Subverwerkers van het Nimbu-platform

Zenjoy BV schakelt voor de verwerking van klantdata in opdracht de onderstaande subverwerkers in. Zenjoy legt hun schriftelijk passende gegevensbeschermings- en beveiligingsverplichtingen op en blijft verantwoordelijk volgens de Nimbu Verwerkersovereenkomst.

Een voorgenomen toevoeging of vervanging wordt minstens vijftien (15) dagen vooraf per e-mail of via de Nimbu-adminomgeving meegedeeld. De Klant kan binnen die termijn bezwaar maken op redelijke gegevensbeschermingsgronden volgens artikel 6 van de DPA.

Bij een dringende vervanging wegens een beveiligingsrisico, een wettelijke verplichting, insolventie, een ernstige tekortkoming of een onverwachte beëindiging door een bestaande subverwerker kan Zenjoy overeenkomstig artikel 6 van de DPA onmiddellijk een passende vervanger inschakelen; zij informeert de Klanten daarover zonder onredelijke vertraging.

Subverwerker	Verwerkingsactiviteit en gegevens	Hoofdlocatie	Mogelijke doorgifte buiten EER en waarborg
OVHcloud / OVH SAS	Productiehosting, compute, Kubernetes-infrastructuur, netwerk, primaire opslag en databases, primaire back-ups en OVH Logs Data Platform; klantinhoud, account- en technische gegevens en logs	Frankrijk / EER	Geen geplande doorgifte voor de kernopslag; wettelijke uitzonderingen volgens de DPA
Hetzner Online GmbH	Versleutelde offsiteback-ups van klantdata	Duitsland / EER	Nee
Scaleway SAS	Transactionele e-mail; ontvanger, afleveradres, berichtinhoud en technische aflevergegevens	Frankrijk / EER	Nee voor de overeengekomen verwerking
BunnyWay d.o.o. / Bunny.net	DNS- en CDN-dienstverlening; publiek opvraagbare websitecontent, verzoekgegevens en IP-adressen	EU-onderneming; edge-locaties wereldwijd	Ja, afhankelijk van de edge-locatie; adequaatheidsbesluit waar toepasselijk en anders de relevante standaardcontractbepalingen met aanvullende maatregelen
Mistral AI SAS	AI-gebaseerde spamdetectie op formulierinzendingen; berichtinhoud en technische metagegevens. Verwerking met zero data retention; gegevens worden niet bewaard en niet gebruikt voor modeltraining	Frankrijk / EER	Nee; verwerking en hosting binnen de EER

De eigen spam- en misbruikfilters voor formulier- en spambeveiliging en GlitchTip voor foutopvolging draaien self-hosted binnen de Nimbu Kubernetes-omgeving op de OVH-infrastructuur. De softwareleveranciers hebben daardoor geen toegang tot productiegegevens en zijn voor deze verwerking geen subverwerker.

Optionele integraties die een Klant rechtstreeks met een eigen account of eigen credentials configureert, zijn niet automatisch subverwerkers van Zenjoy. De kwalificatie volgt steeds uit de feitelijke verwerking. Wanneer Zenjoy een derde zelf inschakelt om in opdracht klantdata te verwerken, wordt die derde wel als subverwerker op deze lijst opgenomen.

Voor pushnotificaties configureert iedere Klant de koppeling met eigen Firebase-, APNs- of Windows-credentials en onder de eigen account of het eigen project bij de betrokken leverancier. Google, Apple en Microsoft worden voor die klantconfiguratie rechtstreeks door de Klant ingeschakeld en zijn daarvoor geen subverwerker van Zenjoy. Als Zenjoy later zelf een van deze leveranciers inschakelt om in opdracht klantdata te verwerken, wordt de leverancier vooraf via de DPA-procedure op deze lijst opgenomen.

Vragen of een gemotiveerd bezwaar kunnen worden gericht aan help@zenjoy.be.

De hierboven vermelde verwerkingslocaties, retentietoezeggingen en doorgiftewaarborgen worden periodiek getoetst aan de effectief gesloten verwerkersovereenkomsten en dienstconfiguraties van de betrokken leveranciers. Zenjoy bewaart van iedere gepubliceerde versie van deze lijst de versie, datum en wijzigingshistoriek.