Subverwerkers
Voor de levering van onze diensten maakt RayFlexCom gebruik van zorgvuldig geselecteerde subverwerkers. Wij publiceren hier een actueel overzicht, zodat onze klanten altijd inzicht hebben in welke partijen betrokken zijn bij de verwerking van persoonsgegevens.
Wij maken daarnaast gebruik van meer leveranciers, maar omdat die bijvoorbeeld op onze eigen servers worden gehost en de leverancier geen toegang heeft, zijn dat geen subverwerkers. Diensten waarvan het account op naam van de klant staat, zoals de eigen Microsoft 365-omgeving, FortiCloud of Cloudflare, vallen onder de verwerkersvoorwaarden van die leverancier.
Staat een leverancier buiten de EER, dan gelden aanvullend de modelcontractbepalingen van de Europese Commissie, of het adequaatheidsbesluit als de partij daarvoor in aanmerking komt. Dat staat per partij in de kolom Opmerkingen.
Dit overzicht kan wijzigen door toevoegingen of vervangingen. Onderaan deze pagina staat wat er wanneer is veranderd. Hoe wij nieuwe subverwerkers aankondigen, staat in artikel 6 van onze model-verwerkersovereenkomst, die per 1 januari 2027 van kracht wordt: aankondiging ten minste 30 dagen vooraf bij uw change-bevoegde contactpersonen, en daarna 14 dagen om bezwaar te maken.
Versie 2026-10.5 · laatst bijgewerkt op 23 oktober 2026 · 16 subverwerkers
Hosting
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| TransIP B.V. | Nederland / EU | Virtual Private Servers | Persoonsgegevens, zakelijke data | Data binnen NL |
| Microsoft Ireland Operations Ltd. (Azure) | Ierland / EU | Hosting van onze eigen beheersystemen, waaronder hulp op afstand | Persoonsgegevens, zakelijke data | Data binnen EU-datacenters |
Microsoft 365, beheer en identiteit
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd. | Ierland / EU | Cloud productivity (Microsoft 365), met Microsoft 365 Copilot | Persoonsgegevens, zakelijke data | Data binnen EU-datacenters; Copilot gebruikt gegevens niet voor training en kan ook modellen van Anthropic gebruiken |
| AvePoint, Inc. | EU | Beheer van Microsoft 365 en identity management | Persoonsgegevens, account- en rechtengegevens | Tenant in EU-datacenter; moederbedrijf in de VS |
| Inforcer | Verenigd Koninkrijk | Configuratiemanagement Microsoft 365 | Persoonsgegevens, zakelijke data | Adequaatheidsbesluit EU voor het VK (tot 27-12-2031) |
Beveiliging en toegang
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| WithSecure | Finland / EU | EDR endpoint security | Verwerkingen op endpoints en servers, logging | Data binnen EU-datacenters |
| Bitwarden Inc. | EU | Wachtwoordmanager | Persoonsgegevens, versleutelde kluisgegevens | EU-regio; kluisinhoud end-to-end versleuteld; EU-VS Data Privacy Framework |
| Cisco Systems, Inc. (Duo Security) | Ierland, Duitsland of VK / EMEA | Multifactorauthenticatie | Persoonsgegevens, aanmeldgegevens | EMEA-datacenters; EU-VS Data Privacy Framework |
| Cloudflare | Verenigde Staten | Doorgifte en beveiliging van onze website en van onze extern bereikbare systemen, waaronder hulp op afstand | Verkeersgegevens zoals IP-adressen, en de inhoud van onze beheerschermen: namen en inlognamen van medewerkers, apparaatnamen en bedrijfsnamen; daarnaast cookieloze bezoekstatistieken van onze website | Moederbedrijf in de VS; EU-VS Data Privacy Framework |
Back-up
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| Acronis International GmbH | Zwitserland / EU | Back-ups | Persoonsgegevens, zakelijke data | Opslag uitsluitend in EU-datacenter; hoofdkantoor in Zwitserland (adequaatheidsbesluit EU) |
Netwerk, telefonie en printen
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| Voys Partners B.V. | Nederland / EU | Digitaal telefonieplatform | Persoonsgegevens, gespreksgegevens, zakelijke data | Data binnen NL |
| Ubiquiti Inc. | Verenigde Staten | Beheer op afstand van UniFi-netwerken en -camera's (cloudportal) | Apparaat- en netwerkgegevens; tijdens beheer ook clientapparaten en camerabeelden | Opslag blijft op de apparatuur bij de klant; EU-VS Data Privacy Framework |
| Tungsten Automation (Printix) | Nederland en Ierland / EU | Cloud print management | Persoonsgegevens, printgegevens | Data binnen EU-datacenters |
Domeinen en DNS
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| Openprovider | Nederland / EU | DNS en domeinnamen | Persoonsgegevens, zakelijke data | Nederlandse domeinnamen-reseller |
Uitgaande e-mail
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| SMTP2GO | Nederland / EU | Uitgaande e-mail (RayFlex Uitgaande Mail) | Persoonsgegevens, e-mailberichten en -gegevens | EU-servers; moederbedrijf in Nieuw-Zeeland (adequaatheidsbesluit EU) |
AI-ondersteuning
| Naam subverwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| Anthropic Ireland, Limited (Claude Team) | Verenigde Staten | AI-assistent voor analyse, documentatie en ondersteuning | Persoonsgegevens en zakelijke data die medewerkers invoeren | Zakelijke overeenkomst: geen training op klantgegevens; doorgifte op basis van standaardcontractbepalingen |
Datacenter, geen subverwerker
Onze servers staan in het datacenter van InterRacks in Nederland. InterRacks levert alleen ruimte, stroom en netwerkverbinding en heeft geen toegang tot onze systemen of uw gegevens. Het verwerkt dus geen persoonsgegevens voor ons en is formeel geen subverwerker; artikel 6 van de verwerkersovereenkomst geldt hiervoor niet. Wij noemen het hier zodat u weet waar uw gegevens fysiek staan.
