Subverwerkers
Subverwerkers
Zoravet houdt het aantal leveranciers dat persoonsgegevens verwerkt bewust klein en EU-gericht. Onderstaande partijen verwerken gegevens in opdracht van Zoravet (en uiteindelijk de kliniek) op basis van een verwerkersovereenkomst.
| Leverancier | Doel | Gegevenscategorieën | Locatie | Waarborgen |
|---|---|---|---|---|
| Amazon Web Services (AWS) | Hosting, rekenkracht, database, bestandsopslag, back-ups, secrets en transactionele e-mail | Alle categorieën persoonsgegevens die het platform verwerkt (klant-, dossier-, afspraak-, bericht- en factuurgegevens), inclusief ontvanger-e-mailadres en meldingsinhoud | EU-regio’s (primair Frankfurt, Duitsland; back-up Ierland) | Versleuteling in rust en onderweg (e-mail via STARTTLS), AWS-standaardovereenkomst voor gegevensverwerking |
| Amazon Web Services (Amazon Bedrock) | AI/LLM-inferentie voor AI-functies in het product: ontdubbelen van rasnamen tijdens data-onboarding en AI-gegenereerde samenvattingen van de medische voorgeschiedenis (voor personeel, altijd door een mens gecontroleerd) | Dossier-/klinische vrije tekst (voor samenvattingen) en rasnamen (voor ontdubbeling), tijdelijk verzonden voor inferentie; voorgeschiedenistekst kan eigenaar-identificerende en gezondheidsgegevens bevatten. Wordt niet door Bedrock bewaard en niet gebruikt voor modeltraining | Alleen EU (eu-central-1, Frankfurt; cross-region inferentie uitsluitend binnen de EU) | Gedekt door de bestaande AWS-verwerkersovereenkomst + EU-standaardcontractbepalingen; gegevens blijven in de EU, worden niet bewaard, niet gebruikt voor modeltraining en niet gedeeld met de modelleverancier — wordt met 30 dagen voorafgaande kennisgeving aan de subverwerkerslijst toegevoegd vóór ingebruikname |
| Google (Firebase Cloud Messaging) | Bezorging van pushmeldingen aan de app van de diereneigenaar | Pushtoken van het apparaat, beperkte meldingsinhoud | Google LLC, VS-gevestigd — mogelijk verwerking buiten de EER | Gecertificeerd onder het EU–VS Data Privacy Framework; EU-standaardcontractbepalingen als terugvaloptie |
| Mollie B.V. — planned, not yet active | Betalingsverwerking (betaallink voor kliniekfacturen) — uitsluitend gehoste checkout, geen kaartgegevens op onze servers | Zodra actief: factuurbedrag/-referentie en betaalstatus; nooit kaart-/PAN-gegevens | Nederland (EU) | Nog niet in gebruik; wordt met 30 dagen voorafgaande kennisgeving toegevoegd vóór activering; elke kliniek gebruikt haar eigen Mollie-account (Mollie betaalt rechtstreeks aan de kliniek) |
Onze eigen inlog-/identiteitsdienst draait zelf gehost door Zoravet op eigen EU-infrastructuur en is geen externe subverwerker — het maakt deel uit van ons eigen platform.
Klinieken ontvangen ten minste 30 dagen van tevoren bericht voordat een nieuwe subverwerker wordt toegevoegd of vervangen, met recht van bezwaar op redelijke gronden (zie de verwerkersovereenkomst §3.4).