Subverwerkerslijst
Deze subverwerkerslijst geeft een overzicht van de derde partijen die door PVS Vast, handelend onder de naam Ankova, kunnen worden ingeschakeld voor de verwerking van persoonsgegevens in het kader van de dienstverlening.
Ankova maakt uitsluitend gebruik van subverwerkers voor zover dit noodzakelijk is voor het aanbieden, onderhouden, beveiligen of ondersteunen van de dienstverlening.
De actuele versie van deze lijst wordt beschikbaar gesteld via de website van Ankova of binnen het Ankova platform.
1. Supabase Leverancier: Supabase
Doel van de verwerking: Hosting en opslag van gegevens die noodzakelijk zijn voor het functioneren van Ankova, waaronder databasegegevens, gebruikersgegevens en bestanden, voor zover deze functionaliteiten binnen Ankova via Supabase worden aangeboden.
Categorieën persoonsgegevens: Afhankelijk van het gebruik van Ankova kunnen dit onder meer zijn:
- account en gebruikersgegevens;
- gegevens van huurders en eigenaren;
- vastgoed en adresgegevens;
- contractgegevens;
- documenten en bestanden;
- onderhouds en taakgegevens;
- financiële gegevens die binnen Ankova worden opgeslagen;
- andere gegevens die door gebruikers in Ankova worden ingevoerd.
Locatie: Europese Unie, met de primaire Ankova infrastructuur ingericht in Ierland.
Rol: Subverwerker van Ankova.
Doorgifte buiten de EER: Voor de specifieke verwerking wordt uitgegaan van de door Supabase aangeboden infrastructuur en contractuele waarborgen. Indien voor een bepaalde dienst of verwerking persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of toegankelijk worden gemaakt, past Ankova de daarvoor vereiste waarborgen toe.
Meer informatie: De actuele privacy en beveiligingsinformatie van Supabase is beschikbaar via de documentatie en privacyinformatie van Supabase.
2. AI dienstverleners
Ankova kan gebruikmaken van externe AI dienstverleners voor functionaliteiten waarbij bijvoorbeeld documenten, tekst, e-mails of andere door de gebruiker aangeleverde gegevens worden geanalyseerd of verwerkt.
Een AI dienstverlener wordt uitsluitend als subverwerker opgenomen zodra deze daadwerkelijk binnen de Ankova dienstverlening wordt gebruikt voor de verwerking van persoonsgegevens.
De specifieke dienstverlener, het doel van de verwerking, de categorieën persoonsgegevens, de verwerkingslocatie en de toepasselijke waarborgen worden op dat moment aan deze lijst toegevoegd.
Ankova zal niet uitsluitend vanwege het feit dat een bepaalde AI technologie technisch beschikbaar is, een partij als actieve subverwerker aanmerken wanneer deze partij geen persoonsgegevens namens Ankova verwerkt.
3. E-maildienstverleners
Wanneer Ankova e-mailintegraties aanbiedt, bijvoorbeeld voor het koppelen van een zakelijke mailbox, kan Ankova gebruikmaken van externe e-maildienstverleners.
Een dergelijke partij wordt aan deze lijst toegevoegd zodra de betreffende integratie daadwerkelijk onderdeel is van de dienstverlening en persoonsgegevens namens Ankova worden verwerkt.
De lijst vermeldt daarbij minimaal:
- de naam van de dienstverlener;
- het doel van de verwerking;
- de categorieën persoonsgegevens;
- de verwerkingslocatie;
- eventuele doorgiften buiten de EER;
- de daarvoor gebruikte waarborgen.
4. Betalingsdienstverleners
Voor betalingen tussen Ankova en haar klanten kan Ankova gebruikmaken van externe betalingsdienstverleners.
Een betalingsdienstverlener wordt aan deze lijst toegevoegd zodra deze daadwerkelijk persoonsgegevens namens Ankova verwerkt.
Betalingsgegevens die rechtstreeks door een betalingsdienstverlener worden verwerkt, kunnen daarnaast onder de eigen privacyvoorwaarden van die dienstverlener vallen.
5. Overige dienstverleners
Ankova kan aanvullende dienstverleners inschakelen wanneer dit noodzakelijk is voor de dienstverlening.
Een partij wordt als subverwerker opgenomen wanneer deze partij:
- persoonsgegevens namens Ankova verwerkt;
- toegang heeft tot persoonsgegevens die namens een klant worden verwerkt;
- of een andere verwerking uitvoert waarvoor de partij als subverwerker onder de AVG moet worden aangemerkt.
Dienstverleners die geen persoonsgegevens namens Ankova verwerken, worden niet als subverwerker in deze lijst opgenomen.
6. Wijzigingen
Ankova kan nieuwe subverwerkers toevoegen of bestaande subverwerkers vervangen wanneer dit noodzakelijk is voor de dienstverlening.
Bij een voorgenomen toevoeging of vervanging wordt de Verwerkingsverantwoordelijke hierover op een passende wijze geïnformeerd.
De Verwerkingsverantwoordelijke kan bezwaar maken tegen een nieuwe subverwerker wanneer daarvoor op grond van de toepasselijke privacywetgeving een gerechtvaardigde reden bestaat.
7. Controle van subverwerkers
Ankova beoordeelt nieuwe subverwerkers voorafgaand aan het gebruik daarvan voor zover redelijkerwijs noodzakelijk. Daarbij wordt onder meer gekeken naar:
- de aard van de dienstverlening;
- de persoonsgegevens waartoe de partij toegang kan krijgen;
- de locatie van de verwerking;
- de beschikbare beveiligingsmaatregelen;
- de contractuele privacyvoorwaarden;
- eventuele internationale doorgiften;
- de beschikbare waarborgen voor gegevensbescherming.
Ankova sluit met subverwerkers passende afspraken over gegevensbescherming wanneer dit op grond van de AVG vereist is.
8. Actuele status
Op de datum van deze versie is de volgende partij als actieve subverwerker opgenomen:
Supabase
Andere dienstverleners worden aan deze lijst toegevoegd zodra zij daadwerkelijk persoonsgegevens namens Ankova verwerken.