Subverwerkers
Laatst bijgewerkt: 14 mei 2026
Deze pagina toont de externe dienstverleners ("subverwerkers") die Medq inschakelt om persoonsgegevens te verwerken namens haar klanten, conform artikel 28 AVG en de verwerkersovereenkomst tussen Medq en elke klant.
Klanten worden minstens 30 dagen vooraf op de hoogte gebracht van voorgenomen wijzigingen in deze lijst.
Bij vragen of om bezwaar aan te tekenen tegen een subverwerker op gegronde grond inzake gegevensbescherming, mail naar contact@medq.be.
Huidige subverwerkers
| Subverwerker | Rol | Land van verwerking | Doorgiftemechanisme (indien buiten EER) | Categorieën persoonsgegevens |
|---|---|---|---|---|
| Hetzner Online GmbH | Cloudhosting en infrastructuur (productieservers, opslag, netwerk) | Duitsland — Neurenberg (EER) | Niet van toepassing — verwerking binnen de EER | Alle klantgegevens opgeslagen op de Medq-infrastructuur |
| Hetzner Online GmbH | Externe back-upopslag (gescheiden van de productieserver, dezelfde leverancier, dezelfde EER-regio) | Duitsland — Neurenberg (EER) | Niet van toepassing — verwerking binnen de EER | Versleutelde back-ups van alle klantgegevens |
| Resend, Inc. | Versturen van transactionele e-mails (afspraakbevestigingen, herinneringen, systeemmeldingen) | Ierland (EER) — EU-regio van Resend | Niet van toepassing — verwerking blijft binnen de EER. De DPA van Resend is van kracht | E-mailadres van de ontvanger, onderwerp en inhoud van het bericht, afleveringsgegevens |
| BudgetSMS.net | Versturen van sms-herinneringen (indien geactiveerd door de verwerkingsverantwoordelijke) | Nederland (EER) | Niet van toepassing — verwerking binnen de EER | Telefoonnummer van de ontvanger, inhoud van het bericht, afleveringsgegevens |
| Functional Software, Inc. (Sentry) | Foutopvolging en performantiemonitoring van de applicatie | Europese Unie — EU-regio van Sentry | Niet van toepassing — verwerking binnen de EER. De DPA van Sentry is van kracht | Diagnostische gegevens zoals verzoekmetadata, stack traces en beperkte gebruikersidentificatoren (er worden bewust geen gezondheidsgegevens van patiënten opgenomen) |
| Mollie B.V. | Abonnementsfacturatie en betaalverwerking | Nederland (EER) | Niet van toepassing — verwerking binnen de EER | Facturatiegegevens, betaalmetadata; volledige kaartnummers worden niet bewaard op de Medq-systemen |
Hetzner Online GmbH
Hetzner Online GmbH
Resend, Inc.
BudgetSMS.net
Functional Software, Inc. (Sentry)
Mollie B.V.
Categorieën van gedeelde gegevens
Verschillende subverwerkers ontvangen verschillende categorieën gegevens afhankelijk van hun rol. We passen het principe van gegevensminimalisatie toe: elke subverwerker krijgt enkel de gegevens die voor zijn functie nodig zijn. De betaalverwerker krijgt geen patiëntgegevens, de e-mailprovider krijgt geen facturatiegegevens.
Hoe doorgiften worden beschermd
Alle bovenvermelde subverwerkers verwerken gegevens binnen de Europese Economische Ruimte op de datum van deze pagina. Indien een toekomstige subverwerker een doorgifte buiten de EER invoert, zullen wij steunen op modelcontractbepalingen aangenomen door de Europese Commissie, aangevuld met bijkomende technische en organisatorische maatregelen na een Transfer Impact Assessment, of op adequaatheidsbesluiten van de Commissie waar van toepassing. Een samenvatting van een Transfer Impact Assessment is op verzoek beschikbaar voor verwerkingsverantwoordelijken.
Bezwaar maken
Klanten (als verwerkingsverantwoordelijken) kunnen binnen 30 dagen na de kennisgeving van een toevoeging bezwaar maken tegen een subverwerker op gegronde grond inzake gegevensbescherming. Als Medq het bezwaar niet kan inwilligen, kan de klant het betreffende deel van het abonnement opzeggen zonder boete, met een pro-rata terugbetaling van vooraf betaalde vergoedingen voor het ongebruikte deel van de termijn.
Wijzigingsgeschiedenis
| Datum | Wijziging | Betrokken subverwerker |
|---|---|---|
| 2026-05-14 | Eerste publicatie | (alle) |