Subverwerkers van het Nimbu-platform
Laatst bijgewerkt: 27 juli 2026 • Nimbu, een platform van Zenjoy BV • Versie 1.2
Zenjoy BV schakelt voor de verwerking van klantdata in opdracht de onderstaande subverwerkers in. Zenjoy legt hun schriftelijk passende gegevensbeschermings- en beveiligingsverplichtingen op en blijft verantwoordelijk volgens de Nimbu Verwerkersovereenkomst.
Een voorgenomen toevoeging of vervanging wordt minstens vijftien (15) dagen vooraf per e-mail of via de Nimbu-adminomgeving meegedeeld. De Klant kan binnen die termijn bezwaar maken op redelijke gegevensbeschermingsgronden volgens artikel 6 van de DPA.
Bij een dringende vervanging wegens een beveiligingsrisico, een wettelijke verplichting, insolventie, een ernstige tekortkoming of een onverwachte beëindiging door een bestaande subverwerker kan Zenjoy overeenkomstig artikel 6 van de DPA onmiddellijk een passende vervanger inschakelen; zij informeert de Klanten daarover zonder onredelijke vertraging.
| Subverwerker | Verwerkingsactiviteit en gegevens | Hoofdlocatie | Mogelijke doorgifte buiten EER en waarborg |
|---|---|---|---|
| OVHcloud / OVH SAS | Productiehosting, compute, Kubernetes-infrastructuur, netwerk, primaire opslag en databases, primaire back-ups en OVH Logs Data Platform; klantinhoud, account- en technische gegevens en logs | Frankrijk / EER | Geen geplande doorgifte voor de kernopslag; wettelijke uitzonderingen volgens de DPA |
| Hetzner Online GmbH | Versleutelde offsiteback-ups van klantdata | Duitsland / EER | Nee |
| Scaleway SAS | Transactionele e-mail; ontvanger, afleveradres, berichtinhoud en technische aflevergegevens | Frankrijk / EER | Nee voor de overeengekomen verwerking |
| BunnyWay d.o.o. / Bunny.net | DNS- en CDN-dienstverlening; publiek opvraagbare websitecontent, verzoekgegevens en IP-adressen | EU-onderneming; edge-locaties wereldwijd | Ja, afhankelijk van de edge-locatie; adequaatheidsbesluit waar toepasselijk en anders de relevante standaardcontractbepalingen met aanvullende maatregelen |
| Mistral AI SAS | AI-gebaseerde spamdetectie op formulierinzendingen; berichtinhoud en technische metagegevens. Verwerking met zero data retention; gegevens worden niet bewaard en niet gebruikt voor modeltraining | Frankrijk / EER | Nee; verwerking en hosting binnen de EER |
De eigen spam- en misbruikfilters voor formulier- en spambeveiliging en GlitchTip voor foutopvolging draaien self-hosted binnen de Nimbu Kubernetes-omgeving op de OVH-infrastructuur. De softwareleveranciers hebben daardoor geen toegang tot productiegegevens en zijn voor deze verwerking geen subverwerker.
Optionele integraties die een Klant rechtstreeks met een eigen account of eigen credentials configureert, zijn niet automatisch subverwerkers van Zenjoy. De kwalificatie volgt steeds uit de feitelijke verwerking. Wanneer Zenjoy een derde zelf inschakelt om in opdracht klantdata te verwerken, wordt die derde wel als subverwerker op deze lijst opgenomen.
Voor pushnotificaties configureert iedere Klant de koppeling met eigen Firebase-, APNs- of Windows-credentials en onder de eigen account of het eigen project bij de betrokken leverancier. Google, Apple en Microsoft worden voor die klantconfiguratie rechtstreeks door de Klant ingeschakeld en zijn daarvoor geen subverwerker van Zenjoy. Als Zenjoy later zelf een van deze leveranciers inschakelt om in opdracht klantdata te verwerken, wordt de leverancier vooraf via de DPA-procedure op deze lijst opgenomen.
Vragen of een gemotiveerd bezwaar kunnen worden gericht aan help@zenjoy.be.
De hierboven vermelde verwerkingslocaties, retentietoezeggingen en doorgiftewaarborgen worden periodiek getoetst aan de effectief gesloten verwerkersovereenkomsten en dienstconfiguraties van de betrokken leveranciers. Zenjoy bewaart van iedere gepubliceerde versie van deze lijst de versie, datum en wijzigingshistoriek.