BOKS VERWERKERSOVEREENKOMST VOOR PERSOONSGEGEVENS

Bijgewerkt: 08 juli 2026

- AFDELING I -

Clausule 1 — Onderwerp en toepassingsgebied

a) Deze modelcontractbepalingen (hierna de "bepalingen" genoemd) hebben tot doel de naleving te waarborgen van artikel 28, leden 3 en 4, van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming).

b) De in bijlage I vermelde verwerkingsverantwoordelijken en verwerkers zijn deze bepalingen overeengekomen om de naleving van artikel 28, leden 3 en 4, van Verordening (EU) 2016/679 te waarborgen.

c) Deze bepalingen zijn van toepassing op de verwerking van persoonsgegevens zoals omschreven in bijlage II.

d) De bijlagen I tot en met IV maken integrerend deel uit van de bepalingen.

e) Deze bepalingen laten de verplichtingen waaraan de verwerkingsverantwoordelijke krachtens Verordening (EU) 2016/679 is onderworpen, onverlet.

f) Deze bepalingen volstaan op zichzelf niet om de naleving te waarborgen van de verplichtingen met betrekking tot internationale doorgiften overeenkomstig hoofdstuk V van Verordening (EU) 2016/679.

Clausule 2 — Onveranderlijkheid van de bepalingen

a) De partijen verbinden zich ertoe de bepalingen niet te wijzigen, behalve wat betreft het toevoegen van informatie aan de bijlagen of het bijwerken van de daarin opgenomen informatie.

b) Dit belet de partijen echter niet om de in deze bepalingen vastgestelde modelcontractbepalingen in een ruimere overeenkomst op te nemen, of om andere bepalingen of aanvullende waarborgen toe te voegen, mits deze niet rechtstreeks of onrechtstreeks in strijd zijn met de bepalingen of afbreuk doen aan de grondrechten of fundamentele vrijheden van de betrokkenen.

Clausule 3 — Uitlegging

a) Wanneer in de bepalingen termen worden gebruikt die respectievelijk in Verordening (EU) 2016/679 zijn gedefinieerd, hebben deze termen dezelfde betekenis als in die verordening.

b) Deze bepalingen moeten worden gelezen en uitgelegd in het licht van de bepalingen van Verordening (EU) 2016/679.

c) Deze bepalingen mogen niet worden uitgelegd op een wijze die in strijd is met de rechten en verplichtingen waarin Verordening (EU) 2016/679 voorziet, of op een wijze die afbreuk doet aan de grondrechten of fundamentele vrijheden van de betrokkenen.

Clausule 4 — Rangorde

In geval van tegenstrijdigheid tussen deze bepalingen en de bepalingen van gerelateerde overeenkomsten die tussen de partijen bestaan op het moment waarop deze bepalingen worden overeengekomen of die daarna worden gesloten, prevaleren deze bepalingen.

- AFDELING II - VERPLICHTINGEN VAN DE PARTIJEN

Clausule 6 — Beschrijving van de verwerking(en)

De bijzonderheden van de verwerkingen, en met name de categorieën persoonsgegevens en de doeleinden van de verwerking waarvoor de persoonsgegevens namens de verwerkingsverantwoordelijke worden verwerkt, zijn nader omschreven in bijlage II.

Clausule 7 — Verplichtingen van de partijen

7.1. Instructies

a) De verwerker verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke, tenzij hij hiertoe verplicht is op grond van het Unierecht of het recht van de lidstaat waaraan hij is onderworpen. In dat geval stelt de verwerker de verwerkingsverantwoordelijke van dat wettelijke voorschrift in kennis voorafgaand aan de verwerking, tenzij het recht die kennisgeving om gewichtige redenen van algemeen belang verbiedt. De verwerkingsverantwoordelijke kan ook nadien instructies verstrekken gedurende de gehele duur van de verwerking van de persoonsgegevens. Die instructies worden steeds gedocumenteerd.

b) De verwerker stelt de verwerkingsverantwoordelijke onmiddellijk in kennis indien een instructie van de verwerkingsverantwoordelijke naar zijn mening een inbreuk vormt op Verordening (EU) 2016/679 of op andere bepalingen van het Unierecht of het recht van de lidstaten inzake gegevensbescherming.

