Wie ons helpt. En waar.
ombra gebruikt zo weinig andere diensten als het kan. Hier zie je welke, waarvoor en waar.
Laatst bijgewerkt op · Engelse vertaling
Voor de gegevens van je cliënten
Deze subverwerker verwerkt de gegevens van je cliënten voor ombra. Dat is bijlage C van de verwerkersovereenkomst.
| Subverwerker | Waarvoor | Waar |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Hosting van ombra: de app, de database, documenten, sleutels en logboeken, de malwarescan van uploads en de beveiligde toegang (Azure Front Door met firewall). | Ierland (Microsoft Azure North Europe), met een kopie van de back-ups van de database in Nederland (Microsoft Azure West Europe). Verbindingen komen binnen op het dichtstbijzijnde knooppunt van Microsoft. |
Microsoft hoort bij een Amerikaans concern en kan voor bepaalde ondersteuning en beveiliging buiten de EU werken. De waarborgen voor die doorgifte staan in artikel 8 van de verwerkersovereenkomst. Hoe we omgaan met verzoeken van overheden, lees je bij Beveiliging.
Voor ons eigen werk
Deze diensten gebruiken we voor ombra zelf. Ze krijgen geen dossiers. Mailt iemand ons zelf, dan staat dat bericht in onze mailbox.
| Dienst | Waarvoor | Waar |
|---|---|---|
| Microsoft (Azure Communication Services) | Inlogcodes per e-mail, vanaf account@notify.ombracare.com. Zonder open- of klikmeting. | Europa |
| Microsoft 365 (Exchange Online) | Onze mailboxen: support@, privacy@, security@ en hello@ombracare.com. | Europese Unie |
| Cloudflare | De domeinnamen (DNS) van ombracare.com. Ziet geen inhoud. | Wereldwijd |
Zet daarom nooit gegevens van cliënten in een mail aan ons.
Wat je zelf koppelt
Koppel je je agenda of mail, dan gebruik je je eigen account bij Google of Microsoft. Dat zijn geen subverwerkers van ombra: jouw afspraken met die dienst gelden. ombra haalt er in jouw naam gegevens op en verstuurt er mail mee.
| Dienst | Wat je koppelt | Wat ombra mag |
|---|---|---|
| Google Agenda en Gmail | Je agenda’s lezen. Met mailtoegang ook je mail lezen en versturen. | |
| Microsoft | Outlook en de agenda van Microsoft 365 | Je agenda’s lezen. Met mailtoegang ook je mail lezen en versturen. |
Waar die diensten je gegevens verwerken, hangt af van je account en je abonnement. Een persoonlijk Gmail- of Outlook.com-account biedt niet vanzelf dezelfde afspraken als een zakelijk account: kijk dat na voor je er gegevens van cliënten mee verwerkt. Welke gegevens ombra van een koppeling bewaart, lees je in de privacyverklaring.
Als er iets verandert
Over een nieuwe of andere subverwerker mailen we je minstens 30 dagen voordat die aan de slag gaat. Je hoeft je daarvoor nergens in te schrijven: we mailen het adres van je account. Heb je een gegronde reden voor bezwaar, dan zoeken we samen een oplossing. Lukt dat niet, dan mag je kosteloos opzeggen. Zo staat het in de verwerkersovereenkomst.