| Subverwerker | Waarvoor | Welke gegevens | Doorgifte |
|---|---|---|---|
| Railway Corp. (Verenigde Staten); opslag in de Europese Unie, regio EU West | hosting van de applicatie, de database en de back-ups | alle gegevens in Mensje | standaardcontractbepalingen in de verwerkersovereenkomst van Railway |
| Resend Inc. (Verenigde Staten) | verzending van uitnodigingen, herinneringen, accountmails, facturen en meldingen | naam en e-mailadres van de ontvanger en de inhoud van het bericht | EU-US Data Privacy Framework |
| Anthropic Ireland, Limited; verwerking mede in de Verenigde Staten | tekstuele hulp bij het opstellen van verplichte documenten | de tekst van de eis, het gemeten percentage en de tekst van hoogstens 25 opmerkingen; bij het toesnijden van standaardteksten ook de bedrijfsnaam, het aantal vestigingen, het geschatte aantal medewerkers en de namen van de functionarissen uit de vaste gegevens (directie, kwaliteit en veiligheid, interne auditor, ontvanger van de verslagen) | standaardcontractbepalingen in de verwerkersovereenkomst van Anthropic |
Railway draagt de hele dienst: de applicatie, de database en de back-ups. Zowel de productie- als de testomgeving staat in de regio EU West. De testomgeving heeft een eigen database met alleen demonstratiegegevens, nooit gegevens van klanten.
Resend verstuurt alle e-mail die Mensje uitgaand nodig heeft: uitnodigingen voor een enquête, herinneringen, mails over het account zoals een wachtwoordherstel, facturen, en seintjes dat een document verloopt. De inhoud van een ingevulde enquête gaat er niet doorheen.
Anthropic wordt gebruikt bij het opstellen van de verplichte documenten, en nooit in de enquête zelf. De namen die meegaan zijn uitsluitend die van functionarissen die u zelf bij uw vaste gegevens invulde; die staan sowieso in een auditdocument. Welk antwoord of welke opmerking bij welke medewerker hoort gaat nooit mee. Deze verwerker gebruikt de gegevens niet om modellen te trainen en verwijdert invoer en uitvoer binnen dertig dagen; alleen bij een vermoedelijke schending van het gebruiksbeleid kan dat oplopen tot twee jaar.
Aanvullend hebben wij drie grenzen in het systeem zelf ingebouwd: deze hulp werkt alleen bij het pakket Mensje Light, is met één schakelaar volledig uit te zetten, en er geldt een maximum aantal aanroepen per bedrijf per maand. Wilt u de hulp voor uw omgeving niet gebruiken, laat het ons weten; alles valt dan terug op onze standaardteksten.
Voor de betaling van het abonnement gebruiken wij Mollie B.V. (Nederland). Mollie is geen subverwerker: een betaaldienstverlener is voor de betaalgegevens zelf verwerkingsverantwoordelijke, omdat hij eigen wettelijke plichten heeft. Hoe Mollie met uw gegevens omgaat leest u in de privacyverklaring van Mollie op mollie.com.
Schakelen wij een nieuwe of vervangende subverwerker in, dan melden wij dat ten minste dertig dagen vooraf per e-mail aan onze klanten. Maakt u binnen die termijn gemotiveerd bezwaar, dan zoeken wij samen naar een oplossing; komen wij er niet uit, dan kunt u het abonnement per die datum beëindigen zonder kosten voor de resterende looptijd.
Een kopie van de verwerkersovereenkomsten en van de doorgiftewaarborgen kunt u opvragen via info@karelenzonen.nl.