Wij maken gebruik van subverwerkers voor de levering van onze producten „Voyado Engage“ en „Voyado Elevate“. Het inschakelen van subverwerkers kan leiden tot de doorgifte van persoonsgegevens. Hieronder vindt u een beschrijving van de betreffende doorgiften en welke wetgeving hierop van toepassing kan zijn. Meld u hieronder aan als u op de hoogte wilt worden gehouden wanneer wij onze juridische documenten bijwerken.
De verwerking van persoonsgegevens door Voyado vindt voornamelijk plaats binnen de EU. Bij sommige subverwerkers kan de verwerking van persoonsgegevens echter buiten de EU/EER plaatsvinden. Zie hieronder voor informatie over de toepasselijke doorgifte en de daarvoor gebruikte instrumenten.
Voor doorgiften naar de VS maken de subverwerkers van Voyado gebruik van het EU-VS-kader voor gegevensbescherming („EU-VS DPF“), zie onderstaande informatie, of van demodelcontractbepalingen(„SCC“). Het EU-VS DPF wordt bij voorkeur toegepast. Raadpleeg de onderstaande tabel voor informatie over wat voor elke subverwerker van toepassing is.
Het EU-VS DPF, de Britse uitbreiding van het EU-VS Data Privacy Framework (VK-uitbreiding van het EU-VS DPF) en het Zwitsers-Amerikaanse Data Privacy Framework (Zwitsers-VS DPF) zijn respectievelijk ontwikkeld ter bevordering van de trans-Atlantische handel door het Amerikaanse Ministerie van Handel en de Europese Commissie, de Britse regering en de Zwitserse federale overheid om Amerikaanse organisaties te voorzien van betrouwbare mechanismen voor de overdracht van persoonsgegevens naar de Verenigde Staten vanuit de Europese Unie / de Europese Economische Ruimte, het Verenigd Koninkrijk (en Gibraltar) en Zwitserland, en tegelijkertijd te zorgen voor gegevensbescherming die in overeenstemming is met de wetgeving van de EU, het VK en Zwitserland.
De ingangsdatum van de EU-VS DPF-beginselen, met inbegrip van de aanvullende beginselen en bijlage I bij de beginselen, is 10 juli 2023, de datum waarophet adequaatheidsbesluit van de Europese Commissie inzakehet EU-VS DPF in werking treedt. Dit adequaatheidsbesluit maakt de doorgifte van persoonsgegevens uit de EU naar deelnemende organisaties mogelijk in overeenstemming met het EU-recht.
Voyado maakt gebruik van de hieronder vermelde subverwerkers voor de levering van Voyado Engage. Voor bepaalde onderdelen van Voyado Engage en integraties met diensten van derden kunnen aanvullende subverwerkers van toepassing zijn. In dat geval worden deze vermeld in de onderstaande tabel „Onderdelen en integraties met diensten van derden“.
De onderstaande subverwerkers zijn van toepassing op alle klanten die Voyado Engage gebruiken, ongeacht welke component(en) u gebruikt.
| Sub-pprocessor en gebruik | Locatie van het datacenter | Overdrachtstool | Mogelijke gegevensstroom vanuit derde landen | Subverwerkers en links |
| Microsoft AB
Hosting van klantgegevens |
Ierland | EU-VS DPF | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar Microsoft Corporation (het moederbedrijf) is gevestigd in de VS. Bij het gebruik van diensten die door Azure Open AI worden aangedreven, kunnen gegevens naar het Verenigd Koninkrijk worden doorgegeven. |
Subverwerkers: Service Trust Portal (microsoft.com)
Technische en organisatorische beveiligingsmaatregelen: DPIA Azure voor de AVG – Microsoft AVG | Microsoft Learn |
| Link Mobility AB
Verzending van inkomende en uitgaande sms-berichten |
Ierland/Duitsland/Frankrijk/Nederland (De dienst wordt gehost bij Microsoft en AWS) | EU-VS DPF (Microsoft en AWS) | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar Microsoft Corporation en AWS Inc. (moedermaatschappijen) zijn gevestigd in de VS. |
Subverwerkers: LINK Mobiliteit Juridisch
Technische en organisatorische beveiligingsmaatregelen: LINK Mobility Privacy |
| Sinch Sweden AB
Uitgaande sms-berichten |
EU (De dienst wordt gehost bij Microsoft en AWS) | EU-VS DPF (Microsoft en AWS) | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar Microsoft Corporation en AWS Inc. (moedermaatschappijen) zijn gevestigd in de VS. |
Subverwerkers: Gegevensbescherming | Subverwerkers | Sinch | Betrokkenheid vergroten
Technische en organisatorische beveiligingsmaatregelen: Gegevensbeschermingsovereenkomst | Sinch | Betrokkenheid vergroten |
| CM.com Nederland B.V.
