Subgegevensverwerkers voor Adobe
Laatst bijgewerkt: vrijdag 5 december 2024
Om producten en services te kunnen leveren, kunnen Adobe Inc. en Adobe Systems Software Ireland Limited ("Adobe") gebruikmaken van subgegevensverwerkers. Subgegevensverwerkers zijn externe entiteiten die de levering van functies ondersteunen die Adobe heeft uitbesteed, evenals andere bedrijven van Adobe die onze klanten helpen met het leveren van producten en services. Op deze pagina staan de huidige subgegevensverwerkers van Adobe, waarbij Adobe optreedt als gegevensverwerker voor een klant die optreedt als verwerkingsverantwoordelijke. Begrippen met een hoofdletter die niet op deze pagina worden gedefinieerd, hebben de betekenis die eraan is toegekend in de Algemene voorwaarden van Adobe en in het Addendum Dataverwerking. Adobe zal deze pagina bijwerken om eventuele wijzigingen in het gebruik van subgegevensverwerkers weer te geven, zoals uiteengezet in ons addendum Dataverwerking. Klik hier als u zich wilt abonneren op updates.Met "Adobe Cloud Services" worden hieronder cloudservices bedoeld zoals gedefinieerd in de Algemene voorwaarden, en zijn onder andere Adobe Experience Cloud, Document Cloud en Creative Cloud.
Voor elke subgegevensverwerker verstrekken wij de volgende informatie:
- Naam van de subgegevensverwerker.
- Gekoppelde producten van Adobe. Wij vermelden de producten van Adobe waarbij gebruik wordt gemaakt van deze subgegevensverwerker. Indien van toepassing geven wij het product aan met onze naam en het woord cloud (bijvoorbeeld Adobe Creative Cloud). Als een subgegevensverwerker alleen een bepaald product binnen die high-level cloud ondersteunt, geven wij waar van toepassing de specifieke producten aan.
- Beschrijving. Wij beschrijven hoe Adobe gebruik maakt van de subgegevensverwerker.
- Primaire verwerkingslocatie. Wij geven de primaire verwerkingslocaties aan van waaruit de subgegevensverwerker diens toepasselijke services levert of verleent. Primaire locaties zijn: (1) het land/de regio waar de subgegevensverwerker zijn hoofdkantoor heeft, en (2) alle landen/regio's waar een subgegevensverwerker een belangrijk verwerkingscentrum heeft buiten het land van het hoofdkantoor (met andere potentiële verwerkingslocaties die beschikbaar zijn via de eigen documentatie van de subgegevensverwerker).
Subgegevensverwerkers van derden voor cloudservices
De subgegevensverwerkers van derden die opslag en infrastructuur voor cloudservices leveren
Naam |
Adobe-producten |
Beschrijving |
Locatie |
Microsoft Corporatie |
Adobe-cloudservices, waaronder:
|
Microsoft Azure (Azure) biedt services voor cloudhosting voor Adobe Cloud Services (Experience Cloud, Creative Cloud en Document Cloud). Adobe levert ook het gebruik van de Azure OpenAI-service om functies binnen Adobe-apps/-services te leveren als klanten ervoor kiezen om dergelijke functies te gebruiken (bijvoorbeeld AI Assistant in Adobe Acrobat). Azure is een full-service cloudplatform. De gegevens staan in de datacenters van Microsoft, maar worden dagelijks beheerd door Adobe (inclusief strikte protocollen voor toegangscontrole). Voor de beperkte categorieën waarbij Microsoft Azure toegang heeft tot klantgegevens van Adobe, worden strenge controles toegepast en is elke verwerking onderworpen aan een reeks technische en organisatorische maatregelen. Voor bepaalde producten van Adobe heeft de klant de mogelijkheid om afhankelijk van de beschikbaarheid van het datacenter hun primaire hostinglocatie te kiezen. Voor meer informatie over de beschikbare hostinglocaties voor elk product kunt u de whitepapers over beveiliging raadplegen in het Adobe Trust Center. |
|
Amazon Web Services, Inc |
Adobe-cloudservices, waaronder:
|
Amazon Web Services ("AWS") levert services voor cloudhosting voor Adobe om applicaties te hosten (waaronder Experience Cloud, Creative Cloud en Document Cloud). AWS biedt een uitgebreid pakket aan van webservicearchitectuur waarmee Adobe de cloudgebaseerde producten en services kan beheren. Voor bepaalde producten van Adobe heeft de klant de mogelijkheid om afhankelijk van de beschikbaarheid van het datacenter hun primaire hostinglocatie te kiezen. Voor meer informatie over de beschikbare hostinglocaties voor elk product kunt u de whitepapers over beveiliging raadplegen in het Adobe Trust Center. |
|
Snowflake Computing Inc. |
|
Adobe gebruikt Snowflake voor services voor datawarehousing en databaseopslag in een subset van Experience Cloud-producten. Dit omvat business intelligence over campagneprestaties, diverse KPI-trackingtools en verkooprapportfuncties. |
|
Akamai Technologies Inc. |
|
Akamai levert Content Delivery-netwerkservices aan Adobe. |
|
Cloudflare, Inc. |
|
