Partners & sub-verwerkers

Om onze dienst betrouwbaar te houden werken we samen met een klein aantal gespecialiseerde partijen. Deze pagina is bewust één plek, zodat je als klant zowel ziet met wie we werken als welke partijen in juridische zin sub-verwerkers zijn onder de AVG (art. 28 lid 2).

Juridische status: deze pagina is de actuele lijst sub-verwerkers waaraan onze verwerkersovereenkomst (Annex C) refereert. Wijzigingen worden minimaal 30 dagen van tevoren aangekondigd per e-mail aan de primaire contactpersoon, zodat u bezwaar kunt maken.

Infrastructuur

Hetzner Online GmbH

Waarvoor: server- en cloudhosting. Al onze mail- en WordPress-omgevingen draaien op Hetzner. Daarnaast gebruiken we Hetzner Storage Box als één van onze twee bestemmingen voor versleutelde off-site back-ups. Land: Duitsland (binnen de EER). Rol: sub-verwerker. DPA: hetzner.com/AV/DPA_en.pdf

Cloudflare, Inc.

Waarvoor: CDN, WAF en reverse proxy voor WordPress-hosting. Standaard ingezet voor alle WordPress-sites: het beschermt onze gedeelde infrastructuur tegen DDoS- en applicatieaanvallen die anders alle klanten op die laag zouden raken. Niet gebruikt voor e-mailhosting of voor somogy.nl zelf. Land: Verenigde Staten (EU-US Data Privacy Framework + SCC). Rol: sub-verwerker - voor alle klanten van WordPress-hosting. DPA: cloudflare.com/cloudflare-customer-dpa

Back-ups

rsync.net, Inc.

Waarvoor: tweede off-site bestemming voor versleutelde back-ups van mail- en WordPress-data. Land: Zwitserland (Zürich - Equinix ZH4; staat op de EU-adequaatheidslijst, dus doorgifte is zonder aanvullende waarborgen toegestaan). rsync.net, Inc. is een California Corporation (VS). Rol: sub-verwerker. Aanvullende waarborg: back-ups worden client-side versleuteld met borg (BorgBackup) voordat ze onze omgeving verlaten. rsync.net ontvangt alleen versleutelde chunks en kan de inhoud niet ontcijferen - de encryptiesleutels blijven bij Somogy. DPA: rsync.net/resources/regulatory/dpa.html

Domeinen

Hosting Concepts B.V. (handelsnaam OpenProvider)

Waarvoor: registratie en beheer van domeinnamen. Voor klantdomeinen registreren wij op naam van de klant zelf - bewust, zodat het domein bij de klant blijft als Somogy ooit stopt. Wij beheren het technisch via onze OpenProvider-account. Land: Nederland (binnen de EER). Rol: registrar; operationele verwerker (de exacte juridische kwalificatie richting klant hangt af van het per-klant arrangement - zie DPA). Documentatie: Privacy Policy · Legal Policies (DPA beschikbaar via dit overzicht)

Administratie

Moneybird B.V.

Waarvoor: boekhouding en facturatie. Uw NAW- en factuurgegevens staan in Moneybird; gegevens van uw eindklanten of websitebezoekers niet. Land: Nederland (binnen de EER). Rol: sub-verwerker (alleen voor uw eigen klantgegevens, beperkt tot facturatiedoeleinden). DPA: Moneybird privacy. De verwerkersovereenkomst wordt per klant afgesloten via het accountbeheer in de Moneybird-administratie (niet publiek gepubliceerd).

Vragen over deze pagina of een specifieke partner? Mail support@somogy.nl.