Hartelijk dank!
Je bent geabonneerd
Externe Zoom-subverwerkers en aan Zoom gelieerde ondernemingen
Met ingang van 3 november 2023
Zie wijzigingslogboek
Wat is een externe subverwerker?
Een subverwerker is een leverancier die Zoom gebruikt om gegevens te verwerken namens onze klanten, die de verwerkingsverantwoordelijken van die gegevens zijn.
Zooms proces voor contracten met subverwerkers
Zoom eist van haar subverwerkers dat zij voldoen aan gelijkwaardige verplichtingen als die welke van Zoom (als gegevensverwerker) worden verlangd, zoals uiteengezet in de gegevensverwerkingsovereenkomst (DPA) van Zoom, inclusief maar niet beperkt tot de volgende vereisten:
- persoonsgegevens verwerken volgens de instructies van de verwerkingsverantwoordelijke (d.w.z. de Klant) (zoals meegedeeld aan de relevante subverwerker door Zoom);
- in verband met de subverwerkingsactiviteiten mag alleen personeel worden gebruikt dat betrouwbaar is en onderworpen is aan een contractueel bindende verplichting om de privacy en beveiliging van gegevens in acht te nemen, voor zover van toepassing, onder de toepasselijke wetgeving inzake gegevensbescherming;
- Zoom onmiddellijk op de hoogte stellen van een inbreuk op de beveiliging; en
- samenwerken met Zoom om verzoeken van gegevensbeheerders, betrokkenen of gegevensbeschermingsautoriteiten, indien van toepassing, af te handelen.
Behalve zoals hieronder bepaald, bezit of beheert Zoom de toegang tot de infrastructuur waarmee realtime en opgeslagen persoonlijke gegevens worden gehost (mocht de Klant ervoor kiezen om dergelijke inhoud op te slaan, bijvoorbeeld opnames en transcripties). Persoonlijke gegevens kunnen worden verplaatst tussen datacenters binnen een regio om de prestaties en beschikbaarheid van Zoom te garanderen. Zoom werkt ook samen met de onderstaande servicesubverwerkers om de vermelde functionaliteit te bieden.
In de volgende tabel staan de landen en rechtspersonen die betrokken zijn bij de verwerking en opslag van persoonsgegevens door Zoom die optreedt als gegevensverwerker namens zijn klanten, de verwerkingsverantwoordelijken.
Geautoriseerde Zoom-subverwerkers | |||||
Naam | Doel | Gegevens gedeeld met subverwerker | Locatie | Internationaal overdrachtsmechanisme | Aanvullende waarborgen
(links naar bronnen van subverwerkers) |
Amazon Web Services | Cloudserviceprovider |
|
Australië, Brazilië, Canada, Europa, India, Japan, Singapore, Taiwan, Verenigde Staten | SCC's | Whitepaper over risico's en compliance en AWS Security Center |
Anthropic | Dienstverlener van slimme functies | Anthropic, aanbieder van slimme functies, verwerkt de volgende gegevens alleen als een beheerder deze functie apart inschakelt:
|
Verenigde Staten | SCC's | Privacybeleid |
Apple | Pushmeldingen verzenden op iOS-telefoons. Klanten kunnen ervoor kiezen om deze service niet te gebruiken. |
|
Verenigde Staten | SCC's | Overzicht van de pushmeldingenservice van Apple |
Cloudflare | Beveiliging |
|
Europese Unie, Verenigde Staten | SCC's | Cloudflare-nalevingspagina, AVG-nalevingspagina |
Google Cloud Platform | Cloudserviceprovider |
|
Taiwan | SCC's | Privacycentrum |
Google Firebase | Pushmeldingen verzenden op Android-telefoons. Klanten kunnen ervoor kiezen om deze service niet te gebruiken. |
|
Verenigde Staten | SCC's | Privacy en beveiliging in Firebase |
MaestroQA | Kwaliteitsborging ondersteunen | Ondersteuningsgerelateerde communicatie-inhoud zoals cloudopnamen of chattranscripties tijdens vergaderingen MAG worden gedeeld met MaestroQA, maar alleen als de Klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie, d.w.z. als bijlage bij een ondersteuningsticket. | Ierland, Verenigde Staten | SCC's | Privacybeleid |
Microsoft | Cloudserviceprovider |
|
Zwitserland | SCC's | Privacyverklaring van Microsoft |
