Subverwerkers

Om het Zentrum24 Academy-platform voor compliance-opleidingen te leveren, schakelen wij een beperkt aantal vertrouwde externe dienstverleners in, die bekendstaan als "subverwerkers". Een subverwerker is een organisatie die wij machtigen om namens ons en volgens onze instructies persoonsgegevens te verwerken, teneinde een deel van de dienst te leveren (bijvoorbeeld cloudhosting, databaseopslag, transactionele e-mail of betalingsverwerking). Elke subverwerker wordt ingeschakeld op grond van een schriftelijke verwerkersovereenkomst die deze verplicht persoonsgegevens te beschermen volgens een norm die in overeenstemming is met onze verbintenissen jegens klanten en met het toepasselijke gegevensbeschermingsrecht, waaronder de EU GDPR en de UK GDPR.

Zentrum24 LLC blijft jegens haar klanten verantwoordelijk voor de prestaties van haar subverwerkers. Wij onderhouden deze pagina als de actuele en gezaghebbende lijst van subverwerkers die persoonsgegevens van klanten kunnen verwerken.

Onze toezegging om u over wijzigingen te informeren

Wij hechten aan transparantie over wie namens ons persoonsgegevens verwerkt. Voordat wij een nieuwe subverwerker inschakelen of een bestaande vervangen op een wijze waarbij persoonsgegevens van klanten kunnen worden verwerkt, werken wij deze pagina bij en geven wij, indien u zich op wijzigingsmeldingen hebt geabonneerd, voorafgaande kennisgeving. Dit biedt klanten een redelijke gelegenheid om de wijziging te beoordelen en, waar een verwerkersovereenkomst een recht van bezwaar toekent, om op gegevensbeschermingsgronden een redelijk en te goeder trouw gemaakt bezwaar in te dienen. Bijzonderheden over een eventuele bezwaarprocedure en over kennisgevingstermijnen zijn opgenomen in de toepasselijke verwerkersovereenkomst. Wij geven ten minste dertig (30) dagen van tevoren kennis voordat een nieuwe subverwerker begint met de verwerking van Klantgegevens.

Huidige subverwerkers

Naam	Doel	Verwerkte gegevens	Locatie
Vercel Inc.	Hosting van de applicatie en levering van content voor de webapplicatie van Zentrum24 Academy, met inbegrip van TLS-terminatie en serverloze afhandeling van verzoeken op het beheerde platform van Vercel.	Verwerking op applicatieniveau van verzoekverkeer dat account-, gebruikers-, opleidingsregistratie- en auditgegevens onderweg kan bevatten; persistente gegevens in rust worden opgeslagen door Supabase (hieronder).	de Verenigde Staten (AWS us-east-1 (Northern Virginia, United States)).
Stripe, Inc.	Betalingsverwerking en abonnementsfacturering voor betaalde abonnementen.	Facturerings- en abonnementsgegevens, waaronder factuurcontactgegevens van de klant/organisatie, abonnements- en plan-identificatoren en betalings-/transactiemetagegevens. Kaart- en betaalmiddelgegevens worden rechtstreeks door Stripe verzameld en opgeslagen; Zentrum24 Academy slaat geen volledige betaalkaartnummers op.	Verenigde Staten.
Supabase	Beheerde PostgreSQL-database en private, versleutelde objectopslag voor alle persistente gegevens van de Dienst.	Alle persistente gegevens van de Dienst: accountgegevens van klanten (naam van de organisatie, abonnement); persoonsgegevens van gebruikers (volledige naam, e-mailadres, optioneel personeelsnummer); opleidingsregistraties (toewijzingen, voltooiingen, scores, elektronische handtekeningen, certificaten); en audit-/beveiligingslogboeken (IP-adres, user agent, tijdstempels).	Verenigde Staten. De verwerking vindt plaats in de Verenigde Staten (AWS us-east-1 (Northern Virginia, United States)).
E-mail-/SMTP-provider (nog niet geselecteerd)	Bezorging van transactionele e-mail (bijvoorbeeld account-, verificatie- en notificatieberichten). De specifieke provider is nog niet geselecteerd en zal hier vóór de lancering worden vermeld.	Gegevens voor e-mailbezorging: het e-mailadres van de ontvanger, alsmede de afzender, het onderwerp en de inhoud van transactionele e-mails, plus de bijbehorende bezorgingsmetagegevens.	Verenigde Staten. De verwerking vindt plaats in de Verenigde Staten (AWS us-east-1 (Northern Virginia, United States)).

Opmerking over de e-mail-/SMTP-provider. De provider voor transactionele e-mail/SMTP is nog niet definitief gekozen; deze zal vóór de lancering in deze lijst worden vermeld. Tot dat moment is er geen externe e-mailsubverwerker ingeschakeld. Waar het toepasselijke recht dit vereist, worden doorgiften van persoonsgegevens buiten uw regio beschermd door een passend doorgiftemechanisme, zoals de EU Standard Contractual Clauses en, waar van toepassing, het UK International Data Transfer Addendum.

Hoe u zich abonneert op wijzigingsmeldingen

Om vooraf op de hoogte te worden gesteld wanneer wij een subverwerker toevoegen of vervangen, abonneert u zich op meldingen over wijzigingen in subverwerkers door een e-mail te sturen aan contact@zentrum24.com met als onderwerp "Aanmelden — Updates subverwerkers", onder vermelding van de naam van uw organisatie en een contact-e-mailadres. U kunt zich op elk moment afmelden door een e-mail te sturen aan hetzelfde adres met als onderwerp "Afmelden". Vragen over deze lijst of over onze verwerkingspraktijken kunt u richten aan onze privacycontactpersoon via contact@zentrum24.com.

Laatst bijgewerkt: 8 september 2026. Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA. Toepasselijk recht: de staat Wyoming, USA.