# Subverwerkers

> De diensten die ombra inschakelt om je praktijk te laten werken: waarvoor, waar ze je gegevens verwerken en hoe je hoort wat verandert.
>
> Canonieke pagina: https://ombracare.com/nl/subprocessors/

## Wie ons helpt. En waar.

ombra gebruikt zo weinig andere diensten als het kan. Hier zie je welke, waarvoor en waar.

Laatst bijgewerkt op 19 oktober 2026 · [Engelse vertaling](https://ombracare.com/en/subprocessors/)

## Voor de gegevens van je cliënten

Deze subverwerker verwerkt de gegevens van je cliënten voor ombra. Dat is bijlage C van de [verwerkersovereenkomst](https://ombracare.com/nl/dpa/).

| Subverwerker | Waarvoor | Waar |
| --- | --- | --- |
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Hosting van ombra: de app, de database, documenten, sleutels en logboeken, de malwarescan van uploads en de beveiligde toegang (Azure Front Door met firewall). | Ierland (Microsoft Azure North Europe), met een kopie van de back-ups van de database in Nederland (Microsoft Azure West Europe). Verbindingen komen binnen op het dichtstbijzijnde knooppunt van Microsoft. |

Microsoft hoort bij een Amerikaans concern en kan voor bepaalde ondersteuning en beveiliging buiten de EU werken. De waarborgen voor die doorgifte staan in [artikel 8 van de verwerkersovereenkomst](https://ombracare.com/nl/dpa/#transfers). Hoe we omgaan met verzoeken van overheden, lees je bij [Beveiliging](https://ombracare.com/nl/security/#jurisdiction).

## Voor ons eigen werk

Deze diensten gebruiken we voor ombra zelf. Ze krijgen geen dossiers. Mailt iemand ons zelf, dan staat dat bericht in onze mailbox.

| Dienst | Waarvoor | Waar |
| --- | --- | --- |
| Microsoft (Azure Communication Services) | Inlogcodes per e-mail, vanaf account@notify.ombracare.com. Zonder open- of klikmeting. | Europa |
| Microsoft 365 (Exchange Online) | Onze mailboxen: support@, privacy@, security@ en hello@ombracare.com. | Europese Unie |
| Cloudflare | De domeinnamen (DNS) van ombracare.com. Ziet geen inhoud. | Wereldwijd |

Zet daarom nooit gegevens van cliënten in een mail aan ons.

## Wat je zelf koppelt

Koppel je je agenda of mail, dan gebruik je je eigen account bij Google of Microsoft. Dat zijn geen subverwerkers van ombra: jouw afspraken met die dienst gelden. ombra haalt er in jouw naam gegevens op en verstuurt er mail mee.

| Dienst | Wat je koppelt | Wat ombra mag |
| --- | --- | --- |
| Google | Google Agenda en Gmail | Je agenda’s lezen. Met mailtoegang ook je mail lezen en versturen. |
| Microsoft | Outlook en de agenda van Microsoft 365 | Je agenda’s lezen. Met mailtoegang ook je mail lezen en versturen. |

Waar die diensten je gegevens verwerken, hangt af van je account en je abonnement. Een persoonlijk Gmail- of Outlook.com-account biedt niet vanzelf dezelfde afspraken als een zakelijk account: kijk dat na voor je er gegevens van cliënten mee verwerkt. Welke gegevens ombra van een koppeling bewaart, lees je in de [privacyverklaring](https://ombracare.com/nl/privacy/#connections).

## Als er iets verandert

Over een nieuwe of andere subverwerker mailen we je minstens 30 dagen voordat die aan de slag gaat. Je hoeft je daarvoor nergens in te schrijven: we mailen het adres van je account. Heb je een gegronde reden voor bezwaar, dan zoeken we samen een oplossing. Lukt dat niet, dan mag je kosteloos opzeggen. Zo staat het in de [verwerkersovereenkomst](https://ombracare.com/nl/dpa/#sub-processors).

## Lees ook

- [Verwerkersovereenkomst](https://ombracare.com/nl/dpa/): Hoe ombra de gegevens van je cliënten verwerkt: alleen in jouw opdracht.
- [Beveiliging](https://ombracare.com/nl/security/): Hoe we je dossiers beschermen, en hoe je een kwetsbaarheid meldt.
- [Privacyverklaring](https://ombracare.com/nl/privacy/): Wat ombra zelf met je gegevens doet: je account, de website en je berichten.

## Hoor als eerste wanneer je kunt beginnen.

Ontvang updates over Ombra en de datum van onze lancering.

[Volg onze lancering](https://ombracare.com/nl/#wachtlijst)