Onetrust | Portal voor verzoeken van betrokkenen, cookievoorkeurencentrum |
|
Verenigde Staten | SCC's | Vertrouwenspagina |
OpenAI | Dienstverlener van slimme functies | OpenAI verwerkt de volgende gegevens alleen als een beheerder deze functie afzonderlijk inschakelt:
|
Verenigde Staten | SCC's | Privacyverklaring OpenAI |
Oracle | Cloudserviceprovider |
|
Mexico, Verenigde Staten | Bindende bedrijfsregels (BCR's) | Technische korte whitepaper |
Qualtrics | Feedback, beoordelingen en enquêteantwoorden | Als een klant ervoor kiest om feedback, beoordelingen of enquêteantwoorden aan Zoom te verstrekken, kan Qualtrics het volgende verwerken:
|
Duitsland, Verenigde Staten | SCC's | Gegevensbescherming en privacy |
SendSafely | Dienst voor versleutelde bestandsoverdracht | Communicatie-inhoud zoals bijlagen MOGEN worden gedeeld met SendSafely, maar alleen als de klant ervoor kiest het direct te verschaffen aan een klantenservicemedewerker van Zoom via een klantenservice-interactie (bijv. als bijlage van een supportticket). | Verenigde Staten | SCC's | Privacybeleid | SendSafely | End-to-endversleuteling |
ServiceNow | Cloudgebaseerd klantenserviceplatform | Communicatie-inhoud zoals cloudopnames of chattranscripties tijdens vergaderingen KAN worden gedeeld met ServiceNow, maar alleen als de Klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie. | Duitsland, Verenigde Staten | SCC's | Naleving van de Algemene Verordening Gegevensbescherming (AVG) |
TaskUS | Ondersteuningsproviders | Communicatie-inhoud zoals cloudopnamen of chattranscripties tijdens vergaderingen MAG worden gedeeld met TaskUS, maar alleen als de Klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie. | Filipijnen | SCC's | Inhoudsbeveiliging |
Twilio | Verzendt informatiemails naar genodigden van klanten | Als klanten ervoor kiezen om via Zoom informatiemails naar genodigden te verzenden, verwerkt Twilio de volgende gegevens:
|
Verenigde Staten | SCC's | AVG-whitepaper Twilio |
Zendesk | Cloudgebaseerd klantenserviceplatform | Communicatie-inhoud zoals cloudopnamen of chattranscripties tijdens vergaderingen MAG worden gedeeld met Zendesk, maar alleen als de Klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie. | Verenigde Staten | BCR's | Nalevingscertificeringen en lidmaatschappen |
Zie beneden voor meer subverwerkers die specifiek zijn voor Zoom Events. Lees voor meer informatie over Zoom Events de Privacyverklaring voor Zoom Events.
Geautoriseerde Zoom Events-subverwerkers | |||||
Naam | Doel | Gegevens gedeeld met subverwerker | Locatie | Internationaal overdrachtsmechanisme | Aanvullende waarborgen
(links naar bronnen van subverwerkers) |
Stripe | Betalingsverwerking | Betalings- en transactiegegevens zoals naam, e-mailadres, bankrekeninggegevens, betaalkaartgegevens, datum/tijd/transactiebedrag, en naam van verkoper. | Verenigde Staten | SCC's | Stripe Privacy Center |
Updates
Naarmate ons bedrijf groeit en evolueert, kunnen de subverwerkers die we gebruiken ook veranderen. Wij zullen de eigenaar van de account van de Klant in kennis stellen van nieuwe Subverwerkers, voor zover dit contractueel is vereist, en dergelijke updates hier plaatsen.
Je kunt het onderstaande formulier ook gebruiken om je te abonneren op updates.
Wat is een aan Zoom gelieerde onderneming?
Een aan Zoom gelieerde onderneming is elke entiteit die Zoom direct of indirect controleert. Samen met Zoom Video Communications, Inc. vormen deze filialen gelieerde ondernemingen de Zoom Group.
Internationale overdrachten binnen de Zoom Group
Alle partijen van de Zoom Group hebben een overeenkomst voor gegevensoverdracht gesloten waarin de vereisten voor gegevensbescherming zijn vastgelegd en de toepasselijke EU-modelcontractbepalingen ("SCC's") zijn opgenomen.
