Verwerkersovereenkomst (samenvatting)
Laatst bijgewerkt: oktober 2026
Getekend voor we ook maar iets aanraken. De getekende overeenkomst heeft voorrang.
Rollen
Terwijl we je ruwe data verwerken om ze te anonimiseren, treden we op als verwerker onder art. 28 AVG, alleen op jouw gedocumenteerde instructies. Het resultaat is geanonimiseerde data, die geen persoonsgegevens meer zijn; die vallen onder de leveranciersovereenkomst.
Locatie
De verwerking gebeurt in datacenters in Amsterdam en Frankfurt.
Beveiliging
Versleuteling tijdens transport en bij opslag, alleen-lezen toegang, minimale toegang voor benoemde medewerkers onder geheimhouding, en volledige logging.
Verwijdering
Ruwe data wordt verwijderd na verwerking. Toegangsrechten worden ingetrokken bij afloop van het project.
Subverwerkers
Scaleway — hosting (Amsterdam) · OVHcloud — back-ups (Frankfurt) · Brevo — e-mail (Parijs). Je wordt 30 dagen voor elke wijziging geïnformeerd en kunt bezwaar maken.
Ondersteuning
We helpen bij verzoeken van betrokkenen, je DPIA en de informatie voor je personeel of ondernemingsraad.
Incidenten
Zonder onredelijke vertraging gemeld, en binnen 48 uur.
Audits
Je mag onze naleving één keer per jaar auditen, of na een incident.