Inleiding
Op grond van Artikel 28 lid 2 van de Algemene Verordening Gegevensbescherming (AVG) informeert Zenboek haar klanten over de subverwerkers die worden ingezet bij de verwerking van persoonsgegevens.
Deze lijst is publiek beschikbaar en wordt bijgehouden. Wijzigingen worden ten minste 30 dagen van tevoren aangekondigd per e-mail en via deze pagina. Klanten hebben het recht bezwaar te maken tegen nieuwe subverwerkers conform hun Verwerkersovereenkomst met Zenboek.
Vragen of opmerkingen? Neem contact op via privacy@zenboek.com.
Huidige subverwerkers
Hosting & Infrastructuur
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland (EU) / Finland (EU) | Hosting van servers, databases en opslag van alle klantdata | AVG Art. 28 DPA, data blijft in EU | hetzner.com |
Open Banking
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Ibanity NV (Ponto Connect) | België (EU) | PSD2 Account Information Service, ophalen van rekeningafschriften en transactiedata voor automatische boekhoudkundige verwerking | AVG Art. 28 DPA, data in EU; alleen actief na expliciete toestemming gebruiker | ibanity.com/privacy-policy |
Betalingsverwerking
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Mollie B.V. | Nederland (EU) | Verwerking van online betalingen (iDEAL, Creditcard, SEPA, etc.) voor klantfacturen | AVG Art. 28 DPA, data in EU | mollie.com |
| SumUp Limited | Ierland (EU) | Pinbetalingen op een SumUp-pinterminal (Solo) vanuit de kassamodule: bedrag, omschrijving en transactiestatus. Alleen actief als het bedrijf SumUp zelf koppelt; kaartgegevens komen niet bij Zenboek. | AVG Art. 28 DPA, data in EU; alleen actief na koppeling door de klant | sumup.com |
| CCV Group B.V. | Nederland (EU) | Pinbetalingen op een CCV-pinterminal vanuit de kassamodule: bedrag, omschrijving, terminalgegevens en transactiestatus. Alleen actief als het bedrijf CCV zelf koppelt; kaartgegevens komen niet bij Zenboek. | AVG Art. 28 DPA, data in EU; alleen actief na koppeling door de klant | ccv.eu |
AI-verwerking
AI-functies zijn optioneel. Gegevens uit de administratie van een bedrijf gaan alleen naar een AI-provider nadat dat bedrijf toestemming heeft gegeven (tijdens de onboarding of via Instellingen → AI Autopilot) en een gebruiker een AI-functie gebruikt; automatische AI-functies vereisen daarnaast een eigen schakelaar. Zonder toestemming, of na intrekking via Instellingen → AI Autopilot, worden geen gegevens uit de administratie doorgegeven aan AI-providers. De gegevens die een AI-functie nodig heeft, worden daarbij niet geanonimiseerd; zie de privacyverklaring (paragraaf 5b) voor de categorieën gegevens.
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Google LLC (Gemini) | Verenigde Staten | AI-categorisatie, tekstgeneratie, boekhoudanalyse | SCCs + EU Data Processing Addendum | policies.google.com |
| OpenAI, L.L.C. | Verenigde Staten | AI-assistentie, documentverwerking (fallback provider), audioverwerking en spraaktranscriptie | SCCs + EU Data Processing Addendum | openai.com |
| Anthropic PBC | Verenigde Staten | Alternatieve AI-provider voor tekstgeneratie | SCCs | anthropic.com |
| Cohere Inc. | Verenigde Staten / Canada | Documentherranking voor zoekresultaten | SCCs | cohere.com |
| Google LLC (Cloud Vision API) | Verenigde Staten | OCR-verwerking van factuurafbeeldingen | SCCs + EU Data Processing Addendum | policies.google.com |
Video- en audiogesprekken
Demo- en klantgesprekken lopen via een LiveKit-mediaserver die Zenboek zelf beheert op de eigen infrastructuur (livekit.zenboek.com). De open-source LiveKit-software draait op onze eigen servers en eventuele opnamen worden daar lokaal weggeschreven; audio, video en opnamen worden niet doorgegeven aan LiveKit Inc. of een andere derde partij. De verwerking valt daarmee volledig onder de hostingsubverwerker hierboven.
