Dit is een conceptversie van de verwerkersovereenkomst (DPA) van Veiligheidsbasis B.V. (in oprichting). De definitieve versie wordt vóór de commerciële livegang juridisch vastgesteld. Pilotklanten ontvangen aanvullend een ondertekende variant per e-mail.
1. Partijen en rollen
De klant is verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt (bijvoorbeeld gegevens van medewerkers in toolboxen, LMRA’s en documenten). Veiligheidsbasis B.V. (in oprichting) treedt in die context op als verwerker.
2. Onderwerp en duur
Deze DPA is van toepassing op alle verwerkingen die Veiligheidsbasis B.V. (in oprichting)namens de klant uitvoert bij het leveren van het platform, voor de duur van de onderliggende overeenkomst.
3. Aard, doel en categorieën
- Aard: hosting, opslag, verwerking en export van klantcontent.
- Doel: het leveren van de dienst zoals beschreven in de algemene voorwaarden.
- Betrokkenen: medewerkers, ingehuurden en contacten van de klant.
- Categorieën: naam, functie, contactgegevens, rollen, deelname aan toolboxen en overige gegevens die de klant invoert.
4. Instructies
Veiligheidsbasis B.V. (in oprichting) verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de klant. Deze DPA, de algemene voorwaarden en de instellingen die de klant in het platform maakt, vormen samen die instructies.
5. Beveiligingsmaatregelen
Veiligheidsbasis B.V. (in oprichting) treft passende technische en organisatorische maatregelen, waaronder versleuteling in transport en rust, toegangsbeheer met rollen, Row Level Security in de database, gescheiden productie- en ontwikkelomgevingen, geautomatiseerde back-ups en logging. Details staan op de beveiligingspagina.
6. Subverwerkers
Veiligheidsbasis B.V. (in oprichting) maakt gebruik van subverwerkers voor hosting, e-mail, betalingen en analytics. Een actueel overzicht staat op /subverwerkers. Nieuwe subverwerkers worden vooraf aangekondigd zodat de klant bezwaar kan maken.
7. Doorgifte buiten de EER
Primaire verwerking vindt plaats binnen de EU. Doorgifte buiten de EER gebeurt uitsluitend op basis van adequaatheidsbesluiten of Standard Contractual Clauses met aanvullende waarborgen.
8. Rechten van betrokkenen
Veiligheidsbasis B.V. (in oprichting) ondersteunt de klant bij verzoeken van betrokkenen (inzage, correctie, verwijdering, beperking, overdraagbaarheid) via functionaliteit in het platform en, waar nodig, individuele support.
9. Meldplicht bij datalekken
Veiligheidsbasis B.V. (in oprichting) meldt beveiligingsincidenten waarbij persoonsgegevens van de klant betrokken zijn zonder onnodige vertraging na constatering, zodat de klant kan voldoen aan zijn eigen meldplicht onder de AVG.
10. Audits
De klant heeft het recht om ten hoogste eenmaal per jaar, op eigen kosten en na redelijke aankondiging, de naleving van deze DPA te (laten) toetsen.Veiligheidsbasis B.V. (in oprichting) kan een dergelijke toets vervangen door recente rapportages van onafhankelijke derden.
11. Bewaartermijnen en verwijdering
Na beëindiging van de overeenkomst wordt klantcontent binnen 90 dagen verwijderd, tenzij een wettelijke bewaarplicht anders vereist. De klant kan vóór verwijdering een export opvragen.
12. Aansprakelijkheid
De aansprakelijkheidsregeling in de algemene voorwaarden is van overeenkomstige toepassing op deze DPA.
13. Slotbepalingen
Bij tegenstrijdigheid tussen deze DPA en de algemene voorwaarden geldt deze DPA voor de verwerking van persoonsgegevens. Op deze DPA is Nederlands recht van toepassing.
14. Contact
Vragen over deze verwerkersovereenkomst? Mail support@veiligheidsbasis.nl.