Beleid en documenten
Bijlage bij de Verwerkersovereenkomst (DPA) tussen de Verwerkingsverantwoordelijke en Selix bv, handelend onder de naam Alestra.
Deze bijlage geeft een overzicht van de derde partijen die door Alestra worden ingeschakeld en die in dat kader optreden als subverwerker in de zin van artikel 28 GDPR. De Merchant verleent via de DPA algemene toestemming voor het inschakelen van onderstaande subverwerkers.
| Subverwerker | Doel van de verwerking | Locatie verwerking | Type gegevens |
|---|---|---|---|
| Fly.io | Hosting, infrastructuur, databank en back-ups | EER | App- en shopdata, technische gegevens |
| Shopify | Platform en bron van shopdata, technische logging | EER / buiten EER | Shop-, order- en klantgegevens zoals aangeleverd door de Merchant |
| Atlassian | Support tooling (ticketing en interne opvolging) | EER / buiten EER | Merchant contact- en supportgegevens |
| Hostinger | E-mailverkeer en communicatie | EER / buiten EER (afhankelijk van dienst) | Merchant contactgegevens en e-mailinhoud |
| Dexxter | Boekhouding en facturatie | EER | Merchant identificatie- en facturatiegegevens |
Alestra maakt geen gebruik van marketing-, tracking- of advertentieplatformen als subverwerker.
Indien een subverwerker persoonsgegevens verwerkt buiten de Europese Economische Ruimte, gebeurt dit uitsluitend mits passende waarborgen, zoals Standard Contractual Clauses (SCC's) of andere door de GDPR erkende mechanismen. Bijkomende informatie over het gebruikte doorgiftemechanisme kan op verzoek worden verkregen via info@alestra.be.
Alestra kan deze lijst aanpassen naar aanleiding van technische evoluties, wijziging of vervanging van dienstverleners, of uitbreiding van functionaliteiten. Een actuele versie is steeds beschikbaar op verzoek via info@alestra.be. Indien wettelijk vereist, wordt de Merchant voorafgaand geïnformeerd.
Alestra waarborgt dat elke subverwerker contractueel is gebonden aan gegevensbeschermingsverplichtingen die minstens gelijkwaardig zijn aan de Verwerkersovereenkomst (DPA).