Subverwerkersregister — Borgivo

Verwerker: The Coppola Connection, handelend onder de naam Borgivo, Zuidplein 36, 1077 XV Amsterdam, KvK 65511085 Contact: privacy@borgivo.nl · Versie: 1.0 · Peildatum: 24 augustus 2026

Dit register geeft uitvoering aan artikel 28 lid 2 AVG en aan artikel 5 van de verwerkersovereenkomst die Borgivo met elke klant sluit. Het toont welke partijen Borgivo inschakelt bij het verwerken van persoonsgegevens namens klanten.

Actuele subverwerkers

Subverwerker	Dienst	Verwerkte gegevens	Land en locatie	Grondslag doorgifte	Sinds
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland	Hosting van het platform, gegevensopslag en back-ups	Alle in het platform opgeslagen gegevens: contactpersonen, gebruikersaccounts, scanresultaten, gegenereerde documenten, logs	Duitsland, datacentrum Falkenstein (Saksen)	Binnen de EER; geen doorgiftemechanisme vereist	23 augustus 2026
Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Zwitserland	E-mailvoorziening voor zakelijke correspondentie, support en serviceberichten	Naam en e-mailadres van contactpersonen en de inhoud van e-mailcorrespondentie	Zwitserland	Derde land met een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG); geen aanvullende waarborgen vereist	23 augustus 2026

Voorzieningen die géén subverwerker zijn

Voor de volledigheid, omdat deze vraag bij een audit terugkomt:

Voorziening	Waarom geen subverwerker
Documenso (elektronisch ondertekenen)	Self-hosted op de eigen omgeving bij Hetzner. Er is geen derde partij die de gegevens ontvangt of verwerkt; de verwerking valt onder de bestaande relatie met Hetzner
Statistiek- en analysevoorzieningen	Niet in gebruik. De website heeft geen statistiekvoorziening
Content delivery network en externe lettertypen	Niet in gebruik. borgivo.nl laadt geen enkele externe bron
Betaalprovider	Niet in gebruik. Borgivo verwerkt geen kaart- of betaalgegevens
Boekhouder of belastingadviseur	Indien ingeschakeld: ontvanger van eigen administratiegegevens van Borgivo, niet van klantgegevens. Verwerkt in de rol van verwerkingsverantwoordelijke of verwerker van Borgivo zelf, niet als subverwerker in de keten naar klanten

Procedure bij wijziging

Voorafgaande kennisgeving. Borgivo informeert elke klant schriftelijk voordat een nieuwe subverwerker wordt ingeschakeld of een bestaande wordt vervangen.
Bezwaartermijn. De klant heeft ten minste dertig dagen om op grond van gewichtige, gemotiveerde redenen bezwaar te maken (art. 5.2 verwerkersovereenkomst).
Bezwaar. Wordt tijdig en gemotiveerd bezwaar gemaakt en komen partijen er niet uit, dan mag de klant de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, met restitutie naar rato.
Gelijkwaardige verplichtingen. Borgivo legt elke subverwerker schriftelijk dezelfde verplichtingen op als die welke voor Borgivo zelf gelden.
Aansprakelijkheid. Voldoet een subverwerker niet aan zijn verplichtingen, dan blijft Borgivo ten volle aansprakelijk jegens de klant (art. 5.4 verwerkersovereenkomst, in lijn met art. 28 lid 4 AVG).

Beoordeling vóór inschakeling

Voordat een partij wordt ingeschakeld, beoordeelt en documenteert Borgivo:

de rol onder de AVG (verwerker, verwerkingsverantwoordelijke of gezamenlijk verantwoordelijke);
de aanwezigheid van een verwerkersovereenkomst die aan artikel 28 lid 3 AVG voldoet;
de verwerkingslocaties en, bij verwerking buiten de EER, het doorgiftemechanisme;
de beveiligingsmaatregelen en eventuele certificeringen;
of subverwerkers van die partij zelf inzichtelijk zijn;
de opzegbaarheid en de afspraken over teruggave of verwijdering na afloop.

Periodieke controle

De eigenaar controleert dit register ten minste eenmaal per half jaar en bij elke wijziging in de dienstverlening. Daarbij wordt getoetst of de verwerkingslocaties nog kloppen, of het adequaatheidsbesluit voor Zwitserland nog van kracht is, en of de gesloten verwerkersovereenkomsten nog actueel zijn.

Datum	Wijziging	Door
23 augustus 2026	Eerste vaststelling; Hetzner Online GmbH en Proton AG opgenomen	Elio Coppola