Marketo maakt gebruik van het wereldwijde Content Delivery-netwerk van Cloudflare om hoge beschikbaarheid en prestaties te bieden door de service ten opzichte van eindgebruikers ruimtelijk te distribueren. Voor Adobe Developer App Builder biedt Cloudflare klanten van Adobe de mogelijkheid om hun gegevens via meerdere API's op te vragen en met behulp van een uniform schema via één eindpunt te wijzigen. Dit eindpunt wordt bediend door Cloudfare en maakt gebruik van de beveiligingsproducten van Cloudfare zoals firewalls, DDos-mitigatietools en snelheidsbeperking. IP-adressen en beperkte inloggegevens zijn vereist voor internetcommunicatie. Daarom kunnen de serverlogboeken van Cloudflare het IP-adres van inkomende aanvragen bevatten, maar zijn er geen andere identificerende gegevens gekoppeld aan dergelijke verzoeken (aangezien Adobe geen gebruikersgegevens via Cloudflare doorstuurt). |
|
Box, Inc. |
|
Box ondersteunt de veilige uitwisseling van bestanden voor het uploaden en downloaden van gebruikersaccounts voor Adobe Learning Manager door een protocolservice voor bestandsoverdracht (ook wel FTP genoemd) te bieden. Hiervoor moeten de volgende gegevenscategorieën worden verwerkt: naam, gebruikersnaam, e-mailadres, transactiegegevens (bijvoorbeeld informatie over voorkeuren voor gegevensopslag), gegevens over uw dienstverband en technische gebruiksgegevens. |
|
Fastly, Inc. |
|
Fastly biedt een subset van Content Delivery-netwerkservices voor Adobe Experience Cloud-producten. Hiermee worden hoge beschikbaarheid en prestaties geleverd aan klanten van Adobe door de service ten opzichte van de locaties van eindgebruikers ruimtelijk te distribueren. Fastly heeft buiten de beperkte scope van de Content Delivery-netwerkservices geen directe toegang tot de persoonlijke gegevens van klanten van Adobe (en is daardoor beperkt tot e-mailadressen, IP-adressen, gebruikersnamen en technische en systeemgegevens zoals browser- of apparaatgegevens). |
|
MongoDB, Inc. |
|
Adobe maakt gebruik van de cloudservice "Atlas" van MongoDB. Deze service wordt gebruikt (1) om de gestructureerde content op te slaan op de opslagplek voor content van de klant (bijvoorbeeld voor Workfront- en Commerce-klanten) en (2) voor de verwerking van metadata die nodig zijn ter ondersteuning van dataverwerking en rapportage (bijvoorbeeld voor Adobe Analytics en Customer Journey Analytics). |
|
New Relic Inc. |
|
Met New Relic beschikt Adobe over tools waarmee de algehele software-infrastructuur kan worden gemonitord en waarschuwingen over telemetriegegevens kunnen worden ontvangen. Op die manier kan Adobe kritieke problemen identificeren. New Relic verwerkt primair alleen technische telemetriegegevens voor Adobe (met name statistieken, gebeurtenissen, logboeken en traceringen). New Relic verwerkt minimale persoonlijke gegevens van klantgebruikers (bijvoorbeeld IP-adressen in CDN-logboeken worden in New Relic gebruikt om BOT-verkeer en kwaadwillende partijen te detecteren, om firewallregels bij te werken en de site performance te handhaven). |
|
Databricks |
|
Adobe gebruikt Databricks als indelings- en rekenlaag voor de verwerking van big data op AWS. |
|
Redis Cloud |
|
Redis Cloud slaat probabilistische gegevensstructuren op en verwerkt deze om verbeterde computermogelijkheden te bieden. Redis Cloud biedt ook cachingservices voor klantrapporten. |
|
Red Hat, Inc. |
|
Adobe maakt gebruik van OpenShift in combinatie met hun cloudinfrastructuur om de services in te delen, te schalen en te beheren. OpenShift is een implementatie van Kubernetes, waarmee containerindeling, schaalbaarheid en servicebeheer mogelijk zijn. |
|
Platform.sh |
|
Platform.sh levert "platform-as-a-service"-hostingservices voor Adobe Commerce. Dit betekent dat zij klanten de mogelijkheid bieden om commerciële oplossingen te ontwikkelen via Adobe Commerce door een volledig geautomatiseerde cloud-infrastructuur te leveren. Dit gebeurt via een aanpak van een enkelvoudige instantie, wat betekent dat klantgegevens niet worden samengevoegd. |
|
Brightcove |
|
Als onderdeel van de Workfront Proof-functie kunnen klanten video's uploaden om de kijkersinstellingen aan te passen en opmerkingen met een tijdstempel toe te voegen. Om het uploaden te vergemakkelijken, levert Brightcove via hun Zencoder-product transcoderingsservices aan Adobe. Hiermee wordt de video in een formaat weergegeven dat geschikt is voor voorbeeldweergave in Workfront. Brightcove heeft wanneer de service wordt aangevraagd, beperkte toegang tot de audio- en/of video-opnamen van klanten. |
|
Files.com |
|
Files.com ondersteunt Adobe door een FTP-service te bieden voor gegevensmigratie en bulkimport voor het Prime-product van Adobe Captivate. Hiermee kunnen klanten materiaal downloaden of uploaden en migraties van projectbestanden plannen. |
|
|
Vantage Gateway biedt opslag voor video-assets van klanten en verwerking met behulp van API's (application programming interfaces). Zij helpen met het transcoderen van video's, opslag en bepaalde API's (die de klant zelf kan instellen). |