Uitgaande sms-berichten |
Nederland (De dienst wordt geleverd vanuit en de gegevens worden gehost in de eigen datacenters van CM) | n.v.t. | Geen directe gegevensstroom. | Subverwerkers: Cloudflare, Inc. voor load balancing en netwerkbeveiliging (zie de lijst met subverwerkers op CM Privacy Trust Center).
Technische en organisatorische beveiligingsmaatregelen: CM Security Trust Center |
| Confluent, Inc.
Platform voor gegevensopslag en -verwerking |
EU (De dienst wordt gehost in Microsoft Azure) | EU-VS DPF (Microsoft) | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar Microsoft Corporation (het moederbedrijf) is gevestigd in de VS. |
Subverwerkers: Subverwerkers van Confluent Cloud
Technische en organisatorische beveiligingsmaatregelen: Confluent Cloud: Aanvullende overeenkomst inzake gegevensverwerking voor klanten |
| Twilio, Inc. (SendGrid)
Dienst voor het bezorgen van e-mailberichten |
De VS | EU-VS DPF | De VS | Subverwerkers: Subverwerkers van Twilio | Twilio Houd er rekening mee dat dit alleen geldt voor subverwerkers van de dienst „SendGrid“.
Technische en organisatorische beveiligingsmaatregelen: bijlage inzake gegevensbescherming (twilio.com) |
| Solarwinds Corporation (Loggly)
Aanbieder van diensten op het gebied van logboekbeheer en analyse |
De VS | De SCC's | De VS | Subverwerkers:
Lijst van subverwerkers. Let op: dit geldt uitsluitend voor subverwerkers van de dienst „Loggly“. Technische en organisatorische beveiligingsmaatregelen: SolarWinds – Beveiligingsinformatie |
| Zendesk, Inc.
Klantenservice |
EU | EU-VS DPF | Geen directe gegevensstroom. | Subverwerkers: Beleid inzake onderaannemers – Zendesk-help
Technische en organisatorische beveiligingsmaatregelen: hoe wij uw servicegegevens beschermen (Enterprise Services) – Zendesk-help |
| New Relic, Inc.
Servicemonitoring, waarschuwingen en incidentafhandeling |
De VS en de EU | EU-VS DPF | De VS | Subverwerkers: Niet online beschikbaar; neem voor meer informatie contact op met AM.
Technische en organisatorische beveiligingsmaatregelen: regels inzake gegevensminimalisatie en gegevensbewaring (15 dagen) |
| Atlassian, Inc. (Jira, OpsGenie)
Interne incidentrespons en -beheersing |
De VS | EU-VS DPF | De VS | Subverwerkers: Lijst met gegevensverwerkers | Atlassian
Technische en organisatorische beveiligingsmaatregelen: regels inzake gegevensminimalisatie en gegevensbewaring (6 maanden) |
| Sigma Computing, Inc.
