Privacy en compliance

(Sub)verwerkers

Laatst bijgewerkt: september 2026

Bij de uitvoering van onze diensten kunnen onze partners toegang hebben tot jouw persoonsgegevens. Zij zijn dus (sub)verwerker van persoonsgegevens zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG). Bij i-spark nemen we verschillende maatregelen om te waarborgen dat het verwerken van deze gegevens veilig en verantwoord gebeurt. Waar mogelijk houden we gegevens binnen de Europese Unie. Met al onze partners hebben we verwerkersovereenkomsten gesloten. Werken we samen met een partner buiten de EU, dan gebeurt de doorgifte van persoonsgegevens op basis van een geldig doorgiftemechanisme onder de AVG, zoals het EU-U.S. Data Privacy Framework of de Standard Contractual Clauses (SCC's).

(Sub)verwerkers

Wie jouw gegevens kan verwerken

Google Workspace

Verwerker

Verwerkersovereenkomst actief

Google Workspace wordt gebruikt ten behoeve van gebruikersadministratie [Admin], collaboratieve officewerkzaamheden [Docs, Sheets, Slides] en cloudopslag [Drive] van ons team. Omdat de data persoonlijke gegevens kan bevatten hebben we een verwerkersovereenkomst afgesloten met Google Workspace.

Datacentra van Google voldoen aan: ISO/IEC 27001, SOC 1, SOC 2, SOC 3.

Google LLC is aangesloten bij het EU-U.S. Data Privacy Framework.

Slack

Verwerker

Verwerkersovereenkomst actief

Slack wordt gebruikt als interne communicatietool. Het delen van persoonsgegevens via Slack wordt geminimaliseerd. Omdat het toch voor kan komen dat persoonsgegevens via Slack gebruikt worden ten behoeve van interne communicatie, hebben we voor de volledigheid een verwerkersovereenkomst afgesloten met Slack.

Slack voldoet aan: ISO/IEC 27001, SOC 2, SOC 3.

Slack maakt deel uit van Salesforce. Salesforce, Inc. is aangesloten bij het EU-U.S. Data Privacy Framework.

Microsoft Office365

Verwerker

Verwerkersovereenkomst actief

Office365 wordt gebruikt ten behoeve van officewerkzaamheden [Word, Excel], e-mailcommunicatie [Outlook], meetings [Teams] en kalenderafspraken [Outlook] van ons team. Omdat communicatie met het i-spark team persoonlijke gegevens kan bevatten hebben we een verwerkersovereenkomst afgesloten met Microsoft.

Datacentra van Microsoft voldoen aan: ISO/IEC 27001, SOC 1, SOC 2, SOC 3.

Microsoft Corporation is aangesloten bij het EU-U.S. Data Privacy Framework.

Simplicate

Verwerker

Verwerkersovereenkomst actief

Projectmanagement, urenregistratie, offertes en facturen die worden verstuurd gaan via Simplicate. Om offertes en facturen correct op te stellen worden de NAW-gegevens die je hebt opgegeven voor je organisatie gebruikt. Daarom hebben we met Simplicate een verwerkersovereenkomst afgesloten.

Simplicate B.V. is een Nederlandse firma, en valt daarmee automatisch volledig onder Europese regelgeving.

Claude (Anthropic)

Verwerker

Verwerkersovereenkomst actief

Claude wordt ingezet ter ondersteuning van projectwerkzaamheden, zoals analyse en offertevoorbereiding. Omdat hierbij persoonsgegevens verwerkt kunnen worden, hebben we een verwerkersovereenkomst afgesloten met Anthropic.

Anthropic voldoet aan: ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type I & II.

Anthropic PBC is gevestigd in de Verenigde Staten. Voor de doorgifte van persoonsgegevens naar de VS baseert Anthropic zich op de Standard Contractual Clauses (SCC's), die zijn opgenomen in de verwerkersovereenkomst.

Freelance pool

Subverwerkers

Verwerkersovereenkomsten actief

Voor ondersteuning bij projecten maken we af en toe gebruik van een flexibele schil van gespecialiseerde freelancers op het gebied van Data Engineering en/of Data Analyse en/of Data Science. Op verzoek kan er een lijst verstrekt worden van welke freelancers op jouw project ingezet worden.

Zie ook onze Privacyverklaring. Vragen over deze lijst of over de verwerking van je gegevens? Neem contact met ons op.