|
|
Aiven Ltd |
|
Workfront maakt gebruik van PostgreSQL, de cloudservice-as-a-database van Aiven, om gestructureerde inhoud op te slaan voor alle Workfront-klanten die ervoor hebben gekozen om met Workfront op Azure te gaan werken. Aiven PostgreSQL is de primaire gegevensopslag van Workfront voor klantgegevens. |
|
De subgegevensverwerkers van derden die beveiliging voor cloudservices leveren
Naam |
Adobe-producten |
Beschrijving |
Locatie |
Okta, Inc. |
|
Adobe gebruikt Okta voor het verifiëren van veilige toegang tot de Adobe-cloudservices. Okta is geïntegreerd met de cloudfuncties van Adobe en biedt provisioning, single sign-on, integratie van Active Directory en Lightweight Directory Access Protocol, gecentraliseerde deprovisioning van gebruikers, multi-factor-authenticatie en mobiel identiteitsbeheer. Okta kan contactgegevens (zoals naam, e-mailadres en telefoonnummer), aanvullende gegevens over de instelling van multi-factor-authenticatie, content die door een klant wordt geüpload (zoals identificatie of andere documentatie), en informatie over de websites en applicaties die door een specifieke gebruiker worden bezocht, bij gebruik van de Okta-authenticatieservice verwerken. Okta kan ook aanvullende gegevens ontvangen zoals apparaatgegevens, gebruiksgegevens en metadata. De detectie van eindpuntbedreigingen van Okta wordt uitgevoerd op de Adobe-oplossingsstack (wat betekent dat Okta geen toegang tot onbewerkte persoonlijke gegevens van de klant heeft). |
|
Splunk, Inc. |
|
Splunk helpt bij het registreren en monitoren van beveiligingsgebeurtenissen door systeemgegevens te verzamelen. Logboeken worden gegenereerd via de softwareapplicaties van Adobe en worden geanalyseerd en gecontroleerd op systeemfouten of systeemstoringen in een door Adobe beheerde Splunk-omgeving. Splunk kan gegevens over de bedrijfsomgeving en configuratie van Adobe verwerken. Dit kan op zijn beurt interacties en sessies van gebruikers omvatten die verband houden met het gebruik van Splunk door Adobe, waarbij informatie en gerelateerde metadata over de netwerk- en systeemarchitectuurconfiguraties van Adobe toegankelijk zijn. Vanuit het perspectief van klantgegevens kan Splunk het aantal en de typen zoekopdrachten, fouten en het aantal actieve en gelicentieerde gebruikers verwerken. Daarnaast biedt Splunk ondersteuningsdiensten aan Adobe voor het oplossen van problemen waarbij mogelijk toegang nodig is tot identificeerbare gegevens van gebruikers/klanten. Tot slot is het mogelijk dat bepaalde klantgegevens (zoals IP-adressen, namen, contactgegevens) worden verwerkt als onderdeel van een beveiligingsonderzoek, dreigingsdetectie of incidentenmonitoring. |
|
Crowdstrike Holdings, Inc. |
|
Crowdstrike biedt detectie van eindpuntbedreigingen als onderdeel van de Adobe Operational Security Stack (OSS). Dit is een monitoringoplossing waarmee relevante apparaten worden onderzocht om cyberdreigingen (zoals ransomware en malware) te detecteren en hierop te reageren. Dit werkt door een beperkt aantal gegevenspunten (binaire bestanden, apparaten, bestanden, systemen, software-inventarisstatussen en andere gegevens) vast te leggen om specifieke reeksen gebeurtenissen die kunnen duiden op een kwaadaardige actie, te monitoren. Een deel van de verzamelde gegevens kan mogelijk de identiteit van een gebruiker onthullen. De kans hierop is echter klein: het is zeer onwaarschijnlijk dat Crowdstrike persoonlijke gegevens als onderdeel van deze monitoringoplossing zal verwerken. |
|
LexisNexis Risk Solutions Group |
|
LexisNexis Risk Solutions ondersteunt Adobe door services voor id-verificatie- en authenticatie met betrekking tot ons Adobe Acrobat Sign-product voor onze klanten in de VS te leveren. De oplossing maakt gebruik van op regels gebaseerde algoritmen en machine learning om onderscheid te maken tussen frauduleuze actoren en legitieme gebruikers. Dit gebeurt door een identiteitsscore te genereren met behulp van persoonlijke gegevens zoals naam, e-mailadres, IP-adres, telefoonnummer, verzendadres, factuuradres en geboortedatum. |
|
Mitek Systems Inc. |
|
Mitek ondersteunt het verifiëren van officiële identiteitsbewijzen in Adobe Sign. Het biedt de mogelijkheid om ondertekenaars te authenticeren door hun identiteitsgegevens op te halen uit een fysiek identiteitsbewijs en de gelijkenis van de persoon te controleren door de foto-id te vergelijken met een echte foto. Mitek kan namen, nationale identiteitsgegevens (waaronder id's van belastingbetalers en paspoortgegevens) en afbeeldingen verwerken. |
|
Mitto AG |
|
Adobe kan SMS-berichten voor authenticatie, autorisatie en commerce-stromen naar haar klanten sturen. Mitto helpt Adobe door services voor het bezorgen van SMS-berichten te bieden. Hiervoor heeft Mitto toegang tot namen, adressen en telefoonnummers nodig. |
|
Telesign Corporation |
|