| Naam | Locatie | Doel | Type data | Opmerkingen |
|---|---|---|---|---|
| InterRacks B.V. | Nederland / EU | Colocatie: ruimte, stroom en netwerkverbinding | Geen toegang tot gegevens | Onze servers staan in Nederland |
Eigen verwerkers, geen subverwerkers
De partijen hieronder verwerken geen gegevens van onze klanten. Het gaat om gegevens waarvoor RayFlexCom zelf verwerkingsverantwoordelijke is, zoals de abonnees van onze nieuwsbrief en de bezoekers van deze website. Hoe wij met die gegevens omgaan, staat in ons privacy statement. Formeel zijn dit dus geen subverwerkers en geldt artikel 6 van de verwerkersovereenkomst, over het aankondigen van subverwerkers, hier niet. Wij noemen deze partijen hier toch, omdat wij vinden dat u mag weten wie wat voor ons doet.
| Naam verwerker | Locatie | Doel verwerking | Type data | Opmerkingen |
|---|---|---|---|---|
| Laposta Europe B.V. | Nederland / EU | Verzending van onze eigen nieuwsbrief | Naam en bedrijfsnaam, e-mailadres, NAW-gegevens, IP-adres en gegevens over openen en klikken | Verwerking uitsluitend binnen de EER; ISO 27001 sinds 2018; hosting bij BIT en TransIP in NL |
| airSlate, Inc. (SignNow) | Verenigde Staten | Elektronisch ondertekenen van onze overeenkomsten | Naam, e-mailadres en ondertekengegevens van contactpersonen | EU-VS Data Privacy Framework, hercertificering vóór 28-08-2027 |
Wijzigingslog
- 23 oktober 2026Bij Cloudflare preciezer omschreven welke gegevens er langskomen. Omdat de beheerschermen van onze systemen via Cloudflare lopen, gaat het niet alleen om verkeersgegevens maar ook om de inhoud van die schermen.
- 23 oktober 2026Cloudflare verplaatst van Eigen verwerkers naar Beveiliging en toegang. Ons verkeer naar extern bereikbare systemen, zoals hulp op afstand, loopt via Cloudflare, waarmee het ook gegevens verwerkt die bij klantomgevingen horen. Microsoft Azure toegevoegd onder Hosting voor de beheersystemen die wij zelf draaien.
- 23 oktober 2026Cloudflare en airSlate (SignNow) toegevoegd onder Eigen verwerkers, aansluitend op privacy statement 2.0. Ook dat zijn partijen die alleen voor onze eigen bedrijfsvoering werken en niet bij klantgegevens komen.
- 23 oktober 2026Alle partijen getoetst op de vraag of zij persoonsgegevens verwerken die wij voor klanten verwerken. InterRacks verplaatst naar Datacenter: colocatie zonder toegang tot systemen of gegevens is geen verwerking. Mailchimp vervangen door Laposta Europe voor onze eigen nieuwsbrief; die staat onder Eigen verwerkers en is geen subverwerker. Bij Acronis vastgelegd dat de opslag uitsluitend in een EU-datacenter plaatsvindt. Overzicht per categorie gegroepeerd en voorzien van een versienummer en deze wijzigingslog.
- 13 oktober 2026AvePoint, Printix, Bitwarden, Duo Security, SMTP2GO, Ubiquiti en Anthropic toegevoegd. Bij Microsoft is Microsoft 365 Copilot toegevoegd aan het doel van de verwerking.
- 19 augustus 2026Eerste publicatie van dit overzicht.
Vragen over dit overzicht of over de verwerkersovereenkomst waar het bij hoort? Stuur een bericht naar [email protected], of neem op een andere manier contact met ons op.