Aan Zoom gelieerde ondernemingen | |||||
Naam van entiteit | Geregistreerde locatie | ||||
ZOOM VIDEO COMMUNICATIONS, INC. | Delaware, VS | ||||
ZVC JAPAN K.K. | Japan | ||||
ZVC Netherlands B.V. | Amsterdam, Nederland Noorwegen (bijkantoor) |
||||
ZVC- Australia Pty Ltd. | New South Wales, Australië | ||||
ZVC UK Ltd. | Engeland Wales |
||||
Zoom Voice Communications, Inc. | Delaware, VS Hongkong (bedrijfsregistratie) |
||||
ZVC France SAS | Paris, Frankrijk | ||||
ZVC India Pvt. Ltd. | Mumbai, India | ||||
ZVC Canada, Ltd. | Geregistreerd in: New Brunswick, Canada Extra provinciale registraties: Alberta British Columbia Manitoba Ontario Quebec |
||||
Keybase, LLC | Delaware, VS | ||||
ZVC Singapore Pte. Ltd. | Singapore | ||||
ZVC Germany GmbH | Duitsland | ||||
Zoom Video Communications (Hong Kong) Limited | Hongkong | ||||
Zoom Video Communications (Shanghai) Co., Ltd. | China | ||||
Saasbee Inc. (Hefei) Ltd. | China | ||||
Saasbee Software (Hangzhou) Co., Ltd. | China | ||||
Zoom Video Communications (Suzhou) Inc. | China | ||||
Workvivo Limited | Ierland |
Datum van wijziging | Wijzigen | Aantekeningen |
3 november 2023 | Verenigde Staten toegevoegd als verwerkingslocatie voor ServiceNow. | |
23 oktober 2023 | Workvivo toegevoegd als gelieerde onderneming.
Mexico toegevoegd als verwerkingslocatie voor Oracle. |
|
28 juli 2023 | Anthrophic toegevoegd als subverwerker. | |
10 mei 2023 | CSS Corp verwijderd van de lijst met subverwerkers.
OpenAI, Qualtrics en ServiceNow toegevoegd als subverwerkers. Cloudflare, MaestroQA en Twilio bijgewerkt voor nauwkeurigheid. Stripe toegevoegd als subverwerker voor Zoom Events. |
CSS Corp is geen leverancier van Zoom meer. |
5 oktober 2022 | Taiwan toegevoegd als verwerkingslocatie voor Amazon Web Services.
Google Cloud Platform toegevoegd voor verwerking, uitsluitend in Taiwan. SendSafely toegevoegd als subverwerker. |
|
25 april 2022 | Microsoft toegevoegd als subverwerker. | |
17 februari 2022 | Karlsruhe Information Technology Solutions verwijderd van de lijst met gelieerde ondernemingen. MaestroQA, OneTrust en Cloudflare voor nauwkeurigheid toegevoegd aan de lijst met subverwerkers. Lijst met AWS-locaties bijgewerkt voor nauwkeurigheid. |
Karlsruhe Information Technology Solutions is gefuseerd met ZVC Germany GmbH. Na een interne beoordeling hebben we vastgesteld dat drie leveranciers ontbraken. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers. |
30 december 2021 | Twilio, CSS Corp en TaskUS toegevoegd voor nauwkeurigheid. Aan Zoom gelieerde ondernemingen toegevoegd voor transparantie. |
Na een interne beoordeling hebben we vastgesteld dat vier leveranciers ontbraken. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers. |
11 februari 2021 | Bijgewerkte regionale locaties van cloudservice-infrastructuurproviders | Bijgewerkte regionale locaties van cloudservice-infrastructuurproviders voor de volledigheid. |
14 oktober 2020 | Leveranciers verwijderd die ten onrechte als subverwerkers waren geclassificeerd. | Na een interne beoordeling hebben we enkele eerder genoemde leveranciers geïdentificeerd die in feite geen klantgegevens hebben verwerkt waarvoor Zoom de gegevensverwerker is. Om die reden hebben we ze verwijderd. |
14 oktober 2020 | Apple en Google Firebase toegevoegd voor de volledigheid. | Na een interne beoordeling hebben we de afwezigheid van twee leveranciers voor pushmeldingen voor mobiele telefoons vastgesteld. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers. |