(Sub)verwerkers

Laatst bijgewerkt: oktober 2026

Bij het uitvoeren van onze diensten kunnen onze partners toegang hebben tot je persoonsgegevens. Zij zijn dan (sub)verwerker van persoonsgegevens zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG). Bij i-spark nemen we verschillende maatregelen om ervoor te zorgen dat deze data veilig en verantwoord wordt verwerkt.

Waar mogelijk houden we data binnen de Europese Unie. Met al onze partners hebben we verwerkersovereenkomsten gesloten. Werken we samen met een partner buiten de EU, dan gebeurt de doorgifte van persoonsgegevens op basis van een geldig doorgiftemechanisme onder de AVG, zoals het EU-U.S. Data Privacy Framework of de Standard Contractual Clauses (SCC's).

(Sub)verwerkers

Wie je data kan verwerken

Google Workspace

Verwerker

Verwerkersovereenkomst actief

We gebruiken Google Workspace voor gebruikersbeheer (Admin), samenwerken aan documenten (Docs, Sheets, Slides) en cloudopslag (Drive) binnen ons team. Omdat deze data persoonsgegevens kan bevatten, hebben we een verwerkersovereenkomst gesloten met Google.

De datacenters van Google voldoen aan: ISO/IEC 27001, SOC 1, SOC 2, SOC 3.

Google LLC is aangesloten bij het EU-U.S. Data Privacy Framework.

Slack

Verwerker

Verwerkersovereenkomst actief

We gebruiken Slack voor interne communicatie. We delen zo min mogelijk persoonsgegevens via Slack. Omdat het toch kan voorkomen dat er persoonsgegevens via Slack gaan, hebben we voor de volledigheid een verwerkersovereenkomst gesloten met Slack.

Slack voldoet aan: ISO/IEC 27001, SOC 2, SOC 3.

Slack is onderdeel van Salesforce. Salesforce, Inc. is aangesloten bij het EU-U.S. Data Privacy Framework.

Microsoft Office365

Verwerker

Verwerkersovereenkomst actief

We gebruiken Office365 voor kantoorwerk (Word, Excel), e-mail (Outlook), meetings (Teams) en agenda-afspraken (Outlook) binnen ons team. Omdat communicatie met het team van i-spark persoonsgegevens kan bevatten, hebben we een verwerkersovereenkomst gesloten met Microsoft.

De datacenters van Microsoft voldoen aan: ISO/IEC 27001, SOC 1, SOC 2, SOC 3.

Microsoft Corporation is aangesloten bij het EU-U.S. Data Privacy Framework.

Simplicate

Verwerker

Verwerkersovereenkomst actief

Projectmanagement, urenregistratie, offertes en facturen lopen via Simplicate. Om offertes en facturen goed op te stellen, gebruiken we de naam en het adres die je voor je organisatie hebt opgegeven. Daarom hebben we een verwerkersovereenkomst gesloten met Simplicate.

Simplicate B.V. is een Nederlands bedrijf en valt daarmee volledig onder Europese regelgeving.

Claude (Anthropic)

Verwerker

Verwerkersovereenkomst actief

We zetten Claude in ter ondersteuning van projectwerk, zoals analyses en het voorbereiden van offertes. Omdat daarbij persoonsgegevens verwerkt kunnen worden, hebben we een verwerkersovereenkomst gesloten met Anthropic.

Anthropic voldoet aan: ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type I & II.

Anthropic PBC is gevestigd in de Verenigde Staten. Voor de doorgifte van persoonsgegevens naar de VS baseert Anthropic zich op de Standard Contractual Clauses (SCC's), die zijn opgenomen in de verwerkersovereenkomst.

Atlassian (Jira)

Verwerker

Verwerkersovereenkomst actief

We gebruiken Jira voor project- en taakmanagement. Omdat tickets en projectnotities persoonsgegevens kunnen bevatten, hebben we een verwerkersovereenkomst gesloten met Atlassian.

Atlassian voldoet aan: ISO/IEC 27001, ISO/IEC 27018, SOC 2, SOC 3.

Atlassian is aangesloten bij het EU-U.S. Data Privacy Framework.

Canva

Verwerker

Verwerkersovereenkomst actief

We gebruiken Canva voor het ontwerpen van presentaties, visuals en ander materiaal. Omdat ontwerpen persoonsgegevens kunnen bevatten, zoals namen of foto's, hebben we een verwerkersovereenkomst gesloten met Canva.

Canva voldoet aan: ISO/IEC 27001, SOC 2 Type II.

Canva Pty Ltd is gevestigd in Australië. Voor de doorgifte van persoonsgegevens buiten de EU baseert Canva zich op de Standard Contractual Clauses (SCC's), die zijn opgenomen in de verwerkersovereenkomst.

GitHub

Verwerker

Verwerkersovereenkomst actief

We gebruiken GitHub voor versiebeheer en samenwerking aan code. Omdat repositories en issues persoonsgegevens kunnen bevatten, hebben we een verwerkersovereenkomst gesloten met GitHub.

GitHub voldoet aan: ISO/IEC 27001, ISO/IEC 27018, ISO/IEC 27701, SOC 1, SOC 2.

GitHub, Inc. is aangesloten bij het EU-U.S. Data Privacy Framework.

GoRetro

Verwerker (incidenteel gebruik)

Af en toe gebruiken we GoRetro voor sprintretrospectives met projectteams. Namen en feedback van deelnemers kunnen daarbij in de tool worden verwerkt.

GoRetro wordt gehost op Google Cloud in de Verenigde Staten.

Freelance pool

Subverwerkers

Voor ondersteuning bij projecten werken we af en toe met een flexibele pool van gespecialiseerde freelancers in data engineering, data-analyse en/of data science. Op verzoek ontvang je een lijst van de freelancers die op jouw project worden ingezet.

Zie ook onze privacyverklaring. Vragen over deze lijst of over hoe we met je data omgaan? Neem contact met ons op.