Externe Zoom-subverwerkers en aan Zoom gelieerde ondernemingen
Ingangsdatum: 14 januari 2025
Wat is een externe subverwerker?
Een subverwerker is een leverancier die Zoom gebruikt om gegevens te verwerken namens onze klanten, die de verwerkingsverantwoordelijken van die gegevens zijn.
Zooms proces voor contracten met subverwerkers
Zoom eist van subverwerkers dat zij voldoen aan gelijkwaardige verplichtingen als die welke van Zoom (als gegevensverwerker) worden verlangd, zoals uiteengezet in de gegevensverwerkingsovereenkomst (DPA) van Zoom, inclusief maar niet beperkt tot de volgende vereisten:
- persoonsgegevens verwerken volgens de instructies van de verwerkingsverantwoordelijke (d.w.z. de klant) (zoals meegedeeld aan de relevante subverwerker door Zoom);
- in verband met de subverwerkingsactiviteiten mag alleen personeel worden gebruikt dat betrouwbaar is en onderworpen is aan een contractueel bindende verplichting om de privacy en beveiliging van gegevens in acht te nemen, voor zover van toepassing, onder de toepasselijke wetgeving inzake gegevensbescherming;
- Zoom onmiddellijk op de hoogte stellen van een inbreuk op de beveiliging; en
- samenwerken met Zoom om verzoeken van verwerkingsverantwoordelijken, betrokkenen of gegevensbeschermingsautoriteiten, indien van toepassing, af te handelen.
Behalve voor zover hieronder anders is bepaald, bezit of beheert Zoom de toegang tot de infrastructuur waarmee realtime en opgeslagen persoonsgegevens worden gehost (mocht de klant ervoor kiezen om dergelijke inhoud op te slaan, bijvoorbeeld opnames en transcripten). Persoonsgegevens kunnen worden verplaatst tussen datacenters binnen een regio om de prestaties en beschikbaarheid van Zoom te garanderen. Zoom werkt ook samen met de onderstaande servicesubverwerkers om de vermelde functionaliteit te bieden.
In de volgende tabel staan de landen en rechtspersonen die betrokken zijn bij de verwerking en opslag van persoonsgegevens door Zoom die optreedt als gegevensverwerker namens zijn klanten, de verwerkingsverantwoordelijken.
Geautoriseerde Zoom-subverwerkers | |||||
Naam | Doel | Gegevens gedeeld met subverwerker | Locatie | Internationaal overdrachtsmechanisme | Aanvullende waarborgen
(links naar bronnen van subverwerkers) |
Amazon Web Services | Cloudserviceprovider |
|
Australië, Brazilië, Canada, Europa, India, Japan, Singapore, Taiwan, Verenigde Staten | SCC's | Whitepaper over risico's en naleving en AWS Security Center |
Anthropic | Dienstverlener van slimme functies | Anthropic kan de volgende gegevens verwerken als AI-functies zijn ingeschakeld:
|
Verenigde Staten | SCC's | Privacybeleid |
Apple | Pushmeldingen verzenden naar iOS-telefoons. Klanten kunnen ervoor kiezen om deze service niet te gebruiken. |
|
Verenigde Staten | SCC's | Overzicht van de pushmeldingenservice van Apple |
Cloudflare | Beveiliging |
|
Europese Unie, Verenigde Staten | SCC's | Cloudflare-nalevingspagina, AVG-nalevingspagina |
Google Cloud Platform | Cloudserviceprovider |
|
Verenigde Staten, Europese Unie, Uruguay, Chili, Taiwan, Japan en Singapore | SCC's | Privacycentrum |
Google Firebase | Pushmeldingen verzenden naar Android-telefoons. Klanten kunnen ervoor kiezen om deze service niet te gebruiken. |
|
Verenigde Staten | SCC's | Privacy en beveiliging in Firebase |
MaestroQA | Kwaliteitsborging ondersteunen | Ondersteuningsgerelateerde communicatie-inhoud zoals cloudopnamen of chattranscripten tijdens vergaderingen kan mogelijk worden gedeeld met MaestroQA, maar alleen als de klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie, d.w.z. als bijlage bij een ondersteuningsticket. | Ierland, Verenigde Staten | SCC's | Privacybeleid |
Microsoft | Cloudserviceprovider |
|
Zwitserland | SCC's | Privacyverklaring van Microsoft |
Microsoft | AI-spraak, spraak-naar-tekst-service van Azure, Microsoft. | De spraak-naar-tekst-functie zet audio om in tekst vanuit diverse bronnen, waaronder microfoons en audiobestanden. | Australië, Brazilië, Canada, Europa, India, Japan, Singapore, Taiwan, Verenigde Staten | SCC's | Privacyverklaring van Microsoft |
MongoDB | Ontwikkelaarsdatabaseplatform |
|
Verenigde Staten | SCC's | Vertrouwenscentrum |