Telesign levert mobiele communicatiediensten aan Adobe door SMS-berichten met koppelingen door te sturen naar klanten van Adobe en door geautomatiseerde telefoongesprekken te voeren waarbij vooraf gedefinieerde berichten worden voorgelezen (als aanvulling op de SMS-berichtenservice). Deze services worden uitgevoerd ter ondersteuning van functies in de producten Adobe Sign en Behance. Door het leveren van deze services kan Telesign mogelijk toegang krijgen tot voornamen, achternamen, adressen, e-mailadressen, telefoonnummers, locatiegegevens, contactgegevens en apparaatgegevens. |
|
|
Twilio levert services voor multi-factor-authenticatie waarmee gebruikers SMS-berichten en telefoontjes kunnen ontvangen om hun inloggegevens te verifiëren. Het segmentproduct van Twilio wordt gebruikt om klantgegevens via het Adobe Frame-platform te verzamelen en te transformeren. Om dit te doen, kan Twilio namen, contactgegevens (e-mailadressen en werknummers), werkgegevens (bijv. functie) en technische gegevens zoals apparaatgegevens, verwijzende URL en gegevens over het webbrowsergebruik verwerken die verband houden met de verificatie van de authenticatie. |
|
De subgegevensverwerkers van derden die productfunctionaliteit en gebruikerservaring voor cloudservices leveren
Naam |
Adobe-producten |
Beschrijving |
Locatie |
Appcues Inc. |
|
Appcues levert in-app-berichten (tooltips, gebruikersbegeleiding en zelfstudies) om klanten te helpen begrijpen hoe zij Adobe Frame kunnen gebruiken. Gegevens worden doorgegeven aan Appcues om de activering van gebruikers te ondersteunen en een persoonlijkere onboarding-ervaring te bieden. Gebruikers worden voorzien van pop-ups, controlelijsten en opties om productfuncties te verkennen. Appcues verwerkt mogelijk marketingverkoopgegevens (dat wil zeggen details over prijs-, abonnements- en transactiegegevens) naast beperkte persoonlijke gegevens (zoals naam, e-mailadres, locatie, gebruikers-id en als gebruikers dat willen, hun feedbackgegevens). |
|
Datadog Inc |
|
Adobe gebruikt Datadog voor de monitoring en logboekregistratie van gebruikers in realtime. Met Datadog kan Adobe vanuit het perspectief van gebruikers inzicht bieden in de front-endprestaties van applicaties. Zo kan het product snel een slechte gebruikerservaring detecteren en problemen oplossen met de context uit de hele stack. Via Datadog kan Adobe visualisaties bekijken van statistieken die problemen zoals trage laadtijden kunnen aangeven. De verzamelde gegevens bestaan voornamelijk uit samengevoegde statistieken en niet zozeer uit een overzicht van de ervaringen van een individu. |
|
Sisense Ltd. |
|
Sisense biedt een softwaretool voor query's voor gegevensanalyses en visualisatie van gegevensanalyses met specifieke plug-ins voor Marketo waarmee klanten specifieke visualisaties van gegevensanalyses kunnen genereren. Klanten bepalen de parameters van de visualisatie en kunnen daarbij kiezen om gebruikersgegevens in te voeren zoals naam, contactgegevens (e-mailadres, telefoonnummer) en betrokkenheidsgegevens (zoals informatie over het surfen op internet zoals het aantal kliks en de openingspercentages). |
|
SendGrid, Inc. |
|
SendGrid wordt gebruikt om transactionele e-mails vanuit Adobe Commerce te versturen (zoals ontvangstbewijzen aan klanten, e-mails om in te loggen en andere administratieve gegevens) als een klant ervoor kiest om deze optie te gebruiken. Als SendGrid is ingeschakeld, verwerkt het bepaalde gegevens (waaronder het e-mailadres, het IP-adres en de onderwerpregel van e-mails). |
|
Speechmatics |
|
Speechmatics levert automatische spraakherkenningssoftware waarmee spraak naar tekst kan worden omgezet in producten van Adobe. Om dit te kunnen doen, heeft Speechmatics beperkte mogelijkheden om persoonlijke gegevens te verwerken die zijn opgenomen in stemdetails, namen en persoonlijke gegevens. |
|
|
Adobe maakt gebruik van het zakelijke chataanbod van Stream om het live-streamen van chatfuncties met Behance te faciliteren. Momenteel is de chatfunctie alleen beschikbaar wanneer streamers live zijn en is het een optionele service die klanten kunnen kiezen. Als Stream wordt ingezet, krijgt het toegang tot de persoonlijke gegevens die zijn verzonden naar de chat en video in kwestie, evenals namen, e-mailadressen en gegevens van gebruikersaccounts. |
|
Naam |
Beschrijving |
Locatie |
Amazon Inc. (Connect) |
Amazon Connect biedt ondersteuning via telefoon en chat door middel van een reeks digitale, cloudgebaseerde tools waarmee u de problemen van klanten kunt oplossen. Dit kunnen onder meer gespreksopnames, schermopnames, chattranscripties en telefoonnummers zijn. |
|
BellSystem 24 Inc. |
