1 · Wat is een subverwerker en waarom gebruiken wij deze?
Een subverwerker is een externe leverancier die Rozper inschakelt om de Diensten te helpen leveren, en die in de loop van dat werk namens Rozper persoonsgegevens kan verwerken als onderdeel van onze rol als gegevensverwerker voor zakelijke klanten. Het runnen van een mondiaal UCaaS- en wholesalespraakplatform in meer dan 150 landen met een uptime van 99,99% is niet iets dat een enkel bedrijf volledig in eigen beheer doet. Het is afhankelijk van gespecialiseerde infrastructuur, carrier-interconnects en leveringsnetwerken die worden beheerd door vertrouwde partners.
Op deze pagina wordt in algemene termen bekendgemaakt wie deze partners zijn, zodat klanten die optreden als gegevensbeheerders onze subverwerkingsketen kunnen beoordelen als onderdeel van hun eigen nalevingsverplichtingen. Het moet samen met ons worden gelezen Verwerkersovereenkomst, die bepaalt hoe subverwerkers worden ingeschakeld en contractueel gebonden.
Door gebruik te maken van subprocessors kan Rozper de technische inspanningen concentreren op de delen van het platform die we het beste kunnen bouwen – oproeproutering, nummervoorziening, compliance-tools en de beheerdersconsole – terwijl we kunnen vertrouwen op partners die gespecialiseerd zijn in gebieden als wereldwijde cloudcapaciteit of carrier-interconnectie, die elk werken op een schaal en betrouwbaarheid die onze inzet van 99,99% uptime ondersteunen. Het gebruik van een subverwerker vermindert nooit de verantwoordelijkheid van Rozper jegens de Klant: Rozper blijft volledig verantwoordelijk voor alle persoonsgegevens die een subverwerker namens ons verwerkt.
2 · Ons doorlichtings- en veiligheidsbeoordelingsproces
Rozper voegt niet zomaar een leverancier aan deze lijst toe. Voordat een subverwerker toestemming krijgt om persoonlijke gegevens van klanten aan te raken, ondergaat hij een beoordeling die betrekking heeft op:
- Beveiligingshouding. Beoordeling van de certificeringen van de leverancier (zoals SOC 2 of ISO 27001), encryptiepraktijken en het trackrecord op het gebied van incidentrespons.
- Contractuele waarborgen. Een ondertekend addendum voor gegevensverwerking dat vertrouwelijkheid, passende technische en organisatorische maatregelen en samenwerking bij melding van inbreuken en auditverzoeken vereist.
- Minimalisatie van gegevens. Bevestigen dat de leverancier alleen de gegevens ontvangt die nodig zijn voor zijn specifieke functie; een bezorgpartner ontvangt nooit meer dan de velden die nodig zijn om een bericht of oproep door te sturen.
- Controle van het overdrachtsmechanisme. Het bevestigen dat er een wettelijke basis bestaat voor elke grensoverschrijdende overdracht die de verkoperrelatie met zich meebrengt, in overeenstemming met onze AVG-overdrachtspakket.
Leveranciers worden periodiek opnieuw beoordeeld en telkens wanneer hun rol of risicoprofiel wezenlijk verandert – bijvoorbeeld als een leverancier uitbreidt naar een nieuwe regio, zijn eigen subverwerkers verandert of een eigen beveiligingsincident openbaar maakt. Leveranciers die niet aan onze basisvereisten kunnen voldoen, worden niet betrokken, ongeacht de kosten of functievoordelen, en bestaande relaties die niet langer aan de lat voldoen, worden afgebouwd volgens een klantveilige tijdlijn.