OneTrust | Portal voor verzoeken van betrokkenen, cookievoorkeurencentrum |
|
Verenigde Staten | SCC's | Vertrouwenspagina |
OpenAI | Dienstverlener van slimme functies | OpenAI kan de volgende gegevens verwerken als AI-functies zijn ingeschakeld:
|
Verenigde Staten | SCC's | Privacyverklaring van OpenAI |
Oracle | Cloudserviceprovider |
|
Mexico, Verenigde Staten | Bindende bedrijfsregels (BCR's) | Technische korte whitepaper |
Perplexity | Dienstverlener van slimme functies | Perplexity kan de volgende gegevens verwerken als AI-functies zijn ingeschakeld:
|
Verenigde Staten | SCC's | Perplexity-privacybeleid |
Qualtrics | Feedback, beoordelingen en enquêteantwoorden | Als een klant ervoor kiest om feedback, beoordelingen of enquêteantwoorden aan Zoom te verstrekken, kan Qualtrics het volgende verwerken:
|
Duitsland, Verenigde Staten | SCC's | Gegevensbescherming en privacy |
SendSafely | Dienst voor versleutelde bestandsoverdracht | Communicatie-inhoud zoals bijlagen kan worden gedeeld met SendSafely, maar alleen als de klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie (bijv. als bijlage bij een ondersteuningsticket). | Verenigde Staten | SCC's | Privacybeleid | SendSafely | End-to-end-encryptie |
ServiceNow | Cloudgebaseerd klantenserviceplatform | Communicatie-inhoud zoals cloudopnamen of chattranscripten tijdens vergaderingen kan worden gedeeld met ServiceNow, maar alleen als de klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie. | Duitsland, Verenigde Staten | SCC's | Naleving van de Algemene Verordening Gegevensbescherming (AVG) |
Sumit-AI | AI-spraak, spraak-naar-tekst-service | De spraak-naar-tekst-functie zet audio om in tekst vanuit diverse bronnen, waaronder microfoons en audiobestanden. | Europa | SCC's | Privacybeleid van de website van Sumit-AI |
TaskUS | Ondersteuningsproviders | Communicatie-inhoud zoals cloudopnamen of chattranscripten tijdens vergaderingen kan worden gedeeld met TaskUS, maar alleen als de klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie. | Filipijnen, Kroatië | SCC's | Inhoudsbeveiliging |
Twilio | Meldingen | Voor meldingen van Zoom, zoals die in verband met de services, telefoonauthenticatie, uitnodigingen voor vergaderingen, samenvattingen van vergaderingen en verzoeken om AI-functies in te schakelen, kan Twilio de volgende gegevens verwerken:
|
Verenigde Staten | SCC's | AVG-whitepaper Twilio |
Zendesk | Cloudgebaseerd klantenserviceplatform | Communicatie-inhoud zoals cloudopnamen of chattranscripten tijdens vergaderingen kan worden gedeeld met Zendesk, maar alleen als de klant ervoor kiest om deze rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie. | Verenigde Staten | BCR's | Nalevingscertificeringen en lidmaatschappen |
Zie hieronder voor meer subverwerkers die specifiek zijn voor Zoom Events. Lees voor meer informatie over Zoom Events de Privacyverklaring van Zoom Events.
Geautoriseerde Zoom Events-subverwerkers | |||||
Naam | Doel | Gegevens gedeeld met subverwerker | Locatie | Internationaal overdrachtsmechanisme | Aanvullende waarborgen
(links naar bronnen van subverwerkers) |
Stripe | Betalingsverwerking | Betalings- en transactiegegevens zoals naam, e-mailadres, bankrekeninggegevens, betaalkaartgegevens, datum/tijd/transactiebedrag, en naam van verkoper. | Verenigde Staten | SCC's | Stripe-privacycentrum |
Updates
Naarmate ons bedrijf groeit en evolueert, kunnen de subverwerkers die we gebruiken ook veranderen. Wij zullen de eigenaar van de account van de klant in kennis stellen van nieuwe subverwerkers, voor zover dit contractueel is vereist, en dergelijke updates hier plaatsen.
U kunt het onderstaande formulier ook gebruiken om u te abonneren op updates.
Wat is een aan Zoom gelieerde onderneming?
Een aan Zoom gelieerde onderneming is elke entiteit waarover Zoom direct of indirect zeggenschap uitoefent. Samen met Zoom Video Communications, Inc. vormen deze gelieerde ondernemingen de Zoom Group.
Internationale overdrachten binnen de Zoom Group
Alle partijen van de Zoom Group hebben een overeenkomst voor gegevensoverdracht gesloten waarin de vereisten voor gegevensbescherming zijn vastgelegd en de toepasselijke EU-modelcontractbepalingen ('SCC's') zijn opgenomen.