Aanbieder van BI- en analyseoplossingen (voor analyse- en rapportagefuncties)
|
EU (De dienst wordt gehost in AWS met datacenters in de EU) | EU-VS DPF | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar de aanbieder is gevestigd in de VS. |
Subverwerkers: Subverwerkers
Technische en organisatorische beveiligingsmaatregelen: Sigma Trust Center |
De onderstaande subverwerkers zijn alleen van toepassing als u de betreffende component en/of integratie met een dienst van een derde partij gebruikt. Raadpleeg uw overeenkomst of neem contact op met uw accountmanager om te controleren welke van de onderstaande componenten en/of integraties met diensten van derde partijen op u van toepassing zijn.
| Component |
Subverwerkers | Locatie van het datacenter | Overdrachtstool | Mogelijke gegevensstroom vanuit derde landen | Subverwerkers en links |
| Berichten op de site | Public Cloud Group AB | De EU | n.v.t. | Geen directe gegevensstroom.
De subverwerker verwerkt gegevens uitsluitend binnen de omgevingen van Voyado (AWS). |
Miracle Mill EOOD (Bulgarije) |
| Amazon Web Services EMEA SARL | De EU | EU-VS DPF | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar AWS Inc. (het moederbedrijf) is gevestigd in de VS. |
Subverwerkers van AWS: Subverwerkers van Amazon Web Services (AWS) Technische en organisatorische beveiligingsmaatregelen van AWS: Cloudbeveiliging – Amazon Web Services (AWS) |
|
| MongoDB, Inc. | De EU | EU-VS DPF | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar MongoDB (het moederbedrijf) is gevestigd in de VS. |
Subverwerkers van MongoDB: Subverwerkers van MongoDB Technische en organisatorische beveiligingsmaatregelen van MongoDB: Technische en organisatorische beveiligingsmaatregelen |
|
| Digitale portemonnee | Google Ireland Limited
Hosting van cloudinfrastructuur (database- en serverhosting) |
De EU | EU-VS DPF | Geen directe gegevensstroom.
De datacenters bevinden zich binnen de EU, maar Google LLC (het moederbedrijf) is gevestigd in de VS. |
Subverwerkers van Google: Subverwerkers van Google
Technische en organisatorische beveiligingsmaatregelen van Google: Google Trust Center |
| Cloudflare, Inc.
Hosting van cloudinfrastructuur en API-gateway |
Wereldwijd netwerk (edge-locaties) | EU-VS DPF | Ja – de gegevens worden doorgestuurd naar het dichtstbijzijnde datacenter (binnen de EU voor klanten die in de EU gevestigd zijn), maar er kan niet worden gegarandeerd dat de gegevens niet buiten de EU worden verwerkt. | Subverwerkers van Cloudflare: Subverwerkers van Cloudflare
Technische en organisatorische beveiligingsmaatregelen van Cloudflare: Cloudflare Trust Hub |
|
| Vercel Inc.
Frontend-hosting |
De EU | EU-VS DPF | De datacenters bevinden zich binnen de EU, maar de aanbieder is gevestigd in de VS. | Subverwerkers van Vercel en technische en organisatorische maatregelen: Vercel Trust Center | |
| Functional Software Inc. (handelend onder de naam Sentry)
Toepassingsmonitoring en foutopsporing |
De EU | EU-VS DPF | De datacenters bevinden zich binnen de EU, maar de aanbieder is gevestigd in de VS. | Subverwerkers van Sentry: Subverwerkers van Sentry
Technische en organisatorische beveiligingsmaatregelen van Sentry: Technische en organisatorische beveiligingsmaatregelen |
|
| Integratie |
Subverwerkers | Locatie van het datacenter | Overdrachtstool | Mogelijke gegevensstroom vanuit derde landen | Subverwerkers en links |
| Integratie van Svix Webhooks | Svix Inc.
|
De VS en Ierland | De SCC's (Svix)
EU-VS DPF (AWS) |
De VS | Subverwerkers van Svix Inc.: Lijst met subverwerkers van Svix
Technische en organisatorische beveiligingsmaatregelen: Niet online beschikbaar. Neem voor meer informatie contact op met uw accountmanager. |
| Shopify-integratie | Eastside Co.