7.2. Doelbinding

De verwerker verwerkt de persoonsgegevens uitsluitend voor het specifieke doel of de specifieke doeleinden van de verwerking, zoals omschreven in bijlage II, tenzij hij van de verwerkingsverantwoordelijke nadere instructies ontvangt.

7.3. Duur van de verwerking van de persoonsgegevens

De verwerking door de verwerker vindt uitsluitend plaats gedurende de in bijlage II aangegeven duur.

7.4. Beveiliging van de verwerking

a) De verwerker treft ten minste de in bijlage III gespecificeerde technische en organisatorische maatregelen om de beveiliging van de persoonsgegevens te waarborgen. Tot die maatregelen behoort de bescherming van de gegevens tegen een inbreuk in verband met de beveiliging die, per ongeluk of op onrechtmatige wijze, leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot persoonsgegevens (inbreuk in verband met persoonsgegevens). Bij de beoordeling van het passende beveiligingsniveau houden de partijen naar behoren rekening met de stand van de techniek, de uitvoeringskosten, en met de aard, de omvang, de context en de doeleinden van de verwerking, alsook met de risico's voor de betrokkenen.

b) De verwerker verleent zijn personeelsleden slechts toegang tot de persoonsgegevens die het voorwerp van de verwerking uitmaken voor zover dat strikt noodzakelijk is voor de uitvoering, het beheer en de monitoring van het contract. De verwerker zorgt ervoor dat de tot het verwerken van de persoonsgegevens gemachtigde personen zich ertoe verbonden hebben vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting tot vertrouwelijkheid zijn gebonden.

7.5. Gevoelige gegevens

Indien de verwerking betrekking heeft op persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, alsook genetische gegevens of biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, gegevens over gezondheid of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid, of gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten ("gevoelige gegevens"), past de verwerker specifieke beperkingen en/of aanvullende waarborgen toe.

7.6. Documentatie en naleving

a) De partijen moeten de naleving van deze bepalingen kunnen aantonen.

b) De verwerker behandelt de verzoeken van de verwerkingsverantwoordelijke die verband houden met de verwerking van de gegevens overeenkomstig deze bepalingen snel en adequaat.

c) De verwerker stelt de verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om aan te tonen dat de in deze bepalingen vastgestelde en rechtstreeks uit Verordening (EU) 2016/679 voortvloeiende verplichtingen worden nagekomen. Op verzoek van de verwerkingsverantwoordelijke maakt de verwerker tevens audits van de onder deze bepalingen vallende verwerkingsactiviteiten mogelijk en draagt hij daaraan bij, met redelijke tussenpozen of wanneer er aanwijzingen van niet-naleving zijn. Bij een besluit betreffende een toetsing of audit kan de verwerkingsverantwoordelijke rekening houden met relevante certificeringen waarover de verwerker beschikt.

d) De verwerkingsverantwoordelijke kan besluiten de audit zelf uit te voeren of een onafhankelijke auditor te mandateren. Audits kunnen ook inspecties in de bedrijfsruimten of fysieke faciliteiten van de verwerker omvatten en worden, in voorkomend geval, uitgevoerd met redelijke voorafgaande kennisgeving.

e) De partijen stellen de bevoegde toezichthoudende autoriteit(en) op verzoek de in deze clausule bedoelde informatie ter beschikking, met inbegrip van de resultaten van elke audit.

7.7. Inschakeling van subverwerkers

De verwerker beschikt over de algemene toestemming van de verwerkingsverantwoordelijke voor het inschakelen van subverwerkers op basis van een overeengekomen lijst. De verwerker stelt de verwerkingsverantwoordelijke specifiek schriftelijk in kennis van elk voorgenomen voornemen om die lijst te wijzigen door de toevoeging of vervanging van subverwerkers, ten minste drie (3) maanden op voorhand, zodat de verwerkingsverantwoordelijke voldoende tijd heeft om bezwaar te kunnen maken tegen die wijzigingen voordat de betrokken subverwerker(s) wordt/worden ingeschakeld. De verwerker verstrekt de verwerkingsverantwoordelijke de nodige informatie om hem in staat te stellen zijn recht van bezwaar uit te oefenen.

