Subverwerkers

Dit is de openbare lijst met subverwerkers die Linqur B.V. als verwerker inschakelt. Het is de lijst waar bijlage 1 en bijlage 4 van onze verwerkersovereenkomst naar verwijzen. Verandert de lijst, dan werken we deze pagina bij op dezelfde dag dat de melding naar klanten uitgaat.

Twee stromen

De primaire verwerking gebeurt uitsluitend binnen de productieomgeving van Linqur, gehost in Nederland. Voor het leveren van SCORM Proxy, LTI Provider Service, Magic Link, Webhooks en de Linqur API is geen verwerking door partijen buiten die omgeving nodig.

De ondersteunende verwerking komt er alleen bij als je zelf persoonsgegevens met ons deelt via een supportkanaal, bijvoorbeeld een ticket, een e-mail of een klantgesprek. Die verwerking is incidenteel en begint op jouw initiatief. Je kunt hem beperken of voorkomen door geen cursistdata via support te sturen, of door gepseudonimiseerde gegevens te gebruiken.

Categorieën persoonsgegevens

De tabel gebruikt deze categorieën.

Code	Categorie
A	Identificatiegegevens: voor- en achternaam
B	Contactgegevens: e-mailadres
C	Unieke gebruikersidentificatoren: LMS user_id, LTI user_id, gebruikersnaam
D	Leerresultaten en voortgang: SCORM- en xAPI-statements, scores, afrondingen, bestede tijd, CMI-waarden
E	Authenticatietokens: eenmalige tokens die toegang geven tot een leeromgeving
F	Technische metadata: IP-adres, user agent, sessielogs, tijdstempels, platform-URL

De subverwerkers

Subverwerker	Wat de partij doet en welke gegevens	Locatie	Buiten de EER
Rootnet B.V., Nijmegen, Nederland	Hosting van de Linqur-infrastructuur: servers, database, applicatie. Toegang tot alle categorieën.	Nederland	Nee
Ldesign Media, Den Haag, Nederland	Applicatie- en maatwerkontwikkeling. Incidentele toegang tot productiedata bij debuggen, op verzoek. Categorieën A tot en met F.	Nederland	Nee
n8n Cloud, n8n GmbH, Berlijn, Duitsland	Workflowautomatisering, uitsluitend voor het aanmaken en intrekken van beheerdersaccounts. Categorieën A, B en C van beheerders. Geen cursistdata.	Duitsland, EU-tenant in Frankfurt	Nee
Google Workspace, Google Ireland Limited, Dublin, Ierland	Kantoorautomatisering: Docs en Drive, voor incidentele verwerking van bijlagen uit klantcommunicatie. Categorieën A en B, incidenteel C en D.	Ierland, EU-tenant	Beperkt, binnen de eigen subverwerkersketen van Google, gedekt door EC-SCC’s en het EU-US Data Privacy Framework
Missive, Conversation Inc., Québec, Canada	Gedeelde mailclient voor alle @linqur.com-mailboxen. Verwerkt e-mailmetadata, berichtinhoud en bijlagen. Categorieën A en B, incidenteel C, D en F.	Canada	Ja, op het adequaatheidsbesluit van de Europese Commissie voor Canada
ClickUp, mhelp.com Inc., San Diego, Verenigde Staten	Ticketing en kwaliteitsregistratie. Toegang tot identificatie- en contactgegevens van cursisten en beheerders via tickets die jij indient. Categorieën A, B en C, incidenteel D in bijlagen.	Verenigde Staten	Ja, op het EU-US Data Privacy Framework en EC-SCC’s
Fathom Video Inc., San Francisco, Verenigde Staten	Opnames en transcripties van klantgesprekken, in het kader van onboarding, support en klantsucces. Categorieën A en B, incidenteel D.	Verenigde Staten	Ja, op het EU-US Data Privacy Framework en EC-SCC’s

Met elke subverwerker in deze lijst is een verwerkersovereenkomst gesloten.

Hoe we wijzigingen melden

We melden minstens dertig kalenderdagen vooraf schriftelijk dat we een nieuwe subverwerker inschakelen of er een vervangen. In die melding staan de naam en vestigingsplaats van de subverwerker, een korte beschrijving van de verwerking, het land van opslag en verwerking, de grondslag voor doorgifte als de verwerking buiten de EER plaatsvindt, de categorieën persoonsgegevens die het betreft, en een verwijzing naar de verwerkersovereenkomst met die partij. Deze pagina wordt op datzelfde moment bijgewerkt.

Je hebt dertig kalenderdagen vanaf ontvangst om schriftelijk en met redenen bezwaar te maken. Komen we er samen niet uit, dan kun je de hoofdovereenkomst opzeggen voor zover die de betreffende verwerking betreft, zonder dat daar kosten aan verbonden zijn.

Kan een wijziging niet wachten vanwege beveiliging, continuïteit van de dienst of dwingend recht, dan melden we het zonder vertraging achteraf, leggen we uit waarom het niet kon wachten, en houd je hetzelfde recht van bezwaar.

Wat we niet doen

We passen geen geautomatiseerde individuele besluitvorming toe in de zin van artikel 22 AVG. We verwerken geen persoonsgegevens om eigen of andermans AI-modellen te trainen. We verwerken alleen gewone persoonsgegevens, en geen bijzondere categorieën in de zin van artikel 9 AVG.

Vragen

Kristel Sijbers is onze Security Officer en Privacy Officer. Voor vragen over deze lijst, een verzoek van een betrokkene of een incident: privacy@linqur.com of +31 85 130 8108, maandag tot en met vrijdag tussen 08:30 en 17:30.

Zie ook de verwerkersovereenkomst, onze ISO 27001- en ISO 9001-certificering en het overzicht privacy en beveiliging.