Subverwerkers
Subverwerkers
Zoravet houdt het aantal leveranciers dat persoonsgegevens verwerkt bewust klein en EU-gericht. Onderstaande partijen verwerken gegevens in opdracht van Zoravet (en uiteindelijk de kliniek) op basis van een verwerkersovereenkomst.
| Leverancier | Doel | Gegevenscategorieën | Locatie | Waarborgen |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL (AWS) | Hosting, rekenkracht, database, bestandsopslag, back-ups, secrets en transactionele e-mail | Alle categorieën persoonsgegevens die het platform verwerkt (klant-, dossier-, afspraak-, bericht- en factuurgegevens), inclusief ontvanger-e-mailadres en meldingsinhoud | EU-regio’s (primair Duitsland, back-up Ierland) | Versleuteling in rust en onderweg, AWS-standaardovereenkomst voor gegevensverwerking |
| Amazon Web Services EMEA SARL (AWS): Amazon Bedrock | AI-verwerking voor twee toepassingen: (1) de AI-samenvatting van de medische voorgeschiedenis voor het kliniekteam, die uit staat totdat een kliniek hem aanzet en altijd door een mens wordt beoordeeld; (2) het samenvoegen van verschillend gespelde rasnamen wanneer Zoravet de gegevens van een kliniek overzet uit haar vorige systeem. Die tweede toepassing heeft geen kliniekinstelling: ze hoort bij elke migratie die Zoravet uitvoert, en de voorstellen worden door de persoon die de migratie uitvoert bevestigd of aangepast voordat ze worden toegepast | Voor samenvattingen: de medische voorgeschiedenis van het dier over de gekozen periode, tijdelijk verzonden voor inferentie; die tekst kan eigenaar-identificerende gegevens en diergezondheidsgegevens bevatten (geen bijzondere persoonsgegevens in de zin van AVG art. 9). Voor rasnamen: alleen de rasnaamspellingen en de diersoort, zonder gegevens over eigenaar, dier of dossier. Wordt niet door de AI-dienst bewaard en niet gebruikt voor modeltraining | Alleen EU (inferentie uitsluitend binnen EU-regio’s) | Gedekt door de bestaande AWS-verwerkersovereenkomst + EU-standaardcontractbepalingen; gegevens blijven in de EU, worden niet bewaard, niet gebruikt voor modeltraining en niet gedeeld met de modelleverancier |
| Google (Firebase Cloud Messaging) | Bezorging van pushmeldingen aan de app van de diereneigenaar | Pushtoken van het apparaat, beperkte meldingsinhoud | Google LLC, VS-gevestigd, mogelijk verwerking buiten de EER | Gecertificeerd onder het EU–VS Data Privacy Framework; EU-standaardcontractbepalingen als terugvaloptie |
| Mollie B.V. (planned, not yet active) | Betalingsverwerking (betaallink voor kliniekfacturen): uitsluitend gehoste checkout, geen kaartgegevens op onze servers | Zodra actief: factuurbedrag/-referentie en betaalstatus; nooit kaart-/PAN-gegevens | Nederland (EU) | Nog niet in gebruik; wordt met 30 dagen voorafgaande kennisgeving toegevoegd vóór activering; elke kliniek gebruikt haar eigen Mollie-account (Mollie betaalt rechtstreeks aan de kliniek). Mollie wordt al apart gebruikt voor Zoravets eigen abonnementsfacturering aan klinieken; dat gebruik omvat geen patiënt- of cliëntgegevens van de kliniek. |
Onze eigen inlog-/identiteitsdienst draait zelf gehost door Zoravet op eigen EU-infrastructuur en is geen externe subverwerker. Het maakt deel uit van ons eigen platform.
Klinieken ontvangen ten minste 30 dagen van tevoren bericht voordat een nieuwe subverwerker wordt toegevoegd of vervangen, met recht van bezwaar op redelijke gronden (zie de verwerkersovereenkomst §3.4).