BellSystem 24 ondersteunt Adobe door ondersteuningsdiensten voor de klantenservice voor de producten van Adobe Creative Cloud en Document Cloud in het Japans te leveren. Zij helpen met het aanbieden van selfservicebronnen waarmee de klantenservice van Adobe snel verzoeken van klanten kan verwerken. Net als onze andere ondersteuningsdiensten voor de klantenservice kunnen zij een beperkte hoeveelheid persoonlijke gegevens (zoals naam, leeftijd en geboortedatum) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem dat zij helpen oplossen) verwerken. |
|
Concentrix Corporation |
Concentrix ondersteunt Adobe door klantenservice en technische ondersteuningsdiensten te leveren voor Adobe voor alle Adobe SMBC-producten, inclusief vertaalservices in het Koreaans en Japans (via de Koreaanse entiteit van Concentrix, Concentrix Service Korea Limited). Zij helpen met het aanbieden van selfservicebronnen waarmee de klantenservice van Adobe snel verzoeken van klanten kan verwerken. Net als onze andere ondersteuningsdiensten voor de klantenservice kunnen zij een beperkte hoeveelheid persoonlijke gegevens (zoals naam, leeftijd en geboortedatum) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem dat zij helpen oplossen) verwerken. Adobe behoudt echter de controle over alle klantgegevens die door Concentrix worden verwerkt, en Concentrix is verplicht om uitsluitend conform onze specifieke instructies te werk te gaan. |
|
Genesys Cloud Services, Inc. |
Genesys werkt samen met Adobe om de technische oplossingen voor het Adobe Customer Care-ondersteuningsplatform in de VS en de EU te ondersteunen. Zij leveren de middelen waarmee onze medewerkers van de klantenservice in realtime (via analyses) de volledige gegevens van alle klantverzoeken kunnen inzien. Adobe heeft de ondersteuningsoptie 'alleen voor EER' ingeschakeld. Dit betekent dat zaken die als 'EER' zijn gemarkeerd, niet kunnen worden afgehandeld door medewerkers in de VS (tenzij er sprake is van een specifiek ticket of een specifiek probleem waarvoor expertise vereist is. In dat geval wordt een escalatie voor toegangscontrole na toestemming van de klant ingezet, wat betekent dat de klant deze beslissing kan nemen). Dit betekent ook dat alleen Genesys-personeel in de Europese Economische Ruimte indien nodig toegang heeft tot ondersteunings- en operationele problemen. Daarnaast zijn er maatregelen genomen om persoonlijke gegevens (zoals telefoonnummers of namen) uit te sluiten van de logboeken die Genesys verwerkt vanuit het Adobe Customer Care-ondersteuningsplatform (wat betekent dat alleen IP-adressen van klanten of unieke gebruikers-id's door Genesys kunnen worden verwerkt). |
|
Hoodoo Digitaal LLC |
Hoodoo Digital ondersteunt Adobe door voor onze klanten services voor het tot stand brengen van platformverbindingen tussen Adobe Workfront en Adobe Experience Manager te leveren. Hoodoo Digital is in essentie een adviesbureau dat is gespecialiseerd in oplossingen van Adobe door services met A/B-tests en personalisatie, analyses en het beheer van de asset-workflow aan te bieden. Als subgegevensverwerker kunnen zij een aantal beperkte Adobe-klantgegevens (zoals gebruikersgegevens van klanten, waaronder naam, locatie of e-mailadres, samen met technische informatie zoals IP-adres en unieke gebruikers-id-codes) tijdens het tot stand brengen van de verbinding met de Workfront- en Adobe Experience Manager-producten verwerken. |
|
Intercom Inc. |
Met Intercom biedt Adobe een platform voor community-gebaseerde ondersteuning, waar gebruikers contact met ons kunnen opnemen om vragen te stellen of problemen op te lossen. Dit gebeurt via de in-app-berichtensoftware waarmee klachten en problemen van klanten met betrekking tot producten van Frame.io en Adobe Express kunnen worden afgehandeld. Intercom heeft toegang tot persoonlijke gegevens in door de klant geïnitieerde ondersteuningsberichten, evenals tot e-mailadressen, IP-adressen en andere technische gegevens. |
|
Khoros LLC |
Met Khoros biedt Adobe een platform voor community-gebaseerde ondersteuning, waar gebruikers contact met ons kunnen opnemen om vragen te stellen of problemen op te lossen. Khoros levert software voor klantbetrokkenheid ter ondersteuning van het berichtenverkeer, chats, online community's en beheer van social media (bijvoorbeeld voor het afhandelen van klachten en problemen die via deze kanalen worden gemeld). Adobe behoudt echter de controle over alle klantgegevens die door Khoros worden verwerkt, en Khoros is verplicht om uitsluitend conform onze specifieke instructies te werk te gaan. De persoonlijke gegevens die hieronder vallen, zijn gegevens van gebruikers (zoals naam, e-mailadres, functie en locatie) en hun interne communicatie (bijvoorbeeld wat individuele gebruikers indienen als onderdeel van community-gebaseerde ondersteuning). |
|
Merkle, Inc. |