Aan Zoom gelieerde ondernemingen | |
Naam van entiteit | Geregistreerde locatie |
ZOOM VIDEO COMMUNICATIONS, INC. | Delaware, VS |
ZVC JAPAN K.K. | Japan |
ZVC Netherlands B.V. | Amsterdam, Nederland Noorwegen (vestiging) |
ZVC - Australia Pty Ltd. | New South Wales, Australië |
ZVC UK Ltd. | Engeland Wales |
Zoom Voice Communications, Inc. | Delaware, VS Hongkong (bedrijfsregistratie) |
ZVC France SAS | Parijs, Frankrijk |
ZVC India Pvt. Ltd. | Mumbai, India |
ZVC Canada, Ltd. | Geregistreerd in: New Brunswick, Canada Extra provinciale registraties: Alberta British Columbia Manitoba Ontario Quebec |
Keybase, LLC | Delaware, VS |
ZVC Singapore Pte. Ltd. | Singapore |
ZVC Germany GmbH | Duitsland |
Zoom Video Communications (Hong Kong) Limited | Hongkong |
Zoom Video Communications (Shanghai) Co., Ltd. | China |
Saasbee Inc. (Hefei) Ltd. | China |
Saasbee Software (Hangzhou) Co., Ltd. | China |
Zoom Video Communications (Suzhou) Inc. | China |
Workvivo Limited | Ierland |
Datum van wijziging | Wijziging | Opmerkingen |
14 januari 2025 | Azure van Microsoft en Sumit-AI toegevoegd voor hun AI-spraak en spraak-naar-tekst-service. | |
4 oktober 2024 | MongoDB en Perplexity toegevoegd als subverwerkers. Google Cloud Platform en TrustUS bijgewerkt voor nauwkeurigheid. |
|
19 juli 2024 | Toegevoegd welke gegevens worden gedeeld met AWS en Twilio. Anthropic en OpenAI bijgewerkt voor nauwkeurigheid. |
|
3 november 2023 | Verenigde Staten toegevoegd als verwerkingslocatie voor ServiceNow. | |
23 oktober 2023 | Workvivo toegevoegd als gelieerde onderneming.
Mexico toegevoegd als verwerkingslocatie voor Oracle. |
|
28 juli 2023 | Anthrophic toegevoegd als subverwerker. | |
10 mei 2023 | CSS Corp verwijderd van de lijst met subverwerkers.
OpenAI, Qualtrics en ServiceNow toegevoegd als subverwerkers. Cloudflare, MaestroQA en Twilio bijgewerkt voor nauwkeurigheid. Stripe toegevoegd als subverwerker voor Zoom Events. |
CSS Corps is geen leverancier van Zoom meer. |
5 oktober 2022 | Taiwan toegevoegd als verwerkingslocatie voor Amazon Web Services.
Google Cloud Platform toegevoegd voor verwerking, uitsluitend in Taiwan. SendSafely toegevoegd als subverwerker. |
|
25 april 2022 | Microsoft toegevoegd als subverwerker. | |
17 februari 2022 | Karlsruhe Information Technology Solutions verwijderd uit de lijst met gelieerde ondernemingen. MaestroQA, OneTrust en Cloudflare toegevoegd aan de lijst met subverwerkers voor nauwkeurigheid. Bijgewerkte lijst met AWS-locaties voor nauwkeurigheid. |
Karlsruhe Information Technology Solutions werd samengevoegd met ZVC Germany GmbH. Na een interne beoordeling hebben we de afwezigheid van drie leveranciers vastgesteld. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers. |
30 december 2021 | Twilio, CSS Corp, TaskUS toegevoegd voor nauwkeurigheid. Aan Zoom gelieerde ondernemingen toegevoegd voor transparantie. |
Na een interne beoordeling hebben we de afwezigheid van vier leveranciers vastgesteld. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers. |
11 februari 2021 | Bijgewerkte regionale locaties van cloudservice-infrastructuurproviders | Bijgewerkte regionale locaties van cloudservice-infrastructuurproviders voor nauwkeurigheid |
14 oktober 2020 | Leveranciers verwijderd die ten onrechte als subverwerkers waren geclassificeerd. | Na een interne beoordeling hebben we enkele eerder genoemde leveranciers geïdentificeerd die in feite geen klantgegevens hebben verwerkt waarvoor Zoom de gegevensverwerker is. Om die reden hebben we ze verwijderd. |
14 oktober 2020 | Apple en Google Firebase toegevoegd voor nauwkeurigheid. | Na een interne beoordeling hebben we de afwezigheid van twee leveranciers voor pushmeldingen voor mobiele telefoons vastgesteld. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers. |