b) Wanneer de verwerker een subverwerker inschakelt voor het uitvoeren van specifieke verwerkingsactiviteiten (namens de verwerkingsverantwoordelijke), doet hij dit door middel van een contract dat de subverwerker in wezen dezelfde verplichtingen inzake gegevensbescherming oplegt als die welke krachtens deze bepalingen aan de verwerker worden opgelegd. De verwerker zorgt ervoor dat de subverwerker de verplichtingen naleeft waaraan de verwerker zelf krachtens deze bepalingen en Verordening (EU) 2016/679 is onderworpen.

c) Op verzoek van de verwerkingsverantwoordelijke verstrekt de verwerker hem een kopie van dat met de subverwerker gesloten contract en van elke latere wijziging daarvan. Voor zover dat noodzakelijk is voor de bescherming van bedrijfsgeheimen of andere vertrouwelijke informatie, met inbegrip van persoonsgegevens, mag de verwerker de tekst van het contract onleesbaar maken voordat hij een kopie ervan verstrekt.

d) De verwerker blijft ten aanzien van de verwerkingsverantwoordelijke volledig aansprakelijk voor de nakoming van de verplichtingen van de subverwerker overeenkomstig het met de subverwerker gesloten contract. De verwerker stelt de verwerkingsverantwoordelijke in kennis van elke tekortkoming van de subverwerker in de nakoming van zijn contractuele verplichtingen.

e) De verwerker komt met de subverwerker een derdenbeding overeen op grond waarvan — in het geval dat de verwerker feitelijk is verdwenen, juridisch heeft opgehouden te bestaan of insolvent is geworden — de verwerkingsverantwoordelijke het recht heeft het met de subverwerker gesloten contract te ontbinden en de subverwerker opdracht te geven de persoonsgegevens te wissen of terug te bezorgen.

7.8. Internationale doorgiften

a) Elke doorgifte van gegevens door de verwerker naar een derde land of een internationale organisatie vindt uitsluitend plaats op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke of om te voldoen aan een specifiek voorschrift van het Unierecht of het recht van de lidstaat waaraan de verwerker is onderworpen, en gebeurt overeenkomstig hoofdstuk V van Verordening (EU) 2016/679.

b) De verwerkingsverantwoordelijke stemt ermee in dat wanneer de verwerker overeenkomstig clausule 7.7 een subverwerker inschakelt voor het uitvoeren van specifieke verwerkingsactiviteiten (namens de verwerkingsverantwoordelijke) en die verwerkingsactiviteiten een doorgifte van persoonsgegevens in de zin van hoofdstuk V van Verordening (EU) 2016/679 met zich meebrengen, de verwerker en de subverwerker de naleving van hoofdstuk V van Verordening (EU) 2016/679 kunnen waarborgen door gebruik te maken van de door de Commissie op grond van artikel 46, lid 2, van Verordening (EU) 2016/679 vastgestelde modelcontractbepalingen, mits aan de voorwaarden voor het gebruik van die modelcontractbepalingen is voldaan.

Clausule 8 — Bijstand aan de verwerkingsverantwoordelijke

a) De verwerker stelt de verwerkingsverantwoordelijke onverwijld in kennis van elk verzoek dat hij van de betrokkene heeft ontvangen. Hij geeft zelf geen gevolg aan dat verzoek, tenzij de verwerkingsverantwoordelijke hem daartoe heeft gemachtigd.

b) De verwerker verleent de verwerkingsverantwoordelijke bijstand bij het nakomen van diens verplichting om te reageren op verzoeken van betrokkenen om hun rechten uit te oefenen, rekening houdend met de aard van de verwerking. Bij het nakomen van zijn verplichtingen overeenkomstig de punten a) en b) volgt de verwerker de instructies van de verwerkingsverantwoordelijke.

c) Naast de verplichting van de verwerker om de verwerkingsverantwoordelijke bij te staan uit hoofde van clausule 8, punt b), verleent de verwerker de verwerkingsverantwoordelijke bovendien bijstand bij het waarborgen van de naleving van de volgende verplichtingen, rekening houdend met de aard van de verwerking en de informatie waarover de verwerker beschikt:

1) de verplichting om een beoordeling uit te voeren van het effect van de beoogde verwerkingen op de bescherming van persoonsgegevens ("gegevensbeschermingseffectbeoordeling") wanneer een soort verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen;

