Subverwerkersregister PrivXS

1. Doel en reikwijdte

SP-NL-1.1 Dit register hoort bij de PrivXS-verwerkersovereenkomst. Alleen partijen die in opdracht van Koowde persoonsgegevens van klantorganisaties verwerken, staan als actieve subverwerker in hoofdstuk 2.

SP-NL-1.2 Registerversie: 2026-08-06-v1. Koowde beoordeelt leveranciers vooraf en periodiek. Een materiële wijziging wordt volgens de verwerkersovereenkomst aan klantorganisaties gemeld.

2. Actieve subverwerkers

Partij	Dienst en gegevens	Primaire locatie en mogelijke toegang	Waarborg
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland	Microsoft Azure voor productie-infrastructuur, Kubernetes, database, secrets en platformdiensten. Dit kan account-, organisatie-, gastenlijst-, abonnee-, bestelling-, campagne- en loggegevens omvatten.	Primaire hosting in een gekozen EER-regio. Wereldwijde support en verdere subverwerkers kunnen volgens de Microsoft-dienst en -lijst voorkomen.	Microsoft Products and Services DPA; SCC's en EU-U.S. Data Privacy Framework waar toepasselijk; aanvullende maatregelen per dienst.
TransIP B.V., Vondellaan 47, 2332 AA Leiden, Nederland, KvK 24345899	TransIP Object Store voor uploads en beschermde back-ups.	Objecten worden volgens de dienstinformatie redundant in Nederlandse datacenters opgeslagen.	Verwerkersvoorwaarden, leveranciersbeoordeling, toegangsbeperking en versleutelde overdracht; geen doorgifte buiten de EER beoogd voor de opslagdienst.
Mailgun Technologies, Inc. / Sinch	Transactionele en campagne-e-mail via het EU-endpoint. Dit omvat ontvanger, bericht, verzendstatus, fouten, uitschrijving en beperkte technische metadata.	Gekozen EU-regio; support en verdere subverwerkers kunnen buiten de EER werken.	Sinch/Mailgun DPA, SCC's en aanvullende maatregelen; verdere subverwerkers volgens het actuele Sinch-register.

3. Partijen die niet automatisch subverwerker zijn

SP-NL-3.1 Mollie, Sentoo en achterliggende financiële instellingen verwerken betaalgegevens veelal als financiële dienstverlener of zelfstandig verwerkingsverantwoordelijke. Google verwerkt gegevens wanneer u bewust Google-login kiest. Meta verwerkt advertentie- en conversiegegevens volgens de toepasselijke Business Tools-voorwaarden. Hun precieze rol hangt af van de gebruikte functie.

SP-NL-3.2 GitLab wordt in de huidige inrichting gebruikt voor broncode en technische werkbestanden en bevat niet de productiepublieksdatabase. Als productiepersoonsgegevens, exports of back-ups later aan GitLab of een andere leverancier worden toegevoegd, vindt vooraf beoordeling en zo nodig opname als subverwerker plaats.

4. Vragen en wijzigingen

SP-NL-4.1 Vragen over een partij, doorgiftewaarborg of wijziging kunt u sturen naar info@koowde.nl. Privacyvragen aan de FG kunnen naar fg@koowde.nl.