Dienstverleners en subverwerkers
Oemey gebruikt afhankelijk van de gekozen dienst externe leveranciers. Een leverancier is alleen een subverwerker wanneer Oemey zelf als verwerker voor een zakelijke klant optreedt en die leverancier inschakelt voor verwerking van klantgegevens. Voor eigen bedrijfsverwerkingen van Oemey is de leverancier doorgaans verwerker van Oemey. Sommige platforms zijn voor hun eigen doeleinden zelfstandig verwerkingsverantwoordelijke.
1. Actieve kernleveranciers
Onderstaande partijen worden alleen als actieve leverancier vermeld voor zover de betreffende dienst daadwerkelijk door Oemey wordt gebruikt. Dienstspecifieke leveranciers ontvangen alleen gegevens wanneer die dienst of functie wordt gebruikt.
| Leverancier | Functie | Mogelijke gegevens | Rol en verwerking | Waarborg buiten EER |
|---|---|---|---|---|
| JouwWeb / Webador | Website- en webshophosting, formulieren, beveiliging en beheeromgeving. | Websitebezoek, formulier-, bestel-, account- en technische gegevens. | Verwerker voor Oemey; subverwerker wanneer Oemey via een eigen omgeving namens een klant verwerkt. Bij een rechtstreeks klantaccount is de klant zelf contractspartij. | Volgens overeenkomst en privacydocumentatie van JouwWeb; doorgifte alleen met toepasselijke AVG-waarborg. |
| Supabase | Authenticatie, database, opslag en backend voor Oemey Facturen & Offertes. | Account-, bedrijfs-, klant-, product-, document-, gebruiks- en loggegevens. | Verwerker voor Oemey en subverwerker voor klantgegevens waarvoor Oemey verwerker is. | Gekozen projectregio waar mogelijk binnen EER; voor overige doorgiften onder meer standaardcontractbepalingen volgens Supabase DPA. |
| Google Workspace, Drive, Sheets en Apps Script | E-mail, documenten, opslag, samenwerking en beperkte gebruiksregistratie. | Contact-, communicatie-, project- en beperkte technische gebruiksgegevens. | Verwerker voor Workspace-klantgegevens; sommige afzonderlijke Google-diensten kunnen een eigen rol hebben. | Data Privacy Framework voor gecertificeerde entiteiten en/of standaardcontractbepalingen volgens toepasselijke Google-voorwaarden. |
| Microsoft 365 en Teams | E-mail, documenten, online gesprekken en samenwerking, voor zover gebruikt. | Naam, contactgegevens, gesprek, chat, gedeelde documenten en technische gegevens. | Verwerker voor zakelijke clouddiensten; kan subverwerker zijn bij klantondersteuning. | EU Data Boundary waar van toepassing en aanvullende doorgiftewaarborgen volgens Microsoft DPA. |
| Web3Forms | Afhandeling en doorsturen van contact-, aanvraag- en intakeformulieren die via Web3Forms zijn ingericht. | Naam, e-mailadres, telefoonnummer, organisatie, onderwerp, bericht en overige door de gebruiker ingevulde formuliergegevens; daarnaast beperkte technische verbindings- en beveiligingsgegevens. | Verwerker voor Oemey voor formulierafhandeling. Wanneer Oemey via een klantoplossing namens een zakelijke klant verwerkt, kan Web3Forms subverwerker zijn. | Volgens de toepasselijke DPA en doorgiftewaarborgen van Web3Forms; waar verwerking buiten de EER plaatsvindt gebruikt Oemey een geldige AVG-doorgiftegrond. |
| Stripe | Betalingen, abonnementsbetalingen, terugbetalingen en fraudepreventie, voor zover gebruikt. | Naam, contact-, transactie-, betaal- en fraudepreventiegegevens. | Afhankelijk van de verwerking verwerker of zelfstandig verwerkingsverantwoordelijke. | Data Privacy Framework en/of standaardcontractbepalingen volgens Stripe Data Transfers Addendum. |
2. Platforms en zelfstandige ontvangers
| Categorie / partij | Functie | Rol |
|---|---|---|
| Etsy en andere verkoopplatforms | Bestelling, betaling, communicatie en platformveiligheid. | Oemey en het platform zijn voor hun eigen doeleinden doorgaans afzonderlijk verantwoordelijk. |
| Banken en betaalinstellingen | Betaling, verificatie, fraudepreventie en wettelijke financiële verplichtingen. | Doorgaans zelfstandig verwerkingsverantwoordelijke. |
| Boekhouder, accountant, jurist, verzekeraar of incassopartner | Administratie, advies, verzekering, rechtsvordering en incasso. | Afhankelijk van de dienst verwerker of zelfstandig beroepsbeoefenaar/verantwoordelijke. |
| Sociale media en ingesloten externe inhoud | Publicatie, communicatie, video, kaarten, campagnes of sociale interactie. | Het platform is voor eigen doeleinden doorgaans zelfstandig verantwoordelijk; niet-noodzakelijke inhoud wordt waar vereist pas na toestemming geladen. |
| Technische CDN-, font-, icon- en beeldleveranciers | Levering van externe statische bestanden, afbeeldingen, lettertypen, iconen of scripts wanneer een pagina deze extern laadt. | De externe leverancier kan technisch noodzakelijke verbindingsgegevens zoals IP-adres en browserinformatie ontvangen. Oemey probeert zulke afhankelijkheden waar redelijk mogelijk te beperken of lokaal te hosten. De feitelijk actieve leverancier wordt in de privacy- en cookie-inventarisatie meegenomen. |
| Door de klant geactiveerde koppelingen | Boekhouding, agenda, e-mail, betaling of andere externe functies. | De rol volgt uit de gekozen koppeling en de overeenkomst van de klant met de derde. |
3. Leveranciers bij websiteopdrachten
Wanneer een website-, domein-, hosting- of softwareaccount rechtstreeks op naam van de klant staat, is die leverancier niet automatisch een subverwerker van Oemey. De klant is dan zelf verantwoordelijk voor de leverancierskeuze en toepasselijke privacyafspraken. Heeft Oemey via beheer toegang, dan verwerkt Oemey alleen wat nodig is voor de afgesproken werkzaamheden.
4. Wijzigingen en bezwaar
Oemey actualiseert deze lijst bij een wezenlijke toevoeging of vervanging. Wanneer Oemey als verwerker optreedt, informeert Oemey de zakelijke klant overeenkomstig de Verwerkersovereenkomst Oemey. De klant kan binnen de daarin genoemde termijn gemotiveerd bezwaar maken op redelijke privacygronden.
5. Meer informatie
Vragen over een leverancier, verwerkingslocatie of toepasselijke doorgiftewaarborg kunnen naar info@oemey.nl. Zie ook de Privacyverklaring en Verwerkersovereenkomst Oemey.