2) de verplichting om de bevoegde toezichthoudende autoriteit(en) voorafgaand aan de verwerking te raadplegen wanneer uit een gegevensbeschermingseffectbeoordeling blijkt dat de verwerking een hoog risico zou opleveren indien de verwerkingsverantwoordelijke geen maatregelen zou nemen om het risico te beperken;

3) de verplichting om ervoor te zorgen dat de persoonsgegevens juist en actueel zijn, door de verwerkingsverantwoordelijke onverwijld in kennis te stellen indien de verwerker vaststelt dat de door hem verwerkte persoonsgegevens onjuist of verouderd zijn geworden;

4) de in artikel 32 van Verordening (EU) 2016/679 bedoelde verplichtingen.

d) De partijen bepalen in bijlage III de passende technische en organisatorische maatregelen waarmee de verwerker de verwerkingsverantwoordelijke bijstand moet verlenen bij de toepassing van deze clausule, alsook de reikwijdte en de omvang van de vereiste bijstand.

Clausule 9 — Melding van inbreuken in verband met persoonsgegevens

In geval van een inbreuk in verband met persoonsgegevens werkt de verwerker samen met de verwerkingsverantwoordelijke en verleent hij hem bijstand met het oog op de naleving van de verplichtingen die krachtens de artikelen 33 en 34 van Verordening (EU) 2016/679 op hem rusten, naargelang van wat van toepassing is, rekening houdend met de aard van de verwerking en de informatie waarover de verwerker beschikt.

9.1. Inbreuk in verband met door de verwerkingsverantwoordelijke verwerkte gegevens

In geval van een inbreuk in verband met persoonsgegevens die betrekking heeft op door de verwerkingsverantwoordelijke verwerkte gegevens, verleent de verwerker de verwerkingsverantwoordelijke bijstand:

a) met het oog op de melding van de inbreuk in verband met persoonsgegevens aan de bevoegde toezichthoudende autoriteit(en), zo spoedig mogelijk nadat de verwerkingsverantwoordelijke daarvan kennis heeft genomen, in voorkomend geval (tenzij het onwaarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen);

b) met het oog op het verkrijgen van de volgende informatie die overeenkomstig [OPTION 1] artikel 33, lid 3, van Verordening (EU) 2016/679 in de melding van de verwerkingsverantwoordelijke moet worden opgenomen en die ten minste het volgende moet omvatten:

1) de aard van de persoonsgegevens, indien mogelijk met inbegrip van de categorieën en het benaderende aantal betrokkenen op wie de inbreuk betrekking heeft en de categorieën en het benaderende aantal betrokken persoonsgegevensregistraties;

2) de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;

3) de maatregelen die de verwerkingsverantwoordelijke heeft genomen of voorstelt te nemen om de inbreuk in verband met persoonsgegevens aan te pakken, in voorkomend geval met inbegrip van maatregelen om de eventuele nadelige gevolgen daarvan te beperken.

Wanneer, en voor zover, het niet mogelijk is alle informatie tegelijk te verstrekken, bevat de aanvankelijke melding de op dat moment beschikbare informatie en wordt naarmate zij beschikbaar komt vervolgens zo spoedig mogelijk aanvullende informatie verstrekt;

c) met het oog op het nakomen, overeenkomstig artikel 34 van Verordening (EU) 2016/679, van de verplichting om de inbreuk in verband met persoonsgegevens zo spoedig mogelijk aan de betrokkene mee te delen, wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen.

9.2. Inbreuk in verband met door de verwerker verwerkte gegevens

In geval van een inbreuk in verband met persoonsgegevens die betrekking heeft op door de verwerker verwerkte gegevens, stelt de verwerker de verwerkingsverantwoordelijke daarvan zo spoedig mogelijk in kennis nadat de verwerker daarvan kennis heeft genomen. Die kennisgeving bevat ten minste:

a) een beschrijving van de aard van de vastgestelde inbreuk (indien mogelijk met inbegrip van de categorieën en het benaderende aantal betrokkenen op wie de inbreuk betrekking heeft en van de betrokken persoonsgegevensregistraties);

b) de contactgegevens van een contactpunt waar meer informatie over de inbreuk in verband met persoonsgegevens kan worden verkregen;

c) de waarschijnlijke gevolgen ervan en de maatregelen die zijn genomen of worden voorgesteld om de inbreuk aan te pakken, met inbegrip van maatregelen om de eventuele nadelige gevolgen daarvan te beperken.

