Subverwerkers
Subverwerkers
Zoravet houdt het aantal leveranciers dat persoonsgegevens verwerkt bewust klein en EU-gericht. Onderstaande partijen verwerken gegevens in opdracht van Zoravet (en uiteindelijk de kliniek) op basis van een verwerkersovereenkomst.
| Leverancier | Doel | Gegevenscategorieën | Locatie | Waarborgen |
|---|---|---|---|---|
| Amazon Web Services (AWS) | Hosting, rekenkracht, PostgreSQL-database, bestandsopslag, back-ups, secrets | Alle categorieën persoonsgegevens die het platform verwerkt (klant-, dossier-, afspraak-, bericht- en factuurgegevens) | EU-regio eu-central-1 (Frankfurt, Duitsland) | Versleuteling in rust en onderweg, AWS-standaardovereenkomst voor gegevensverwerking |
| Amazon SES | Verzenden van transactionele e-mail en meldingen | E-mailadres van ontvanger, inhoud van het bericht (bijv. afspraakherinnering, factuur) | EU-regio eu-central-1 (Frankfurt, Duitsland) | Verzending via STARTTLS, AWS-standaardovereenkomst voor gegevensverwerking |
| Google (Firebase Cloud Messaging) | Bezorging van pushmeldingen aan de app van de diereneigenaar | Pushtoken van het apparaat, beperkte meldingsinhoud | Google LLC, VS-gevestigd — mogelijk verwerking buiten de EER | Gecertificeerd onder het EU–VS Data Privacy Framework; EU-standaardcontractbepalingen als terugvaloptie |
Keycloak (login) draait zelf gehost door Zoravet op eigen EU-infrastructuur en is geen externe subverwerker — het maakt deel uit van ons eigen platform.
Klinieken ontvangen ten minste 30 dagen van tevoren bericht voordat een nieuwe subverwerker wordt toegevoegd of vervangen, met recht van bezwaar op redelijke gronden (zie de verwerkersovereenkomst §3.4).