Lijst van verwerkers die persoonsgegevens ontvangen van Pix-gebruikers

Laatste update: 03.07.2023

Dit document bevat een lijst met verwerkers van Pix die persoonsgegevens ontvangen van Pix-gebruikers.

Alle verwerkers van GIP Pix hosten hun gegevens in Frankrijk of in de Europese Unie. Alle gebruikersgegevens die op het Pix-platform worden verwerkt, worden gehost in Frankrijk, met uitzondering van bepaalde sporen (gepseudonimiseerde gegevens die worden gehost in Duitsland) en van gegevens die gebruikers of partners aan ons verstrekken tijdens verzoeken die zij onafhankelijk van het Pix-platform initiëren, zoals serviceverzoeken via een formulier of supportverzoeken via het platform voor gebruikerssupport (gehost in andere landen van de Europese Unie).

GIP Pix heeft ook mensen in haar teams die werken in het kader van een IT-ontwikkelingsdienst.

Tenslotte werkt GIP Pix samen met partners die het erkent als "Pix-certificeringscentra" en aan wie het de verwerkingen toevertrouwt die nodig zijn voor het organiseren en uitvoeren van certificeringssessies. In dit kader treedt het erkende centrum op als verwerker voor de behoeften van GIP Pix, die de verwerkingsverantwoordelijke is.

Gegevens kunnen buiten de EU worden overgedragen aan:

een ontvanger die de veiligheid van het platform waarborgt, en dit uitsluitend om ons een mogelijke supportdienst* te bieden;
twee andere ontvangers** die respectievelijk verantwoordelijk zijn voor het verzenden van e-mails en voor onze supportdienst, om op ons verzoek een afstandsinterventie mogelijk te maken voor het onderhoud van de dienst (24/24) en om het GIP Pix-account op te volgen (zie de lijst met verwerkers hieronder voor de betreffende diensten/landen).

GIP Pix heeft zich ervan verzekerd dat deze ontvangers onderworpen zijn aan de standaard contractuele bepalingen van de Europese Unie en dat ze maatregelen implementeren om te garanderen dat de verwerking rechtmatig is (Schrems II).

Voor wat betreft de verwerkingen die GIP Pix uitvoert voor rekening van organisaties (klanten of partners) in de hoedanigheid van verwerker, worden principieel alleen Scalingo, Octo, Zenika, Ippon en SendInblue beschouwd als onderverwerkers van de organisatie. De andere verwerkers zijn uitsluitend deze van GIP Pix betreffende de verwerking die deze uitvoert als verwerkingsverantwoordelijke.

De onderstaande lijst geeft aan welke activiteit aan elke verwerker is toevertrouwd:

Organiseren en uitvoeren van certificeringssessies: Erkende Pix-certificeringscentra;
Hosting en verwerking van gegevens op het Pix-platform: Scalingo;
Datahosting en -verwerking van secundaire sites van Pix: OVH;
Formulieren bestemd voor gebruikers: 123formbuilder;
Formulieren bestemd voor gebruikers: Démarches simplifiées;
Collaboratieve tools voor de Pix-teams: GSuite;
IT-ontwikkelingsdiensten: Octo, Zenika, Ippon;
Supportdiensten die geleidelijk aan Fresdesk zullen vervangen: Easiware;
Bescherming tegen IT-aanvallen en -bedreigingen: Baleen;
CRM (Customer Relationship Management, alleen voor de relaties tussen Pix en professionals): Sellsy.
*Samenvoegen van applicatiesporen: Datadog (overdracht mogelijk als restoptie naar het volgende land: VS);
**Beheer van supporttickets voor gebruikers: Freshworks (overdracht mogelijk als restoptie in de volgende landen: VS, Australië, India; voor 24/24 ondersteuning op afstand en het opvolgen van accounts);
**E-mails versturen naar gebruikers: SendInBlue (overdracht mogelijk als restoptie in de volgende landen: VS, India; voor 24/24 ondersteuning op afstand en het opvolgen van accounts).