Versie 2, d.d. 29 oktober 2026
Waarover deze lijst gaat
Deze lijst gaat over de gegevens die u ons toevertrouwt wanneer u ons platform gebruikt: gegevens in uw verkoopfacturen, aankoopfacturen, kasboeken, dagontvangstenboeken, centralisatieboeken, kastickets, in de Peppol-berichten die u verstuurt en ontvangt, en in uw gebruikersaccounts. Daarvoor bent u de verwerkingsverantwoordelijke en treedt Scrada op als verwerker. De partijen die wij daarbij inschakelen zijn subverwerkers. U hebt het recht zich tegen een wijziging te verzetten; hoe dat werkt, staat verderop.
Gegevens waarvoor Scrada zelf de verwerkingsverantwoordelijke is, zoals uw contactgegevens als klant of prospect, wat u ons vraagt via onze website en de meting van het bezoek aan die website, vallen buiten deze lijst. Daarover informeert onze privacyverklaring u.
Subverwerkers die wij inschakelen
| Verwerker | Dienst | Locatie verwerking | Soort gegevens |
|---|---|---|---|
| TransIP B.V. | Hosting van het Scrada-platform | EU | Alle gegevens die u in Scrada verwerkt: facturen, aankoopfacturen, dagboeken, Peppol-berichten, account- en aanmeldgegevens |
| Acronis (via TransIP) | Back-up van de productiesystemen | EU | Dezelfde gegevens als hierboven, zoals aanwezig op het moment van de back-up |
| Hetzner Online GmbH | SFTP- en FTPS-servers voor bestandsgebaseerde koppelingen, en opslag van back-ups | EU | Factuur- en boekhoudbestanden die via een bestandskoppeling worden uitgewisseld, en de gegevens in de back-ups die daar bewaard worden |
| SuperPDP | Verplichte route voor het verzenden en ontvangen van facturen tussen Franse klanten | EU | Factuurgegevens van Franse klanten en hun tegenpartijen, met de bijbehorende uitwisselingsgegevens |
| Freshworks (Freshdesk) | Ticketsysteem voor klantenondersteuning | EU | Naam, e-mailadres en de inhoud van uw supportvragen, inclusief wat u zelf in een ticket meestuurt |
| Postmark, uitgebaat door AC PM LLC, onderdeel van ActiveCampaign | Verzending en ontvangen van e-mail vanuit het platform, zoals factuur- en meldingsmails | Verenigde Staten, onder een adequaatheidsbesluit met standaardcontractbepalingen als terugval | Naam, e-mailadres, inhoud en metagegevens van de verzonden berichten |
| Microsoft Ireland Operations Ltd | Microsoft 365: e-mail, Teams en documentopslag die Scrada gebruikt in de communicatie met u | EU | Correspondentie en documenten waarin uw gegevens voorkomen |
| TeamViewer SE | Begeleide ondersteuning op afstand, uitsluitend wanneer u de sessie zelf start en toestemming geeft | EU | Wat tijdens de sessie op uw scherm zichtbaar is |
Verwerking buiten de Europese Economische Ruimte
Voor bijna alle partijen in deze lijst gebeurt de verwerking binnen de Europese Economische Ruimte. Er is één uitzondering, en daarvoor geldt een waarborg uit hoofdstuk V van de Algemene Verordening Gegevensbescherming.
De e-mails die het platform verstuurt of ontvangt, lopen via Postmark, dat in de Verenigde Staten verwerkt. De verwerkende entiteit is AC PM LLC, onderdeel van ActiveCampaign. ActiveCampaign, LLC staat op de officiële lijst van het EU-US Data Privacy Framework van het Amerikaanse Department of Commerce, waardoor de doorgifte in eerste instantie op een adequaatheidsbesluit van de Europese Commissie steunt. De verwerkersvoorwaarden van Postmark roepen daarnaast de standaardcontractbepalingen van de Europese Commissie in als terugval.
U kan bij ons opvragen welke waarborg voor een bepaalde partij geldt, en daarvan een kopie krijgen, via het adres onderaan.
Wijzigingen aan deze lijst
Wanneer wij een subverwerker toevoegen of vervangen, maken wij dat minstens veertien kalenderdagen vooraf bekend via deze lijst, met de datum waarop de wijziging ingaat, en brengen wij u daarvan tegelijk op de hoogte per e-mail of via een melding in onze toepassing. U kan zich binnen die termijn tegen een nieuwe subverwerker verzetten; neem daarvoor contact met ons op via het adres onderaan. Wij bespreken dan samen welke oplossing mogelijk is. Hoe dat werkt, staat in artikel 5 van Bijlage 1 bij onze Algemene Voorwaarden.
Het versienummer en de datum bovenaan geven aan welke versie van deze lijst geldt en vanaf wanneer zij ingaat. Vorige versies van deze lijst bewaren wij en stellen wij op verzoek ter beschikking.
Vragen
Vragen over deze lijst of over de verwerking van uw gegevens kan u stellen via dpo@scrada.be. Wij beantwoorden ze zo snel mogelijk.