Laatste update: 03-03-2026
Deze pagina bevat een actueel overzicht van (1) groepsmaatschappijen die namens CentralBookkeepingStation persoonsgegevens kunnen verwerken en (2) derde subverwerkers die wij inzetten voor hosting, communicatie, contractondertekening, CRM en operationele tooling.
Wij kiezen waar mogelijk voor EU-hosting. Op dit moment worden de hieronder genoemde IT-diensten gehost binnen de EU/EER. Let op: voor backoffice-activiteiten vindt verwerking plaats via onze groepsmaatschappij in de Filipijnen (zie hieronder).
1) Groepsmaatschappijen (intra-group verwerking)
LFSI, Inc. (Filipijnen)
LFSI, Inc. is een dochteronderneming van CBS en verzorgt backoffice-activiteiten vanuit de Filipijnen (o.a. verwerking, controle, monitoring).
- Rol: (sub)verwerker binnen de groep (intra-group)
- Doel: uitvoeren van administratieve verwerking en kwaliteitscontroles onder instructie van CBS
- Datacategorieën: contactgegevens, dossier-/administratiegegevens, boekings- en transactiegegevens, documentinformatie (indien van toepassing), operationele logs
- Locatie verwerking: Filipijnen
Doorgifte buiten de EER
Hoewel onze IT-hostingproviders binnen de EU/EER zijn gevestigd, kunnen persoonsgegevens worden ingezien/verwerkt door LFSI, Inc. in de Filipijnen. Voor deze doorgifte treffen wij passende waarborgen, waaronder waar van toepassing EU Standard Contractual Clauses (SCC’s) en aanvullende beveiligingsmaatregelen (zoals toegangsbeperkingen, logging en least-privilege).
2) Derde subverwerkers (externe partijen)
2.1 Hosting & infrastructuur
Microsoft Azure
- Rol: hosting, compute, storage, databases, back-ups
- Doel: beschikbaarheid en beveiligde verwerking van applicatie- en klantdata
- Datacategorieën: accountgegevens, applicatiedata (incl. administratie-/transactiegegevens indien van toepassing), logs, bestanden/documenten (indien opgeslagen)
- Locatie: EU
- Doorgifte buiten EER: nee
2.2 Communicatie & samenwerking
Microsoft 365 (Office 365)
- Rol: e-mail en samenwerking (Outlook/Exchange/Teams/SharePoint)
- Doel: communicatie met klanten/partners en interne samenwerking
- Datacategorieën: contactgegevens, e-mails, bijlagen, operationele documenten
- Locatie: EU
- Doorgifte buiten EER: nee
2.3 Contracten & e-signing
DocuSign
- Rol: elektronische ondertekening en contractbeheer
- Doel: ondertekenen, opslaan en auditen van contracten
- Datacategorieën: contactgegevens ondertekenaars, contractdocumenten, audit trail
- Locatie: EU
- Doorgifte buiten EER: nee
2.4 CRM & klantcommunicatie
HubSpot
- Rol: CRM en (optioneel) marketing automation
- Doel: sales pipeline, klantrelatiebeheer, communicatie en formulieren (indien gebruikt)
- Datacategorieën: contactgegevens, klantinteracties, notities, marketingvoorkeuren (indien van toepassing)
- Locatie: EU
- Doorgifte buiten EER: nee
2.5 Operationele tooling
Bizzcontrol
- Rol: monitoring en signalering
- Doel: monitoring op administratie-/klantniveau, alerts en rapportages
- Datacategorieën: administratie-status, signalen/rapportages, (mogelijk) administratie-ID’s
- Locatie: EU
- Doorgifte buiten EER: nee
HIX
- Rol: workflow en vragenmodule
- Doel: intake, vragenlijsten, opvolging en workflow
- Datacategorieën: contactgegevens, antwoorden/vragen, workflowdata
- Locatie: EU
- Doorgifte buiten EER: nee
AdminPulse
- Rol: kantoor-/workflow tooling
- Doel: planning, taken en klant-/dossierworkflow (afhankelijk van gebruik)
- Datacategorieën: contactgegevens, klant-/dossierinformatie, workflowdata
- Locatie: EU
- Doorgifte buiten EER: nee
2.6 Toegangs- en secretbeheer
1Password
- Rol: password manager / secrets management
- Doel: veilig beheren van credentials en toegang tot systemen
- Datacategorieën: credentials/secrets, gebruikers-id’s (geen klantinhoud als doel)
- Locatie: EU
- Doorgifte buiten EER: nee
Wijzigingen in (sub)verwerkers
We kunnen (sub)verwerkers wijzigen of toevoegen wanneer dat nodig is voor veiligheid, continuïteit of functionaliteit.
- Notificatie: bij materiële wijzigingen informeren wij klanten via e-mail minimaal [30] dagen vooraf, tenzij een wijziging noodzakelijk is om security- of beschikbaarheidsrisico’s te beperken.
- Bezwaar: klanten kunnen gemotiveerd bezwaar maken via [privacy e-mail] binnen [14] dagen na notificatie.
Vragen
Vragen over deze pagina of gegevensverwerking? Neem contact op via:
privacy@centralbookkeepingstation.com
Bekijk ook onze privacyverklaring