Wanneer, en voor zover, het niet mogelijk is alle informatie tegelijk te verstrekken, bevat de aanvankelijke melding de op dat moment beschikbare informatie en wordt naarmate zij beschikbaar komt vervolgens zo spoedig mogelijk aanvullende informatie verstrekt.

De partijen bepalen in bijlage III alle andere elementen die de verwerker moet verstrekken wanneer hij de verwerkingsverantwoordelijke bijstand verleent met het oog op de nakoming van de verplichtingen die krachtens de artikelen 33 en 34 van Verordening (EU) 2016/679 op laatstgenoemde rusten.

- AFDELING III - SLOTBEPALINGEN

Clausule 10 — Niet-naleving van de bepalingen en ontbinding

a) Onverminderd de bepalingen van Verordening (EU) 2016/679 kan de verwerkingsverantwoordelijke, in geval van een tekortkoming van de verwerker in de nakoming van de krachtens deze bepalingen op hem rustende verplichtingen, de verwerker opdracht geven de verwerking van de persoonsgegevens op te schorten totdat laatstgenoemde deze bepalingen naleeft of totdat het contract wordt ontbonden. De verwerker stelt de verwerkingsverantwoordelijke snel in kennis indien hij om welke reden dan ook niet in staat is deze bepalingen na te leven.

b) De verwerkingsverantwoordelijke heeft het recht het contract te ontbinden voor zover het betrekking heeft op de verwerking van persoonsgegevens overeenkomstig deze bepalingen indien:

1) de verwerking van persoonsgegevens door de verwerker door de verwerkingsverantwoordelijke overeenkomstig punt a) is opgeschort en de naleving van deze bepalingen niet binnen een redelijke termijn en in ieder geval binnen een maand na de opschorting is hersteld;

2) de verwerker deze bepalingen of de krachtens Verordening (EU) 2016/679 op hem rustende verplichtingen ernstig of aanhoudend schendt;

3) de verwerker een bindende beslissing van een bevoegde rechter of van de bevoegde toezichthoudende autoriteit(en) betreffende de krachtens deze bepalingen of Verordening (EU) 2016/679 op hem rustende verplichtingen niet naleeft.

c) De verwerker heeft het recht het contract te ontbinden voor zover het betrekking heeft op de verwerking van persoonsgegevens krachtens deze bepalingen wanneer de verwerkingsverantwoordelijke, nadat de verwerker hem in kennis heeft gesteld dat zijn instructies inbreuk maken op de toepasselijke wettelijke voorschriften overeenkomstig clausule 7.1, punt b), erop staat dat zijn instructies worden opgevolgd.

d) Na de ontbinding van het contract wist de verwerker, naar keuze van de verwerkingsverantwoordelijke, alle namens de verwerkingsverantwoordelijke verwerkte persoonsgegevens en verklaart hij tegenover deze laatste dat hij dit heeft gedaan, of bezorgt hij alle persoonsgegevens terug aan de verwerkingsverantwoordelijke en vernietigt hij de bestaande kopieën, tenzij het Unierecht of het nationale recht voorschrijft dat de persoonsgegevens langer worden bewaard. De verwerker blijft zorgen voor de naleving van deze bepalingen totdat de gegevens zijn gewist of teruggegeven.

- BIJLAGE 1 -

Lijst van de partijen

Verwerkingsverantwoordelijke: Adrien Oksman

De Klant van BOKS in de zin van de algemene verkoopvoorwaarden (toegankelijk via de volgende link: https://www.boks.app/pages/conditions-generales-de-vente) en de algemene gebruiksvoorwaarden (toegankelijk via de volgende link: https://www.boks.app/pages/conditions-generales-dutilisation).

