Datum: 14 mei 2026
1. Doel en status
Dit register geeft een actueel overzicht van de verwerkers die euquista inschakelt. Het onderscheidt twee categorieën:
- Subverwerkers voor klantdata - verwerkers die namens euquista persoonsgegevens verwerken die klanten via de diensten invoeren of configureren. Deze categorie maakt integraal deel uit van de verwerkersovereenkomst zoals vastgelegd in het Data Processing Agreement (DPA) en is contractueel relevant voor klanten als verwerkingsverantwoordelijke.
- Verwerkers voor eigen bedrijfsvoering - verwerkers die uitsluitend persoonsgegevens verwerken in het kader van euquista's eigen bedrijfsvoering (CRM, marketing, facturatie), waarbij euquista zelf de verwerkingsverantwoordelijke is. Deze categorie valt niet onder de verwerkersovereenkomst met klanten.
Interne tooling, zelfgehoste systemen of infrastructuur die uitsluitend door euquista zelf wordt beheerd en waarbij geen afzonderlijke derde verwerker persoonsgegevens verwerkt, worden niet in dit register opgenomen.
2. Subverwerkers voor klantdata
Onderstaande verwerkers verwerken namens euquista persoonsgegevens die klanten via de diensten invoeren of configureren. Zij zijn relevant als subverwerker in de zin van het Data Processing Agreement (DPA).
| Sub-verwerker | Doel | Verwerkingslocatie | Categorieën persoonsgegevens | Categorieën betrokkenen | Doorgiftemechanisme | Betrokken dienst(en) |
|---|---|---|---|---|---|---|
| Hetzner | Primaire serverhosting en object storage | Duitsland (EER) | Alle persoonsgegevens verwerkt in productieomgevingen | Alle betrokkenen wiens gegevens via de diensten worden verwerkt | N.v.t. (geen internationale doorgifte) | Alle diensten |
| Infomaniak | Externe backupopslag | Zwitserland (adequaatheids-besluit - niet EER) | Back-ups van alle persoonsgegevens in productieomgevingen (versleuteld) | Alle betrokkenen wiens gegevens via de diensten worden verwerkt | Op basis van het toepasselijke adequaatheidsbesluit van de Europese Commissie voor Zwitserland, zoals van tijd tot tijd gewijzigd of vervangen | Alle diensten |
| Infomaniak | Generatieve AI-diensten (LLM-gebaseerde assistentie) | Zwitserland (adequaatheids-besluit - niet EER) | Invoer- en uitvoerdata van AI-interacties (kan persoonsgegevens bevatten) | Gebruikers die AI-functionaliteiten gebruiken | Op basis van het toepasselijke adequaatheidsbesluit van de Europese Commissie voor Zwitserland, zoals van tijd tot tijd gewijzigd of vervangen | SaaS-diensten met AI-functionaliteit |
| Ahasend | Transactionele e-mail | Europese Economische Ruimte (EER) | E-mailadressen, namen, berichteninhoud | Klantcontacten, gebruikers | N.v.t. (geen internationale doorgifte) | Alle diensten |
3. Verwerkers voor eigen bedrijfsvoering van euquista
Onderstaande verwerkers verwerken persoonsgegevens uitsluitend in het kader van euquista's eigen bedrijfsvoering. euquista treedt hierbij zelf op als verwerkingsverantwoordelijke. Deze verwerkers zijn geen subverwerkers in de zin van het Data Processing Agreement (DPA) met klanten.
| Verwerker | Doel | Verwerkingslocatie | Categorieën persoonsgegevens | Categorieën betrokkenen | Doorgiftemechanisme |
|---|---|---|---|---|---|
| Odoo | CRM, marketing, facturatie en abonnementsbeheer | Europese Economische Ruimte (EER) | Contactgegevens, facturatiegegevens, communicatiegeschiedenis | Klantcontacten, prospects, leverancierscontacten | N.v.t. (geen internationale doorgifte) |
4. Wijzigingen
euquista informeert klanten over wezenlijke wijzigingen in dit register via de gebruikelijke communicatiekanalen, dit register of een ander redelijk kanaal. Klanten mogen binnen dertig (30) dagen gemotiveerd bezwaar maken op basis van redelijke gegevensbeschermingsgronden, conform de procedure in de Data Processing Agreement.