PhotoRobot Subprocessorlijst
Dit document vertegenwoordigt de PhotoRobot Sub-Processor List: Versie 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tsjechië.
1. Inleiding - PhotoRobot Subprocessorlijst
Deze Subprocessorlijst identificeert de derdepartij-dienstverleners ("Subprocessors") die door uni-Robot Ltd zijn ingeschakeld.("PhotoRobot") om persoonsgegevens namens klanten te verwerken met behulp van:
- PhotoRobot Controls Cloud
- PhotoRobot Cloud 2.0
- API-diensten
- gerelateerde hosting- en synchronisatie-infrastructuur
Elke Subverwerker is gebonden aan contractuele verplichtingen die naleving waarborgen van:
- AVG (EU-verordening 2016/679)
- toepasselijke EU- en Tsjechische wetgeving
- PhotoRobot's interne beveiligings- en gegevensbeschermingseisen
Dit document kan worden bijgewerkt zodra nieuwe subprocessors worden toegevoegd of verwijderd, in overeenstemming met de PhotoRobot Data Processing Agreement (DPA).
2. Cloudinfrastructuur & hostingproviders
2.1. Google Cloud Platform (GCP)
- Rol: Infrastructuur, hosting, rekenkracht, opslag, back-up, netwerken
- Locatie: EU (primair), globaal (failover)
- Verwerkte gegevens: Klantgegevens, projectbestanden, metadata, logs
- Juridische basis: GDPR-conforme SCC 2021, ISO 27001/17/18
- Meer info: https://cloud.google.com/security
Google Cloud is het primaire platform dat alle PhotoRobot-clouddiensten host.
3. E-mail- en communicatiediensten
3.1. Transactionele e-mailprovider
(Huidige provider: te worden toegewezen – bijv. Mailgun / SendGrid / MailerLite)
- Rol: Het versturen van transactionele systeem-e-mails (wachtwoordresets, bevestigingen, meldingen)
- Locatie: EU of VS (afhankelijk van de gekozen leverancier)
- Verwerkte gegevens: Naam, e-mailadres, berichtmetadata
- Juridische basis: SCC 2021 waar van toepassing
( ! ) - Omdat PhotoRobot de meest optimale aanbieder kan kiezen, kan de exacte leveranciersnaam worden toegevoegd zodra deze is bevestigd.
4. Analytics- en monitoringsaanbieders
4.1. Google Analytics (optioneel, indien ingeschakeld)
- Rol: Website-analyse
- Locatie: EU + VS
- Verwerkte gegevens: IP (geanonimiseerd), apparaatgegevens, gebruiksstatistieken
- Juridische basis: Gebruikerstoestemming + SCC 2021
- Opmerking: Niet-essentieel — alleen gebruikt als de gebruiker zich aanmeldt.
5. Klantenservice & Ticketing
5.1. E-mailondersteuningssysteem
(Huidige provider: native e-mail + optionele ticketintegratie)
- Rol: Afhandeling van supportverzoeken
- Locatie: EU of VS (meestal mailbox gehost onder Google Workspace of alternatief)
- Verwerkte gegevens: Contactgegevens, ticketinhoud
- Rechtsbasis: contractuele noodzaak
6. Back-up en rampenherstel
6.1. Google Cloud Platform (als onderdeel van hosting)
Er wordt geen extra back-upprovider gebruikt buiten de GCP-infrastructuur.
- Rol: Redundante opslag, snapshot-back-ups
- Locatie: EU-primaire regio's
- Verwerkte gegevens: Klantgegevens, metadata
7. Beveiligings- en anti-misbruiktools
(Indien nu of in de toekomst — structuur voorbereid)
7.1. Beveiligingsmonitoringdiensten (optioneel)
- Rol: Dreigingsdetectie, anomaliedetectie
- Locatie: EU/VS afhankelijk van de aanbieder
- Verwerkte gegevens: Logs, IP's, authenticatiegebeurtenissen
- Juridische basis: legitiem belang + SCC waar nodig
8. Optionele / Toekomstige Subprocessors
Deze kunnen onder meer (alleen als ingeschakeld) zijn:
- Live chat / helpdeskaanbieders
- logging en telemetriesystemen (Sentry, Datadog, enz.)
- CDN-providers (Cloudflare, Fastly)
- Marketingautomatiseringstools
Elk wordt aan deze lijst toegevoegd vóór de activatie, na de DPA-kennisgevingsperiode.
9. Hoe we deze lijst bijwerken
Wijzigingen aan subprocessors volgen deze procedure:
- PhotoRobot werkt deze openbare Subprocessorlijst bij.
- Klanten worden op de hoogte gebracht van materiële wijzigingen (indien nodig).
- Klanten kunnen bezwaar maken binnen de in de DPA gespecificeerde termijn (meestal 15 dagen).
- In geval van bezwaar werkt PhotoRobot samen met de klant om een acceptabele oplossing te vinden.
10. Contactinformatie
Voor vragen over subprocessors:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praag 1
Tsjechische Republiek
E-mail: legal@photorobot.com