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| LiveKit-mediaserver (zelf gehost bij Hetzner Online GmbH) | Duitsland (EU) | Realtime verwerking van audio, video en scherm-deling tijdens demo- en klantgesprekken, en het opnemen van een gesprek wanneer een deelnemer daarvoor kiest. Verwerkte gegevens: audio- en videostream, gedeeld scherm, de opgegeven deelnemersnaam en het IP-adres van de deelnemer | Geen doorgifte aan een externe aanbieder: de verwerking vindt plaats op door Zenboek zelf beheerde servers. De onderliggende hosting valt onder de AVG Art. 28 DPA met Hetzner, data blijft in de EU | hetzner.com |
E-mail (transactioneel)
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Mailgun Technologies, Inc. | Verenigde Staten (EU-regio beschikbaar) | Verzenden van transactionele e-mails (facturen, notificaties, wachtwoord reset) | SCCs, EU-regio verzending | mailgun.com |
Push-notificaties
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Expo (mobiele app) | Verenigde Staten | Bezorgen van pushmeldingen op mobiele apparaten | SCCs | expo.dev/privacy |
Website- en productanalyse
Google Analytics wordt uitsluitend geladen nadat u expliciet toestemming heeft gegeven voor analytics via de cookiebanner. Zonder die toestemming wordt het script niet geladen en wordt er in uw browser niets vastgelegd. Google Analytics draait uitsluitend op de productieomgeving en met IP-anonimisering ingeschakeld. Onze eigen websitemeting voor conversie-optimalisatie draait volledig op onze eigen servers, zonder sub-verwerker; zie de privacyverklaring voor wat daarbij wel en niet wordt vastgelegd.
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Google LLC (Google Analytics 4) | Verenigde Staten | Geanonimiseerd gebruiksonderzoek op de publieke website: paginaweergaven, verkeersbronnen en globale apparaat- en landgegevens. Verwerkte gegevens: verkort IP-adres (IP-anonimisering staat aan), user-agent, bezochte pagina's en een pseudonieme cookie-ID | Toestemming (AVG art. 6 lid 1 sub a); EU-VS Data Privacy Framework (adequaatheidsbesluit) aangevuld met SCCs | policies.google.com |
Bezoekersstatistieken (IP-locatie)
Voor onze eigen bezoekstatistieken zetten wij het IP-adres van een websitebezoeker om naar een geschatte locatie en, bij een zakelijke internetverbinding, een organisatienaam. Die opzoeking wordt uitgevoerd door IPinfo en gebeurt alleen nadat u toestemming heeft gegeven voor analytics via de cookiebanner. Er wordt uitsluitend het IP-adres verstuurd, nooit account-, administratie- of contactgegevens; lokale en interne IP-adressen worden overgeslagen.
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| IPinfo Inc. | Verenigde Staten | Opzoeken van land, stad, geschatte coordinaten en organisatienaam bij het IP-adres van een websitebezoeker. Verwerkte gegevens: het IP-adres van de bezoeker | Toestemming (AVG art. 6 lid 1 sub a); SCCs conform de IPinfo Data Processing Agreement (AVG art. 46 lid 2 sub c) | ipinfo.io/privacy-policy |
Adresdienst: PDOK
Voor Nederlandse adressuggesties gebruiken wij de PDOK Locatieserver. Alleen de adreszoekterm, postcode en huisnummer of de gekozen openbare adres-id worden via onze server aan deze dienst doorgegeven. Accountgegevens en overige formuliergegevens worden niet meegestuurd. Handmatig invullen blijft mogelijk.