Verwerker: BOKS, société par actions simplifiée met een maatschappelijk kapitaal van 10 €, met maatschappelijke zetel te 8 RUE REAUMUR 75003 PARIS, ingeschreven in het Registre du Commerce et des Sociétés de Paris onder nummer 991 499 971, vertegenwoordigd door Pinsk, handelend en beschikkend over de nodige bevoegdheden als voorzitter - Contact: +33 1 87 65 05 87 (kosten van een lokaal gesprek - bereikbaar van 09:00 tot 12:00 en van 14:00 tot 18:00, weekends en feestdagen uitgezonderd) - info@boks.app

- BIJLAGE II -

Beschrijving van de verwerking

Categorieën betrokkenen van wie de persoonsgegevens worden verwerkt

Gebruikers van de pakketbrievenbussen

Categorieën verwerkte persoonsgegevens

• Naam
• Voornaam
• E-mailadres
• Fysiek adres
• Telefoonnummer

Verwerkte gevoelige gegevens (in voorkomend geval) en toegepaste beperkingen of waarborgen die ten volle rekening houden met de aard van de gegevens en de betrokken risico's, zoals bijvoorbeeld strikte doelbinding, toegangsbeperkingen (met inbegrip van toegang die uitsluitend is voorbehouden aan personeel dat een gespecialiseerde opleiding heeft gevolgd), het bijhouden van een register van de toegang tot de gegevens, beperkingen die van toepassing zijn op verdere doorgiften of aanvullende beveiligingsmaatregelen.

Geen

Aard van de verwerking

Hosting en exploitatie

Doeleinde(n) waarvoor de persoonsgegevens namens de verwerkingsverantwoordelijke worden verwerkt

Het mogelijk maken van de levering van de Diensten en het doen functioneren van de pakketbrievenbussen naargelang de onderschreven diensten en abonnementen

Duur van de verwerking

De gehele duur van het gebruik van de diensten + vijf jaar.

- BIJLAGE III -

Technische en organisatorische maatregelen, met inbegrip van technische en organisatorische maatregelen die de beveiliging van de gegevens moeten waarborgen

• Pseudonimisering en versleuteling van de persoonsgegevens;
• Het aangaan van toegangscontracten voor hostingdiensten met een hoog SLA-niveau en een laag percentage uitvaltijd;
• Regelmatige toetsing en test van de volledige broncode van de door Boks gebruikte tools;
• Gebruik van persoonlijke identificatiegegevens voor alle tools die persoonsgegevens hosten;
• Versleuteling van de OTA-doorgezonden gegevens;
• Het aangaan van hostingcontracten met opslagredundanties;
• Centrale kantoren die 24 uur per dag en 7 dagen per week beveiligd en bewaakt worden
• Minimalisering van de hoeveelheid gegevens die om synergetische beveiligings- en kostenredenen worden gebruikt

- BIJLAGE IV -

Lijst van subverwerkers

De verwerkingsverantwoordelijke heeft toestemming gegeven voor de inschakeling van de volgende subverwerkers:

1. Salesforce

• Adres: Salesforce.com France SAS, 3 Avenue Octave Gréard, 75007 Paris, France
• Contact: Service du Délégué à la Protection des Données / Office of the Global Privacy Counsel - dpo@salesforce.com
• Beschrijving van de verwerking: hosting van de technologische backoffice van de activiteiten van de vennootschap, opslag en bijwerking van de fysieke, telefonische en digitale contactgegevens

2. Amazon Web Services

• Adres: AWS EMEA SARL (Succursale Française), Tour Carpe Diem, 31 Place des Corolles, 92400 Courbevoie
• Contact: Amazon GDPR Data Protection Officer (DPO) - aws-eu-privacy@amazon.com
• Beschrijving van de verwerking: hosting van de administratieve backoffice van de activiteiten van de vennootschap, opslag en bijwerking van de fysieke, telefonische en digitale contactgegevens

3. Odoo

• Adres: Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgique.
• Contact: Responsable RGPD / Data Protection Officer - privacy@odoo.com
• Beschrijving van de verwerking: algemeen ERP van de vennootschap

4. Shopify

• Adres: Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande
• Contact: Data Protection Officer (DPO) / Service Protection des Données - privacy@shopify.com
• Beschrijving van de verwerking: Hosting van de website van de vennootschap en beheer van de onlinebetalingen

5. Brevo

• Adres: Brevo SAS (anciennement Sendinblue), 106 Boulevard Voltaire, 75011 Paris, France
• Contact: Délégué à la Protection des Données (DPO) - dpo@brevo.com
• Beschrijving van de verwerking: verzendmotor voor de automatische e-mails aan de klanten van de vennootschap