Subverwerkers
Laatst bijgewerkt: 27 augustus 2026
Versie: 2026-08
Siska B.V. schakelt een beperkt aantal subverwerkers in om de Dienst te leveren. Elke partij is gebonden aan een verwerkersovereenkomst die voldoet aan artikel 28 AVG en verwerkt persoonsgegevens uitsluitend op onze gedocumenteerde instructie.
Op deze pagina staat per categorie subverwerker waarvoor wij die inschakelen, waar de verwerking plaatsvindt, welke categorieën persoonsgegevens het betreft en welk doorgiftemechanisme geldt.
Overzicht per categorie
Categorie | Waarvoor | Verwerkingslocatie | Categorieën persoonsgegevens | Doorgifte buiten de EER |
|---|---|---|---|---|
Cloudinfrastructuur en hosting | De applicatie en de servercapaciteit daarachter | Duitsland en Frankrijk | Alle categorieën | Nee |
Netwerkbeveiliging en bereikbaarheid | Bereikbaarheid, versleuteling en beveiliging van het inkomende verkeer | Wereldwijd netwerk; verkeer wordt afgehandeld in het datacenter dat het dichtst bij de bezoeker ligt, ook buiten de EER | Verkeersmetadata en, waar het verkeer wordt ontsleuteld, verkeersinhoud | Ja — EU-US Data Privacy Framework, met standaardcontractbepalingen (art. 46 AVG) als terugvaloptie |
Database en opslag | Opslag van gegevens, accounts en inloggen, en een deel van de applicatielogica | Primaire opslag en verwerking in Duitsland; support en onderliggende partijen mede vanuit de Verenigde Staten en Singapore | Alle categorieën, inclusief bijlagen en geüploade bestanden | Ja — standaardcontractbepalingen (art. 46 AVG) |
AI-verwerking op klantgegevens | Uitlezen van tekst uit bestanden, analyseren van berichten en bestanden, het afleiden van een vakinhoudelijke vraag zonder herleidbare gegevens, en het opstellen van conceptantwoorden | Frankrijk | Klantinhoudelijke vragen, e-mailgegevens, inhoud van bijlagen en geüploade bestanden | Nee |
AI-verwerking op afgeleide vakvragen | Beantwoorden van losstaande vakinhoudelijke vragen die geen persoonsgegevens bevatten | EU (multiregio) — binnen de Europese Unie, zonder vaste lidstaat; beheer en ondersteuning mede vanuit de Verenigde Staten | Geen — het bericht van de klant en de inhoud van bestanden worden niet meegestuurd | Ja, voor beheer en ondersteuning — EU-US Data Privacy Framework, met standaardcontractbepalingen als terugvaloptie |
Transactionele e-mail | Verzenden van service- en beveiligingsberichten | Nederland; back-ups in Duitsland | Naam, e-mailadres | Nee |
De verwerking van klantgegevens door taalmodellen is beschreven in paragraaf 6 van onze privacyverklaring.
De volledige lijst opvragen
Op verzoek verstrekken wij de volledige subverwerkerslijst, met per partij de naam, de dienst, de verwerkingslocatie, de categorieën persoonsgegevens en het doorgiftemechanisme. Wij stellen deze beschikbaar aan klanten en aan partijen die overwegen klant te worden. Een verzoek kan worden ingediend via privacy@siska.nl; wij reageren doorgaans binnen vijf werkdagen en verbinden geen voorwaarden aan de verstrekking.
Een kopie van de standaardcontractbepalingen met een specifieke subverwerker is eveneens op verzoek beschikbaar, met weglating van commercieel gevoelige bepalingen.
Wijzigingen
Conform artikel 29 van de NLdigital Voorwaarden 2020 kondigen wij een nieuwe subverwerker die klantpersoonsgegevens verwerkt minimaal 30 dagen vooraf aan; voor een functioneel gelijkwaardige vervanging geldt 7 dagen. Klanten ontvangen die aankondiging rechtstreeks, per e-mail aan het bij ons bekende contactadres en met een melding in de applicatie.
Niet-subverwerkers
De volgende partijen zijn geen subverwerkers van Siska, maar systemen van de klant zelf waarmee een koppeling tot stand kan worden gebracht:
Microsoft 365 — mailbox van het kantoor, gekoppeld via OAuth op initiatief van het kantoor; lezen en verzenden, beperkt tot de door het kantoor geselecteerde mappen.
Google Workspace — mailbox van het kantoor, gekoppeld via OAuth op initiatief van het kantoor; uitsluitend lezen, beperkt tot de door het kantoor geselecteerde mappen.
De verhouding tussen het kantoor en deze leveranciers wordt beheerst door de eigen overeenkomst van het kantoor met Microsoft respectievelijk Google.