Verwerkersovereenkomst
Deze verwerkersovereenkomst geldt wanneer u persoonsgegevens van eindgebruikers via Adetio verwerkt. U bent de verwerkingsverantwoordelijke; de exploiterende entiteit van Adetio (wordt vóór de lancering gepubliceerd) is uw verwerker op grond van artikel 28 AVG. Zij maakt deel uit van onze Algemene voorwaarden.
Dit document wordt voor het gemak in meerdere talen aangeboden. Bij verschillen prevaleert de Engelse versie.
1. Rollen & reikwijdte
U bepaalt de doeleinden en middelen van de verwerking (verwerkingsverantwoordelijke); Adetio verwerkt persoonsgegevens uitsluitend om het platform te leveren, op uw gedocumenteerde instructies (verwerker). Het onderwerp is identiteit en authenticatie; de betrokkenen zijn uw eindgebruikers; de categorieën omvatten identificatoren, inloggegevens en authenticatiemetadata.
2. Verwerkingsinstructies
Wij verwerken persoonsgegevens uitsluitend op uw gedocumenteerde instructies, waaronder deze verwerkersovereenkomst en uw configuratie, tenzij EU-recht of het recht van een lidstaat anders vereist — in dat geval informeren wij u eerst, voor zover dat juridisch is toegestaan.
3. Vertrouwelijkheid & beveiliging
Personeel met toegang tot persoonsgegevens is gebonden aan geheimhouding. Wij treffen de technische en organisatorische maatregelen die op onze Beveiligingspagina staan, passend bij het risico op grond van artikel 32 AVG, waaronder versleuteling, toegangsbeheer en veerkracht.
4. Subverwerkers
U geeft toestemming voor de subverwerkers op onze pagina Subverwerkers, allemaal gevestigd in de EU. Wij leggen elk van hen gelijkwaardige verplichtingen inzake gegevensbescherming op, blijven aansprakelijk voor hun prestaties en kondigen wijzigingen minstens 30 dagen van tevoren aan zodat u bezwaar kunt maken.
5. Internationale doorgiften
Wij dragen geen persoonsgegevens over buiten de EU/EER. Mocht dat ooit veranderen, dan baseren wij ons op een adequaatheidsbesluit of op de EU-modelcontractbepalingen en stellen wij u vooraf op de hoogte.
6. Verzoeken van betrokkenen & datalekken
Wij helpen u bij het beantwoorden van verzoeken van betrokkenen en, rekening houdend met de aard van de verwerking, bij het nakomen van uw verplichtingen rond beveiliging en gegevensbeschermingseffectbeoordelingen. Wij stellen u zonder onnodige vertraging — en waar haalbaar binnen 72 uur — op de hoogte van elk datalek met persoonsgegevens dat uw gegevens raakt.
7. Teruggave, verwijdering & audits
Bij beëindiging geven wij persoonsgegevens naar uw keuze terug of verwijderen wij ze binnen 90 dagen, behalve waar bewaring wettelijk verplicht is. Wij stellen de informatie beschikbaar die nodig is om naleving aan te tonen en maken audits, waaronder inspecties, mogelijk op redelijke termijn.