OSCloud en de klant proberen eerst een redelijke oplossing te vinden. Wanneer dat niet mogelijk is, gelden de mogelijkheden uit artikel 8 van de verwerkersovereenkomst.

5.3 Contact

Vragen over deze lijst, een specifieke verwerkingslocatie of een aangekondigde wijziging kunnen worden gestuurd naar support@oscloud.nl. Vermeld daarbij het betreffende account, de dienst en de leverancier waarop de vraag betrekking heeft.