Online MSSubverwerkers
Om Online MS te kunnen leveren schakelt WE Management International B.V. de onderstaande partijen in. Zij verwerken persoonsgegevens namens ons, en daarmee namens onze klanten. Met elke partij hebben wij afspraken over beveiliging, geheimhouding en het gebruik van gegevens, en zij mogen de gegevens alleen gebruiken om hun dienst aan ons te leveren.
| Partij | Waarvoor | Locatie | Waarborg |
|---|---|---|---|
| Smoothware OÜ (registrikood 17596037, Sepapaja tn 6, 15551 Tallinn) | Ontwikkeling, technisch beheer en hosting van het platform (beheert de servers bij Hetzner) | Estland (EU) | EU — verwerkersovereenkomst met WE Management |
| Hetzner Online GmbH | Datacenter: servers, database, bestandsopslag en back-ups (ingeschakeld via Smoothware OÜ) | Duitsland (EU) | EU — geen doorgifte |
| Anthropic, PBC | AI-functies in de app, zoals de assistent en het opstellen van formulieren en documenten — alleen als AI voor de omgeving aan staat (per organisatie uit te schakelen) | Verenigde Staten | Verwerkersovereenkomst van Anthropic met EU-standaardcontractbepalingen (SCC) en, voor zover van toepassing, het EU-US Data Privacy Framework; geen training op klantdata |
| Stripe Payments Europe, Ltd. | Online betalingen, zoals de betaallink bij een factuur | Ierland (EU) / Verenigde Staten | EU-US Data Privacy Framework + SCC |
| Resend, Inc. | Verzenden van e-mails (meldingen, uitnodigingen, wachtwoordherstel) | Verenigde Staten | Standaardcontractbepalingen (SCC) |
| Functional Software, Inc. (Sentry) | Foutmonitoring en stabiliteit van de applicatie | Duitsland (EU-regio) | Opslag in de EU; DPF + SCC voor eventuele toegang vanuit de VS |
| Google LLC / Google Ireland Ltd. | Optioneel: inloggen met Google en documenten bewerken in Google Workspace — alleen als de gebruiker dit koppelt | EU / Verenigde Staten | EU-US Data Privacy Framework + SCC |
| Microsoft Ireland Operations Ltd. | Optioneel: inloggen met Microsoft en documenten bewerken in Microsoft 365 / OneDrive — alleen als de gebruiker dit koppelt | EU / Verenigde Staten | EU-US Data Privacy Framework + SCC |
Google en Microsoft verwerken alleen gegevens van gebruikers die zelf hun Google- of Microsoft-account koppelen. De AI-leverancier verwerkt alleen gegevens als AI-functies voor de omgeving zijn ingeschakeld; de beheerder van een organisatie kan ze uitzetten. Gegevens worden niet gebruikt om AI-modellen te trainen. Een eigen AI-assistent die een klant zelf koppelt (zoals ChatGPT of Claude via de MCP-koppeling) is geen subverwerker van ons: daarvoor geldt het contract van de klant met die aanbieder.
Wijzigingen
Voegen wij een subverwerker toe of vervangen wij er een, dan passen wij deze pagina aan en informeren wij klanten volgens de verwerkersovereenkomst vooraf, zodat zij bezwaar kunnen maken.
Vragen? info@we-management.com