SUB-VERWERKERSLIJST WTTA-AUDIT Versie 1.0 — laatst bijgewerkt op 20 mei 2026

Inleiding

WTTA-Audit.nl B.V., statutair gevestigd te Huizen, maakt voor het leveren van het Platform en de bijbehorende diensten gebruik van een aantal zorgvuldig geselecteerde sub-verwerkers. Deze sub-verwerkers verwerken persoonsgegevens uitsluitend in opdracht en ten behoeve van WTTA-Audit, op basis van een schriftelijke verwerkersovereenkomst. In deze lijst geven wij overzicht van welke sub-verwerkers wij inzetten, voor welk doel, in welk land de verwerking plaatsvindt en — indien van toepassing — op basis van welke doorgiftegrondslag onder hoofdstuk V AVG persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt.

Toelichting: een aantal posities in bovenstaande tabel is op het moment van publicatie nog niet definitief ingevuld. Zodra contracten met de betreffende leveranciers zijn afgesloten, wordt deze lijst bijgewerkt en worden klanten daarover geïnformeerd conform artikel 6 van de Verwerkersovereenkomst.

Toelichting op de doorgiftegrondslagen

Wanneer een sub-verwerker persoonsgegevens verwerkt buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat daarvoor een geldige doorgiftegrondslag bestaat onder hoofdstuk V AVG. De meest voorkomende grondslagen zijn:

Adequaatheidsbesluit (artikel 45 AVG)

De Europese Commissie heeft vastgesteld dat het betreffende land een passend beschermingsniveau biedt. Op het moment van publicatie van deze lijst geldt dat onder meer voor het Verenigd Koninkrijk, Zwitserland, Canada (commercieel) en, voor bedrijven die zich onder het EU-US Data Privacy Framework hebben gecertificeerd, de Verenigde Staten.

Standaardcontractbepalingen (SCC's, artikel 46 lid 2 sub c AVG)

Een door de Europese Commissie vastgesteld modelcontract met passende waarborgen. Wij gebruiken de meest recente versie van de SCC's (uitvoeringsbesluit 2021/914) en treffen waar nodig aanvullende technische, organisatorische en contractuele waarborgen op basis van de criteria uit het Schrems II-arrest.

Contact

Heeft u vragen over deze sub-verwerkerslijst of bezwaren tegen een (voorgenomen) sub-verwerker? Neem dan contact met ons op via info@wtta-audit.nl. De procedure bij bezwaren is geregeld in artikel 6.2 van de Verwerkersovereenkomst.

— Einde Sub-verwerkerslijst —

| Sub-verwerker | Functie / categorie verwerking | Categorieën persoonsgegevens | Vestiging | Locatie verwerking | Doorgiftegrondslag | |---|---|---|---|---|---| | Amazon Web Services EMEA SARL (AWS) | Cloud hosting van het Platform: applicatieservers, databases, bestandsopslag | Alle categorieën zoals beschreven in Bijlage 1 van de Verwerkersovereenkomst | Luxemburg | Frankfurt, Duitsland (eu-central-1) | N.v.t. (binnen EER) | | [AI-/OCR-leverancier] | Geautomatiseerde uitlezing van loonstroken (OCR + AI-velddetectie) | Inhoud loonstroken (NAW, loongegevens, toeslagen, BSN — BSN wordt door Verwerker direct na uitlezing versleuteld met een KMS-encryptiesleutel en niet door deze partij bewaard) | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [E-signatuur-leverancier — pas van toepassing na PAdES-activering, zie Artikel 3.5 Gebruiksvoorwaarden] | Geavanceerde elektronische handtekening (PAdES) op Gewaarmerkte Rapporten | Account- en bedrijfsgegevens; metadata van rapporten | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [Transactional e-mail-leverancier] | Verzending account-, support- en facturatie-e-mails | Naam en e-mailadres van gebruikers | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [Helpdesk-/supportleverancier] | Klantenservice, ticketing en kennisbank | Communicatiegegevens, account- en contactgegevens | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [Boekhoud-/facturatieleverancier] | Facturatie, debiteurenadministratie, boekhouding | Bedrijfsgegevens, factuurgegevens, contactpersoon | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [Betaaldienstverlener] | Verwerking van betalingen van klanten | Bedrijfsgegevens, factuurgegevens, IBAN | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [Monitoring-/error-tracking-leverancier] | Foutmonitoring en applicatie-prestaties (APM) | Account-gebruiksgegevens, IP-adres, foutmeldingen | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [Analyse-/statistiekenleverancier] | Webstatistieken en gebruiksanalyse | Geanonimiseerde gebruiksgegevens, IP-adres (geanonimiseerd) | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] | | [Backup-/disaster-recovery-leverancier] | Back-up en herstelvoorzieningen | Alle categorieën (versleutelde back-ups) | [Vestiging invullen] | [Land/regio invullen] | [N.v.t. / SCC + aanvullende waarborgen] |