Hosting, onderhoud en ondersteuning van de Shopify-integratie |
Het Verenigd Koninkrijk (Eastside Co.), Ierland (AWS), Internationaal (FORGE), Noord-Europa (Svix Inc.) | De SCC's
EU-VS DPF (AWS) |
De VS | Eastside Co. maakt gebruik van de volgende subverwerkers:
Amazon Web Services EMEA SARL (hosting), subverwerkers van AWS: subverwerkers van Amazon Web Services (AWS), technische en organisatorische beveiligingsmaatregelen van AWS : Cloudbeveiliging – Amazon Web Services (AWS) Laravel FORGE/Laravel LLC (diensten voor het inrichten en beheren van servers) Svix Inc. |
| Shopware-integratie | Amazon Web Services EMEA SARL (AWS Europa)
Hosting van de Shopware-integratie, inclusief hosting van logbestanden voor probleemoplossing en monitoring |
IE (eu-central-1 / AWS-regio Frankfurt) | EU-VS DPF | De VS | Subverwerkers van AWS: Subverwerkers van Amazon Web Services (AWS), technische en organisatorische beveiligingsmaatregelen van AWS : Cloudbeveiliging – Amazon Web Services (AWS) |
| BigCommerce-integratie | Amazon Web Services EMEA SARL (AWS Europa)
Hosting van de BigCommerce-integratie, inclusief hosting van logbestanden voor probleemoplossing en monitoring |
IE (eu-central-1 / AWS-regio Frankfurt) | EU-VS DPF | De VS | Subverwerkers van AWS: Subverwerkers van Amazon Web Services (AWS), technische en organisatorische beveiligingsmaatregelen van AWS : Cloudbeveiliging – Amazon Web Services (AWS) |
Versie 2.3.5 februari 2026.
Dit document kan van tijd tot tijd worden bijgewerkt.
Voyado maakt gebruik van de hieronder vermelde subverwerkers voor de levering van Voyado Elevate.
De onderstaande subverwerkers gelden voor alle klanten die Voyado Elevate gebruiken, ongeacht welke component(en) u gebruikt.
| Subverwerker en gebruik | Locatie van het datacenter | Transfertool | Mogelijke gegevensstroom vanuit derde landen | Subverwerkers en links |
| Amazon Web Services EMEA SARL („AWS EMEA“)
Hosting van klantgegevens |
EU (Ierland) | EU-VS DPF | Er is geen directe gegevensstroom. De datacenters bevinden zich in de EU, maar het moederbedrijf van AWS EMEA is gevestigd in de VS. | Subverwerkers van AWS: Subverwerkers van Amazon Web Services (AWS)
Technische en organisatorische beveiligingsmaatregelen van AWS: Cloudbeveiliging – Amazon Web Services (AWS) |
| Zendesk, Inc.
Gebruikt voor klantenondersteuning |
EU | EU-VS DPF | Geen directe gegevensstroom. | Subverwerkers: Beleid inzake onderaannemers
Technische en organisatorische beveiligingsmaatregelen: Zendesk Trust Center en beveiligingsmaatregelen voor Enterprise |
Indien de overeenkomst betreffende de levering van Voyado Elevate is gesloten met Voyado AB, is de onderstaande subverwerker van toepassing.
| De entiteit Voyado en het gebruik ervan | Land van de entiteit |
| Voyado Lund AB (Aanbieder van Voyado Elevate) |
Zweden |
Versie 2.4, november 2024.
Deze lijst met subverwerkers kan van tijd tot tijd worden bijgewerkt.
Als u op de hoogte wilt blijven wanneer wij wijzigingen of updates doorvoeren met betrekking tot onze subverwerkers, kunt u zich via onderstaande link aanmelden.
Ontdek hoe retailers zoals die van u AI-gestuurde klantbetrokkenheid, productontdekking en loyaliteitsprogramma’s inzetten om hun omzet te verhogen — op maat van uw bedrijf, geen standaardaanpak.
