Juridisch
Register van subverwerkers
Versie 1.0 · 20 september 2026 · Bijlage 3 bij de verwerkersovereenkomst
Leveranciers die persoonsgegevens kunnen verwerken voor de Dineflow-dienst. Per leverancier vermelden wij de juridische entiteit, de dienst, de locatie en de doorgiftegrondslag.
1Over dit register
Vimonto mag subverwerkers inschakelen volgens de verwerkersovereenkomst. Klanten ontvangen vooraf bericht over materiële wijzigingen en kunnen op redelijke privacygronden bezwaar maken.
Alle verwerking vindt plaats in datacenters binnen de Europese Unie.
2Register
| Functie | Leverancier | Gegevens en doel | Locatie | Waarborg |
|---|---|---|---|---|
| Cloudhosting | Hetzner Online GmbH | Applicatie, database en logs | EU | Verwerking binnen de EER; verwerkersovereenkomst met Hetzner |
| Back-up en opslag | Hetzner Online GmbH | Versleutelde back-ups en exports | EU | Verwerking binnen de EER; verwerkersovereenkomst met Hetzner |
| Google Ireland Limited | Reserveringsbevestigingen, account- en supportmail | EU | Verwerking in EU-datacenters; verwerkersovereenkomst met Google, met modelcontractbepalingen voor eventuele doorgifte | |
| Support | Google Ireland Limited | Supportcorrespondentie via e-mail en door klant gedeelde inhoud | EU | Zie e-mail |
| Monitoring en fouten | Google Ireland Limited | Technische logs en foutcontext; inhoudelijke gastdata wordt geminimaliseerd | EU | Verwerking in EU-datacenters; verwerkersovereenkomst met Google, met modelcontractbepalingen voor eventuele doorgifte |
| Betalingen | Mollie B.V. | Bedrijfs-, betaal- en transactiereferenties | Nederland | Verwerking binnen de EER; verwerkersovereenkomst met Mollie |
Volledige betaalkaartgegevens komen niet bij Vimonto binnen: die worden rechtstreeks door Mollie verwerkt. Google is een EU-entiteit die in EU-datacenters verwerkt; voor de gevallen waarin een Amerikaanse moedermaatschappij toegang zou kunnen krijgen, gelden de modelcontractbepalingen uit de verwerkersovereenkomst van Google.
3Wijzigingsprocedure
1. Beoordeel privacy, beveiliging, locatie, contractvoorwaarden en doorgifte voordat een leverancier toegang krijgt.
2. Sluit een verwerkersovereenkomst of gelijkwaardige gegevensbeschermingsvoorwaarden.
3. Werk dit register bij en kondig de wijziging tijdig aan bij klanten.
4. Documenteer bezwaren en beoordeel alternatieven of opzegmogelijkheden volgens de verwerkersovereenkomst.
Een vraag over een subverwerker?
Wil je weten waar een specifieke verwerking plaatsvindt of bezwaar maken tegen een wijziging? Stuur een bericht.
+31 (0) 85 060 9131 Alleen bij kritieke storingen (P1)