Merkle is een oplossingspartner van Adobe die expertise op het gebied van de klantenservice biedt. Zij helpen klanten met name om meer op maat gemaakte services te krijgen van het Adobe Experience Cloud-product door een integratie met hun Merkury Identity Solution-product te bieden (waardoor klanten hun eigen inzichten, geoptimaliseerde segmentatie en uitsplitsingen van profielen kunnen verkrijgen in overeenstemming met wat zij willen dat Adobe Experience Cloud levert). Net als onze andere ondersteuningsdiensten voor de klantenservice kunnen zij een beperkte hoeveelheid persoonlijke gegevens (zoals naam, leeftijd en geboortedatum) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem dat zij helpen oplossen) verwerken. |
|
Microsoft Corporation (Dynamics) |
De klantenservice van Microsoft Dynamics 365 is een oplossing die Adobe implementeert ter ondersteuning van het beheer van klantbetrokkenheid. Met Dynamics kan Adobe de voortgang van tickets op een gestructureerde manier volgen. Zo kunnen wij ervoor zorgen dat de overeenkomsten op serviceniveau met onze klanten worden nagekomen. Klanten hebben vaak verschillende voorkeuren als het gaat om het volgen van de voortgang van problemen (met name als het gaat om het beoordelen of Adobe haar ondersteuningsverplichtingen nakomt waarvoor zij zijn aangegaan). Om deze reden wordt Dynamics ingezet om inzicht te bieden in de ondersteuningsactiviteiten door rapporten en analyses te genereren over belangrijke statistieken (zoals het aantal tickets, responstijden en klanttevredenheid). Hierdoor kunnen zij een beperkte hoeveelheid persoonlijke gegevens (zoals naam, leeftijd en geboortedatum) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem dat zij helpen oplossen) verwerken. Adobe behoudt echter de controle over alle klantgegevens die door Microsoft Dynamics worden verwerkt, en Microsoft Dynamics is verplicht om uitsluitend conform onze specifieke instructies te werk te gaan. |
|
Slack Technologies |
Slack helpt Adobe bij het oplossen van serviceaanvragen (bijvoorbeeld telefoontjes van klanten of verzoeken van partners over systeemfouten, oplossingen en andere problemen). Hiermee kan Adobe tickets volgen door casenummers toe te wijzen aan elke serviceaanvraag die wij ontvangen, om het probleem tot aan de oplossing te volgen. Tickets kunnen worden verdeeld op basis van prioriteit en onderwerp en tegelijkertijd worden dashboards en rapporten op hoofdniveau over zaken als de totale oplossingstijd en pieken in de productiviteit gegeven. Klanten van Adobe zoeken doorgaans op verschillende manieren naar ondersteuning (bijvoorbeeld telefonisch, via e-mail, sms, messaging op social media of via communityplatforms). Slack helpt Adobe ook met routing via alle kanalen, waardoor Adobe verzoeken die via verschillende kanalen binnenkomen, kan filteren en naar de juiste klantenserviceafdeling kan sturen. Om deze services te kunnen leveren, kan Slack een beperkte hoeveelheid persoonlijke gegevens (zoals naam, leeftijd en geboortedatum) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem dat zij helpen oplossen) verwerken. |
|
SCSK Serviceware Corporation |
SCSK Serviceware levert de klantondersteuningsdiensten van Adobe Experience Cloud, inclusief callcenterfuncties als de Tier1-servicedesk en klantenservice voor professionele services voor Marketo in het Japans. Om deze services te kunnen leveren, kunnen zij een beperkte hoeveelheid persoonlijke gegevens (zoals naam, telefoonnummer en e-mailadres) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem waarvoor zij contact opnemen met Adobe) verwerken. |
|
Teleperformance |
Teleperformance ondersteunt de ondersteuningsdiensten voor de klantenservice van Adobe door technische ondersteuningsfuncties (waaronder callcenterfuncties) en professionele services te leveren voor de markten van Japan, Hongkong en Taiwan (via Teleperformance Japan Co. Ltd en Beijing Interactive CRM Technology Limited). Om deze services te kunnen leveren, kunnen zij een beperkte hoeveelheid persoonlijke gegevens (zoals naam, leeftijd en geboortedatum) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem waarvoor zij contact wij contact opnemen met Adobe) verwerken. Adobe behoudt echter de controle over alle klantgegevens die door Teleperformance worden verwerkt, en Teleperformance is verplicht om uitsluitend conform onze specifieke instructies te werk te gaan. |
|
Zendesk ondersteunt de ondersteuningsdiensten voor de klantenservice van Adobe door schaalbare oplossingen voor de klantenservice te bieden (waaronder messaging, coördineren van het helpcenter, workspaces voor agenten, integratie van ticketing, doorsturen van problemen, integraties en analyses en rapportages). Om deze services te kunnen leveren, kunnen zij een beperkte hoeveelheid persoonlijke gegevens (zoals naam, leeftijd en geboortedatum) en gegevens met betrekking tot zakelijke activiteiten (bijvoorbeeld de context van het ondersteuningsprobleem waarvoor zij contact wij contact opnemen met Adobe) verwerken. |
|
De volgende aan Adobe gelieerde bedrijven ondersteunen de levering van cloudservices van Adobe door technische en ondersteunende services te leveren.
