Verwerkersovereenkomst

In deze verwerkersovereenkomst wordt verstaan onder:

Verantwoordelijke: de partij die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Dit is de Opdrachtgever die ConneqtAI inschakelt.

Verwerker: ConneqtAI, die ten behoeve van de Verantwoordelijke persoonsgegevens verwerkt.

Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.

Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking: elke bewerking van persoonsgegevens, zoals verzamelen, opslaan, gebruiken, doorzenden of verwijderen.

Inbreuk op persoonsgegevens: een inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of toegang tot persoonsgegevens.

AVG: Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming).

2.1 ConneqtAI verwerkt persoonsgegevens ten behoeve van de diensten zoals omschreven in de hoofdovereenkomst, uitsluitend op instructie van de Verantwoordelijke.

2.2 De verwerkersovereenkomst heeft dezelfde looptijd als de hoofdovereenkomst en eindigt automatisch bij beëindiging daarvan, met inachtneming van artikel 11 (teruggave en verwijdering van gegevens).

2.3 De categorieën persoonsgegevens en betrokkenen worden bepaald door de aard van de diensten in de hoofdovereenkomst. Typisch gaat het om contactgegevens, gebruikersgegevens en bedrijfsgerelateerde data van medewerkers en klanten van de Verantwoordelijke.

ConneqtAI verplicht zich om:

3.1 Persoonsgegevens uitsluitend te verwerken op schriftelijke instructie van de Verantwoordelijke, tenzij een wettelijke verplichting anders vereist. In dat geval informeert ConneqtAI de Verantwoordelijke voorafgaand aan de verwerking, tenzij dit wettelijk verboden is.

3.2 Vertrouwelijkheid te waarborgen door medewerkers die toegang hebben tot persoonsgegevens te binden aan een geheimhoudingsplicht.

3.3 Passende technische en organisatorische beveiligingsmaatregelen te treffen conform artikel 32 AVG.

3.4 De Verantwoordelijke te informeren indien een instructie naar de mening van ConneqtAI inbreuk maakt op de AVG of andere toepasselijke wetgeving.

4.1 ConneqtAI mag subverwerkers inschakelen voor de uitvoering van de verwerkingsactiviteiten. Huidige subverwerkers omvatten onder meer: Vercel (hosting), Google LLC (Workspace), en aanbieders van AI-diensten zoals OpenAI.

4.2 ConneqtAI informeert de Verantwoordelijke voorafgaand aan de inschakeling van nieuwe subverwerkers. De Verantwoordelijke heeft het recht hiertegen schriftelijk bezwaar te maken binnen 14 dagen.

4.3 ConneqtAI sluit met subverwerkers een verwerkersovereenkomst die minimaal gelijkwaardige verplichtingen bevat als deze overeenkomst.

4.4 ConneqtAI blijft volledig verantwoordelijk voor de naleving van deze overeenkomst door ingeschakelde subverwerkers.

5.1 Indien een betrokkene een verzoek indient bij ConneqtAI betreffende zijn rechten onder de AVG (inzage, rectificatie, verwijdering, etc.), stuurt ConneqtAI dit verzoek door naar de Verantwoordelijke.

5.2 ConneqtAI verleent de Verantwoordelijke medewerking bij het beantwoorden van verzoeken van betrokkenen, voor zover dit binnen haar mogelijkheden ligt.

5.3 Kosten voor ondersteuning bij het afhandelen van betrokkenenverzoeken die meer dan twee uur in beslag nemen, worden op basis van nacalculatie in rekening gebracht.

6.1 ConneqtAI treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, rekening houdend met de stand der techniek, de uitvoeringskosten en de risico's.

6.2 Deze maatregelen omvatten in elk geval:

6.3 De Verantwoordelijke erkent dat absolute beveiliging niet gegarandeerd kan worden en dat ConneqtAI slechts gehouden is tot een inspanningsverplichting.

7.1 ConneqtAI stelt de Verantwoordelijke zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur in kennis nadat ConneqtAI kennis heeft genomen van een inbreuk op persoonsgegevens.

7.2 De melding bevat in elk geval:

7.3 Het is de verantwoordelijkheid van de Verantwoordelijke om te beoordelen of de inbreuk gemeld moet worden bij de Autoriteit Persoonsgegevens en/of betrokkenen.

8.1 ConneqtAI verwerkt persoonsgegevens bij voorkeur binnen de Europese Economische Ruimte (EER).

8.2 Indien gebruik wordt gemaakt van diensten van derden waarbij gegevens buiten de EER worden verwerkt (zoals diensten van Amerikaanse technologiebedrijven), zorgt ConneqtAI ervoor dat passende waarborgen aanwezig zijn, zoals standaard contractbepalingen (SCC's) of een adequaatheidsbesluit van de Europese Commissie.

8.3 De Verantwoordelijke geeft hierbij toestemming voor overdrachten die noodzakelijk zijn voor de levering van de overeengekomen diensten, mits ConneqtAI de in dit artikel genoemde waarborgen heeft getroffen.

9.1 De Verantwoordelijke heeft het recht om, met inachtneming van een opzegtermijn van minimaal 30 dagen, audits uit te laten voeren met betrekking tot de naleving van deze verwerkersovereenkomst.

9.2 Audits worden uitgevoerd door een onafhankelijke derde en op kosten van de Verantwoordelijke.

9.3 ConneqtAI verleent alle redelijke medewerking aan dergelijke audits en stelt de benodigde informatie beschikbaar.

9.4 ConneqtAI mag de audit weigeren of beperken indien deze naar haar oordeel onevenredig belastend is of vertrouwelijke informatie van andere klanten in gevaar brengt.

10.1 Iedere partij is aansprakelijk voor schade die het gevolg is van een toerekenbare tekortkoming in de nakoming van deze verwerkersovereenkomst.

10.2 De aansprakelijkheid van ConneqtAI onder deze verwerkersovereenkomst is beperkt conform de aansprakelijkheidsbeperkingen in de algemene voorwaarden van ConneqtAI.

10.3 ConneqtAI is niet aansprakelijk voor schade die het gevolg is van handelen of nalaten van de Verantwoordelijke zelf, of van door de Verantwoordelijke ingeschakelde derden.

11.1 Na beëindiging van de hoofdovereenkomst verwijdert ConneqtAI alle persoonsgegevens van de Verantwoordelijke, of geeft deze terug aan de Verantwoordelijke, naar keuze van de Verantwoordelijke.

11.2 De Verantwoordelijke dient binnen 30 dagen na beëindiging van de hoofdovereenkomst aan te geven of teruggave of verwijdering gewenst is.

11.3 ConneqtAI behoudt het recht kopieën te bewaren voor zover dit wettelijk vereist is.

11.4 Op verzoek verstrekt ConneqtAI een schriftelijke bevestiging van verwijdering.

12.1 Op deze verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.

12.2 Geschillen worden beslecht conform de geschillenregeling in de algemene voorwaarden van ConneqtAI.

12.3 Deze verwerkersovereenkomst maakt integraal onderdeel uit van de hoofdovereenkomst. Bij strijdigheid prevaleert deze verwerkersovereenkomst voor zover het de verwerking van persoonsgegevens betreft.