1. De rol van RentNexo
Wanneer een zakelijke klant persoonsgegevens van medewerkers, leveranciers of huurklanten in een eigen RentNexo-tenant verwerkt, is die klant doorgaans verwerkingsverantwoordelijke en is RentNexo verwerker. Voor de eigen accountadministratie, facturatie, beveiliging en website is RentNexo zelf verwerkingsverantwoordelijke. De privacyverklaring licht dat onderscheid toe.
2. Verwerkersovereenkomst
Voor tenantverwerking worden vóór of bij activering afspraken gemaakt over onderwerp en duur, aard en doel, categorieën gegevens en betrokkenen, instructies, vertrouwelijkheid, beveiliging, subverwerkers, incidenten, ondersteuning bij privacyrechten, audits en beëindiging. Deze pagina is een openbaar transparantieoverzicht en vervangt die verwerkersovereenkomst niet.
3. Leveranciers en optionele integraties
| Leverancier | Doel | Gegevenscategorieën |
|---|---|---|
| SiteGround | Hosting, TLS, beveiliging en technische levering van de publieke website. | Websitebezoekers, serverloggegevens en formuliermetadata voor zover technisch nodig. |
| Render | Applicatiehosting, achtergrondverwerking en beheerde PostgreSQL-database. | Account-, tenant-, operationele en technische gegevens. |
| Cloudflare R2 | Versleutelde objectopslag voor tenantdocumenten. | Documenten en bijbehorende technische opslagreferenties. |
| Backblaze B2 | Beveiligde, onveranderbare documentback-ups. | Versleutelde back-upartefacten en opslagmetadata. |
| Microsoft 365 / Microsoft Graph | Zakelijke RentNexo-mailbox en door een tenant gekozen Microsoft-e-mailkoppeling. | Afzender, ontvanger, onderwerp, bericht, bijlagen en verzendstatus. |
| Postmark | Transactionele platform- en website-e-mail. | E-mailadres, berichtinhoud en aflever- of foutstatus. |
| Stripe | RentNexo-abonnementen en optionele Stripe Connect-betaalverwerking voor tenants. | Bedrijfs-, abonnement-, betaal- en transactiereferenties. |
| Ponto / Ibanity | Optionele bankrekeningkoppeling en transactie-import. | Bankrekening- en transactiegegevens binnen de toestemming van de tenant. |
| PostNL | Optionele label- en verzendkoppeling. | Afzender-, ontvanger-, pakket- en verzendgegevens. |
| Google Analytics | Optionele analyse van de publieke website, alleen na toestemming. | Online identificatoren, apparaat-, browser- en paginagegevens. |
Stripe, Ponto, PostNL, tenantmail en Google Analytics worden alleen gebruikt wanneer de betreffende functie is geactiveerd. Bij een rechtstreeks door de tenant gecontracteerde provider kan die provider voor delen van de verwerking zelfstandig verwerkingsverantwoordelijke zijn.
4. Verwerking buiten de EER
Enkele leveranciers hebben vestigingen of infrastructuur buiten de Europese Economische Ruimte. RentNexo gebruikt waar nodig een adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige doorgiftegrond en beoordeelt passende aanvullende beveiligingsmaatregelen. Een zakelijke klant kan via info@rentnexo.nl informatie opvragen over de waarborgen voor een concrete dienst.
5. Wijzigingen
RentNexo actualiseert dit overzicht bij een materiële wijziging. Bestaande klanten worden over een nieuwe subverwerker geïnformeerd volgens de verwerkersovereenkomst en krijgen gelegenheid om gemotiveerd bezwaar te maken wanneer de wijziging aantoonbaar een gegevensbeschermingsrisico oplevert.