Hoe vaak wordt deze lijst bijgewerkt?
Deze lijst wordt bijgewerkt wanneer een nieuwe subgegevensverwerker wordt toegevoegd of verwijderd (doorgaans minstens één keer per kwartaal). Zoals uiteengezet in ons Addendum Dataverwerking, informeert Adobe klanten die zich hebben aangemeld voor de update van onze subgegevensverwerkers, van tevoren over de nieuwe subgegevensverwerkers die zijn toegevoegd.
Welke beveiligingsmaatregelen worden op deze subgegevensverwerkers toegepast?
Adobe past een hoge standaard van technische en organisatorische maatregelen op onze subgegevensverwerkers toe zoals hier uiteengezet. Adobe neemt de contractuele verantwoordelijkheid voor alle subgegevensverwerkers op zich en eist dat er wezenlijk gelijkwaardige voorwaarden als in onze klantcontracten worden doorgegeven om onze subgegevensverwerkers te binden. Daarnaast bevat het programma van Adobe voor het beoordelen van de leveranciersrisico's een reeks vereisten voor externe leveranciers die namens Adobe gegevens verzamelen, opslaan, verwerken, verzenden of verwijderen vanuit externe, door Adobe gecontroleerde fysieke kantoren of datacenterlocaties. Met dit programma voor het beoordelen van risico's wordt beoordeeld in hoeverre iedere leverancier voldoet aan onze normen voor informatiebeveiliging. Dit biedt een op risico's gebaseerd overzicht van de beveiligingspraktijken van de leverancier. Meer details over deze standaard vindt u hier.
Is er een mogelijkheid om een specifieke subgegevensverwerker uit te sluiten?
Over het algemeen niet, omdat de services van Adobe zodanig zijn gekalibreerd dat het niet eenvoudig is om een specifieke subgegevensverwerker te vervangen of te verwijderen. Zoals hierboven uiteengezet, verzorgen verschillende subgegevensverwerkers verschillende functies in talloze Adobe-producten. Als u een bepaald product niet gebruikt, vallen uw gegevens niet onder de scope van de verwerking door de aangesloten subgegevensverwerkers. Sommige gegevensverwerkers bieden alleen ondersteuning in bepaalde regio's (bijvoorbeeld vertaaldiensten in APAC). Raadpleeg de details in de bovenstaande lijst om te bevestigen of een specifieke subgegevensverwerker binnen de scope valt van de producten en services waarvoor u een licentie aanvraagt. Zoals hieronder uiteengezet, hebben bestaande klanten de mogelijkheid om bezwaar te maken tegen nieuwe subgegevensverwerkers zoals uiteengezet in het Addendum Dataverwerking.
Hebben alle hier genoemde subgegevensverwerkers toegang tot mijn persoonlijke gegevens?
Nee. De hierboven genoemde subgegevensverwerkers hebben alleen toegang tot de beperkte categorieën gegevens die noodzakelijk zijn voor de specifieke functie waarmee zij Adobe ondersteunen. Wij doen er alles aan om veilige en beveiligde omgevingen voor uw gegevens te creëren. Dat is dan ook de reden waarom Adobe Experience Platform is gecertificeerd volgens verschillende mondiale branchestandaarden.
Gezien de brede definitie van "verwerking" (die onnauwkeurige concepten zoals "toegang" en "herstructurering" omvat) en "persoonlijke gegevens" (die verwijzen naar "alle informatie met betrekking tot een identificeerbaar individu") in artikel 4 van de Algemene Verordening Gegevensbescherming van de EU ("AVG") en andere soortgelijke privacywetten, hebben wij deze lijst met subgegevensverwerkers opgesteld om volledig transparant te zijn over met wie wij samenwerken om onze services te leveren. In veel gevallen (vooral wanneer gegevens zijn gecodeerd) hebben de subgegevensverwerkers mogelijk alleen toegang tot elementen van de omliggende infrastructuur die de persoonlijke gegevens bevatten, en niet rechtstreeks tot de persoonlijke gegevens zelf. In andere gevallen, zoals bij Content Delivery-netwerksystemen, zijn de enige categorieën persoonlijke gegevens die mogelijk binnen de scope vallen, technische gegevens zoals IP-adressen en beperkte inloggegevens (die nodig zijn voor internetcommunicatie). Deze gegevens kunnen worden opgenomen in serverlogboeken van inkomende verzoeken zonder dat er andere identificerende gegevens aan worden gekoppeld. De toepasselijke categorieën staan in een lijst hierboven.
