Subverwerkers
Om de diensten en ondersteuning van Nedap Healthcare mogelijk te maken, werken we samen met verschillende dienstverleners en leveranciers. Sommige van deze partijen verwerken ook persoonsgegevens en worden daarom aangemerkt als subverwerkers volgens de Algemene Verordening Gegevensbescherming, de Europese privacywet die regels stelt voor de verwerking van persoonsgegevens.
Dit document geeft een transparant overzicht van deze partijen en hun rol binnen onze dienstverlening. Met alle partijen in dit document hebben we (verwerkers)overeenkomsten afgesloten. Hiermee zorgen we ervoor dat zij persoonsgegevens verwerken volgens onze normen en eisen en met de juiste beveiligingsmaatregelen. Per partij vermelden we welke gegevens worden verwerkt, waar deze worden opgeslagen of verwerkt, welke beveiligingsmaatregelen en certificeringen van toepassing zijn en andere relevante informatie.
In dit document hanteren we de termen persoonsgegevens en bijzondere persoonsgegevens zoals gedefinieerd in de Algemene Verordening Gegevensbescherming. Deze sluiten aan bij de begrippen persoonsgegevens en persoonlijke gezondheidsgegevens uit de NEN 7510, de norm voor informatiebeveiliging in de zorgsector.
Crowdtech
Product: Crowdtech Panel
Crowdtech is een platform voor het beheren van onderzoekspanels en wordt door Nedap Healthcare gebruikt om eindgebruikers van de Ons® Suite te betrekken bij gebruikersonderzoek en productontwikkeling. Gebruikers kunnen zich via Ons® Diensten (binnen de Ons® Suite) aanmelden voor deelname aan het panel. Op basis van hun profiel en expertise kunnen zij worden uitgenodigd voor onderzoeken, zoals vragenlijsten of interviews.
Binnen het platform kunnen Nedap-medewerkers (bijvoorbeeld UX-designers) panelleden selecteren op basis van kenmerken zoals sector, expertise en gebruik van applicaties.
| Type gegevens | Persoonsgegevens van gebruikers en medewerkers, zoals naam, organisatie, werkadres, e-mailadres, telefoonnummer, expertisegebied, sector en gebruik van applicaties. Daarnaast antwoorden op vragenlijsten. |
|---|---|
| Land/Regio van gegevens | Nederland (EER) |
| Dienstverlening Nedap Healthcare | Gebruikersonderzoeken |
| Certificeringen bedrijf | ISO 27001, ISO 27701 |
| Website | https://crowdtech.com/ |
Freshworks Inc.
Product: Freshdesk, Freshcaller
Freshdesk, een product van Freshworks, wordt gebruikt voor de afhandeling van supportverzoeken. Wanneer een gebruiker contact opneemt met de supportafdeling via de website, wordt Freshdesk ingezet om het verzoek te registreren en te behandelen. Freshworks is een Amerikaans bedrijf, maar Nedap Healthcare gebruikt de EU-hosted variant van Freshdesk, waardoor gegevens uitsluitend binnen de Europese Unie worden verwerkt.
Freshcaller, eveneens een product van Freshworks, wordt gebruikt voor inkomende en uitgaande telefoongesprekken met klanten. Wanneer iemand belt met Nedap Healthcare, verloopt het gesprek via Freshcaller en wordt het telefoonnummer geregistreerd.
Voor de afhandeling van een supportverzoek worden in ieder geval het e-mailadres en, indien opgegeven, de naam van de gebruiker verwerkt. Daarnaast kan de inhoud van het verzoek persoonsgegevens of bijzondere persoonsgegevens bevatten, afhankelijk van de informatie die de gebruiker zelf verstrekt. De supportafdeling vraagt niet expliciet om persoonsgegevens, maar gezien de context waarin Freshdesk wordt gebruikt, is het aannemelijk dat dergelijke gegevens door Freshworks worden verwerkt.
| Type gegevens | Tickets van gebruikers kunnen persoonsgegevens en ook bijzondere persoonsgegevens bevatten. Daarnaast worden de emailadressen, telefoonnummers van medewerkers van Nedap en klanten van Nedap verwerkt. |
|---|---|
| Land/Regio van gegevens | EU |
| Dienstverlening Nedap Healthcare | Caren, Ons, MediKIT |
| Certificeringen bedrijf | ISO 27001, SOC 2 |
| Website | https://www.freshworks.com/nl/ |
HubSpot
Product: HubSpot (CRM & GTM platform)
HubSpot is een platform voor customer relationship management (CRM) en wordt door Nedap gebruikt voor marketing-, sales- en procesverbeteringen. Het platform ondersteunt onder andere het beheren van klantrelaties, het automatiseren van communicatie en het analyseren van commerciële processen.
Binnen Nedap wordt HubSpot gebruikt om gegevens van (potentiële) klanten en relaties te beheren, communicatie te stroomlijnen en inzicht te krijgen in klantinteracties en commerciële prestaties.
| Type gegevens | Persoonsgegevens van klanten en relaties (zoals naam, contactgegevens en bedrijfsinformatie) en commerciële gegevens zoals contractafspraken. |
|---|---|
| Land/Regio van gegevens | EU |
| Dienstverlening Nedap Healthcare | Organisatiebreed (marketing, sales en customer success) |
| Certificeringen bedrijf | Conform gangbare beveiligings- en privacystandaarden (o.a. ISO-certificeringen) |
| Website | https://www.hubspot.com/ |