3 · Huidige subverwerkerlijst
De onderstaande tabel geeft de huidige subverwerkers van Rozper weer op de datum van de laatste update van deze pagina. Inzendingen beschrijven categorieën van leveranciers en diensten in plaats van exclusieve commerciële relaties, aangezien onderliggende leveranciersovereenkomsten kunnen evolueren; de huidige lijst is de gezaghebbende referentie.
| Subverwerker | Doel / Dienst | Gegevenslocatie/regio | Categorie |
|---|---|---|---|
| Provider van cloudinfrastructuur (meerdere regio's) | Hosting van applicatieservers, databases en objectopslag | Verenigde Staten, Europese Unie, Azië-Pacific (huurder selecteerbaar) | Cloud-infrastructuur |
| Secundaire aanbieder van cloudinfrastructuur | Disaster-recovery en failover-hosting voor platformredundantie | Verenigde Staten, Europese Unie | Cloud-infrastructuur |
| Carrier-interconnectpartners | Beëindiging en totstandkoming van spraakverkeer in onze ruim 150 landen | Varieert per land van bestemming | Partner voor spraakbeëindiging |
| SMS-aggregatiepartners | Levering van bulk- en transactionele sms-berichten aan carriernetwerken over de hele wereld | Varieert per land van bestemming | SMS-bezorgpartner |
| Transactionele e-mailprovider | Levering van e-mails met account-, facturerings- en productmeldingen | Verenigde Staten | E-mailbezorging |
| Betalingsverwerker | Betalingsverwerking via kaart en bankoverschrijving en PCI-compatibele tokenisatie | Verenigde Staten, Europese Unie | Betalingsverwerking |
| Platform voor klantenondersteuning en ticketing | Beheer van supporttickets, livechat en klantcorrespondentie | Verenigde Staten | Ondersteunende tooling |
| Leverancier van productanalyse | Geaggregeerde gebruiksanalyses om de betrouwbaarheid en functies van het platform te verbeteren | Verenigde Staten | Analyses |
| CRM- en marketingplatform | Beheer van verkoop-, marketing- en accountbeheerworkflows | Verenigde Staten | CRM/analyse |
4 · Kennisgeving van nieuwe subverwerkers
Wanneer Rozper van plan is een nieuwe subverwerker in te schakelen die de persoonlijke gegevens van klanten zal verwerken, of een bestaande zal vervangen, zullen we deze pagina bijwerken en, voor klanten onder een actieve Gegevensverwerkingsovereenkomst, vooraf op de hoogte stellen van ten minste 10 werkdagen voordat de wijziging van kracht wordt, via het product, e-mail of beide.
Klanten die om redenen van gegevensbescherming redelijkerwijs bezwaar hebben tegen een nieuwe subverwerker, kunnen dat bezwaar binnen de opzegtermijn kenbaar maken door contact op te nemen met legal@rozper.com. Zoals uiteengezet in onze Verwerkersovereenkomst, zullen we te goeder trouw werken om het bezwaar op te lossen, wat onder meer kan inhouden dat de gegevens van de klant rond de nieuwe subverwerker worden geleid of, als er geen oplossing wordt gevonden, dat de klant de betrokken Dienst zonder boete kan beëindigen.
Routinematige wijzigingen waarbij geen nieuwe leverancier wordt toegevoegd – zoals een subverwerker die een extra datacenter opent in een regio die we al bekendmaken, of een kleine rebranding – worden op deze pagina weergegeven zonder dat er een nieuwe opzegtermijn in werking treedt, omdat ze niet veranderen wie klantgegevens verwerkt of onder welke waarborgen.
5 · Abonneren op updatemeldingen
Als u een e-mail wilt ontvangen wanneer deze lijst verandert, vraagt u uw accountbeheerder om updatemeldingen voor subverwerkers in te schakelen vanuit de beheerdersconsole, of stuurt u een e-mail legal@rozper.com met uw bedrijfsnaam en het adres dat u wilt toevoegen. U kunt zich op ieder moment afmelden; Als u dit doet, heeft dit geen invloed op de hierboven beschreven contractuele opzegtermijn, die wordt verstrekt via uw primaire accountcontactpersoon, ongeacht de abonnementsstatus.