Is de verwerking beperkt tot de hierboven genoemde locaties?
Wij hebben de primaire kantoorlocaties aangegeven waar onze subgegevensverwerkers zijn gevestigd. Zij kunnen op hun beurt weer over andere ondersteuningskantoren en hun eigen subgegevensverwerkers beschikken en zijn echter allemaal gebonden aan dezelfde beveiligings- en technische maatregelen zoals vastgelegd in onze contracten, en aan de specifieke beperkte toegangsparameters die wij subgegevensverwerkers verlenen (zij mogen bijvoorbeeld alleen de persoonlijke gegevens verwerken die nodig zijn voor de specifieke functie waarmee zij helpen).
Hebben klanten van Adobe het recht om een subgegevensverwerker volledig te weigeren?
Ja. Zoals uiteengezet in ons Addendum Dataverwerking, hebben klanten de mogelijkheid om specifieke subgegevensverwerkers te beoordelen en af te wijzen. Dit kan echter gevolgen hebben voor de levering van de service als de service afhankelijk is van de subgegevensverwerker en er geen alternatief beschikbaar is.
Welke beschermingsmaatregelen worden er toegepast bij internationale overdrachten en worden er privacykaders gebruikt?
Adobe past verschillende internationale overdrachtsbeveiligingen toe op klantgegevens. Hieronder vallen onder meer de door de Europese Commissie goedgekeurde standaardcontractbepalingen, veiligheidscertificeringen en -kaders en specifieke landovereenkomsten zoals het Data Privacy Framework. Voor meer informatie over internationale overdrachten kunt u onze pagina over grensoverschrijdende gegevensoverdrachten bezoeken. Voor informatie over onze beveiligingscertificeringen en -kaders kunt u terecht in ons Trust Center.
Zijn er specifieke pagina's met een overzicht van dienstverleners voor klanten in China of Zuid-Korea?
Ja. Pagina's met een lijst van onze dienstverleners voor Korea en China vindt u hier en hier. De entiteiten die op deze pagina worden vermeld, zijn subgegevensverwerkers van Adobe (wat betekent dat zij in de hoedanigheid van verwerkingsverantwoordelijke voor Adobe helpen bij het leveren van de producten en services aan klanten). Voor de entiteiten die op de pagina's over Korea en China staan vermeld, gelden bredere categorieën, waaronder entiteiten die Adobe als verwerkingsverantwoordelijke bijstaan bij haar eigen verwerkingsactiviteiten (bijvoorbeeld marketing, klantbenadering, interne administratie en juridische bijstand). Entiteiten in China en Korea die als subgegevensverwerker voor klantgegevens fungeren, worden ook op de pagina's van de dienstverleners vermeld.
Datum |
Overzicht |
December 2024 |
De lijst is opnieuw opgesteld en samengesteld om meer informatie over productbeschrijvingen en meer gedetailleerde uitsplitsingen van bijbehorende Adobe-producten toe te voegen die binnen de scope van hun respectieve externe subgegevensverwerkers vallen. Toevoeging van nieuwe subgegevensverwerkers ter ondersteuning van de infrastructuur en verwijdering en consolidatie van andere subgegevensverwerkers die niet langer relevant zijn. |
April 2024 |
Er zijn updates toegevoegd over entiteitsnamen (bijvoorbeeld wanneer een bedrijf van naam verandert) en verwerkingslocaties, evenals meer informatie over de beschrijvingen van geleverde services. |
December 2023 |
Er zijn meer details en updates toegevoegd over entiteitsnamen (bijvoorbeeld wanneer een bedrijf van naam verandert) en verwerkingslocaties, evenals meer informatie over de verwerkingsomvang en de geleverde services. |
September 2023 |
Er zijn meer details toegevoegd aan specifieke verwerkingslocaties en de informatie in beschrijvingen van geleverde services is verder gedetailleerd. |
Maart 2023 |
Er zijn meer details toegevoegd over de namen van entiteiten (bijvoorbeeld wanneer een bedrijf van naam verandert) en er is meer informatie toegevoegd in beschrijvingen van geleverde services. |
December 2022 |
Toevoeging van nieuwe subgegevensverwerkers voor infrastructuur en klantenondersteuning, samen met nieuwe subgegevensverwerkers ter ondersteuning van Workfront en Marketo. Verwijdering van een subgegevensverwerker die hielp bij verouderde Marketo- en Frame-functies. Er zijn meer details toegevoegd over entiteitsnamen en locaties. |
Juni 2022 |
Toevoeging van nieuwe subgegevensverwerkers voor beveiliging en klantenondersteuning, samen met nieuwe subgegevensverwerkers ter ondersteuning van Creative Cloud, AEM, Magento en Frame. Verwijdering van hostingprovider en e-maildistributeur omdat deze niet langer binnen de scope vallen. Er zijn meer details toegevoegd over entiteitsnamen en locaties. |
September 2021 |
De lancering van een openbare lijst op Adobe.com (voorheen beschikbaar voor klanten via contracten en het Trust Center). |