Openbare bron: RDW Open Data (geen subverwerker)
In de werkplaats- en occasionverkoopmodule kan een autobedrijf voertuiggegevens ophalen bij RDW Open Data, de openbare dataset van de Rijksdienst voor het Wegverkeer. Alleen het kenteken wordt via onze server doorgegeven; naam, adres en overige klantgegevens niet. De RDW verwerkt hierbij geen persoonsgegevens in opdracht van Zenboek en is daarom geen subverwerker. Handmatig invullen blijft mogelijk.
Platforms die u zelf koppelt: Shopify, WooCommerce en bol.com (geen subverwerkers)
Koppelt u uw eigen webshop of verkopersaccount, dan haalt Zenboek in uw opdracht gegevens op bij dat platform: bestellingen met klantnaam, e-mailadres, adres en bedragen uit Shopify of uw WooCommerce-webshop, en de facturen en afrekeningen van bol.com. Die platforms verwerken deze gegevens op grond van uw eigen overeenkomst met hen, niet in opdracht van Zenboek, en zijn daarom geen subverwerkers van Zenboek. Een WooCommerce-webshop draait op uw eigen website. Zenboek bewaart de toegangssleutels versleuteld, leest alleen en stuurt geen klantgegevens naar het platform terug. Ontkoppelen wist de sleutels; al geïmporteerde administratie blijft bewaard.
Weblettertypen
Weblettertypen worden door uw browser rechtstreeks bij de lettertypedienst opgehaald; daarbij ziet die dienst uw IP-adres. De applicatie en de website gebruiken hiervoor Bunny Fonts in de EU. Alleen op publieke formulieren en white-label vacaturepagina's, waar de klant zelf een Google-lettertype kan instellen, wordt het lettertype bij Google Fonts opgehaald.
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| BunnyWay d.o.o. (Bunny Fonts) | Slovenie (EU) | Uitleveren van het weblettertype van de applicatie en de website bij elke paginaweergave. Verwerkte gegevens: IP-adres en user-agent van uw browser. Bunny Fonts hanteert naar eigen opgave een zero-tracking- en no-logging-beleid | AVG Art. 28 DPA, data in EU | bunny.net/privacy |
| Google LLC (Google Fonts) | Verenigde Staten | Uitleveren van het door de klant ingestelde lettertype op publieke formulieren en white-label vacaturepagina's. Verwerkte gegevens: IP-adres en user-agent van de bezoeker van die pagina's. De rest van de applicatie laadt niets bij Google Fonts | EU-VS Data Privacy Framework (adequaatheidsbesluit) aangevuld met SCCs | policies.google.com |
LinkedIn-outreach (B2B-marketing)
Zenboek benadert zakelijke contacten actief via LinkedIn voor eigen leadgeneratie (gerechtvaardigd belang, AVG art. 6 lid 1 sub f). Dit betreft geen gegevens van Zenboek-klanten, maar van zakelijke prospects buiten Zenboek.
| Naam | Vestigingsland | Doel | AVG-grondslag | Privacybeleid |
|---|---|---|---|---|
| Unipile SAS | Frankrijk (EU) | Versturen van LinkedIn-connectieverzoeken en berichten, ophalen van openbare LinkedIn-profielgegevens | AVG Art. 28 DPA, data in EU | unipile.com/privacy-policy |
Wijzigingen
Zenboek behoudt zich het recht voor om subverwerkers toe te voegen, te wijzigen of te verwijderen. Conform AVG Artikel 28 lid 2 wordt u hierover ten minste 30 dagen van tevoren per e-mail geïnformeerd.
U heeft het recht bezwaar te maken tegen de inzet van nieuwe subverwerkers. Neem hiervoor contact op via privacy@zenboek.com.
Contactgegevens
Softply (handelsnaam: Zenboek)
Meerring 34, 5658LD Eindhoven
KvK: 95773428 • BTW: NL005173326B42
Tel: +31 6 23630807
E-mail: privacy@zenboek.com
Deze pagina vervangt niet de Verwerkersovereenkomst (AVG Art. 28) die afzonderlijk beschikbaar is via privacy@zenboek.com.