Uw gegevens, in goede handen.

Deze verwerkersovereenkomst is niet altijd van toepassing. Zij geldt uitsluitend wanneer wij, AevySoft (Aevy Software), bij de uitvoering van onze diensten persoonsgegevens verwerken namens u, de opdrachtgever. In dat geval bent u de verwerkingsverantwoordelijke en zijn wij de verwerker, en vormt deze overeenkomst een onlosmakelijk onderdeel van de hoofdovereenkomst tussen ons.

Dit speelt bijvoorbeeld wanneer wij een website of software bouwen, hosten of beheren waarin gegevens van uw bezoekers of klanten worden verwerkt, bij automatiseringen, of bij de inzet van onze AI-assistent Aevy (aevy.ai), die slechts één van onze diensten is. Verwerken wij voor een opdracht geen persoonsgegevens namens u, dan is deze overeenkomst niet van toepassing.

Is een verwerkersovereenkomst voor uw opdracht van toepassing, dan verstrekken wij deze en sluiten wij haar met u. Wilt u vooraf een exemplaar of een op uw situatie toegesneden versie ontvangen, dan kunt u dat aanvragen via [email protected].

De begrippen uit de AVG gelden ook hier. Kort:

• Verwerkingsverantwoordelijke: u, de opdrachtgever, die het doel en de middelen van de verwerking bepaalt.
• Verwerker: AevySoft, die persoonsgegevens verwerkt ten behoeve van u.
• Persoonsgegevens, betrokkene, verwerking en inbreuk in verband met persoonsgegevens: zoals omschreven in de AVG.
• AVG: de Algemene verordening gegevensbescherming en de Nederlandse Uitvoeringswet AVG.

Wij verwerken persoonsgegevens uitsluitend in opdracht en op basis van uw schriftelijke instructies, en alleen voor zover dat nodig is om de overeengekomen diensten te leveren. Wij gebruiken de gegevens niet voor eigen doeleinden en delen ze niet met derden, behalve voor zover deze overeenkomst of de wet dat toestaat.

De aard en het doel van de verwerking, de soorten persoonsgegevens en de categorieën betrokkenen volgen uit de hoofdovereenkomst en de dienst die wij voor u verzorgen. Menen wij dat een instructie in strijd is met de AVG, dan melden wij u dat. Wij zetten persoonsgegevens van uw betrokkenen niet in om eigen modellen te trainen, tenzij u ons daartoe uitdrukkelijk opdracht geeft.

Wij behandelen de persoonsgegevens vertrouwelijk. Personen die wij bij de verwerking betrekken (door ons ingeschakelde partijen), zijn tot geheimhouding verplicht, hetzij wettelijk, hetzij via overeenkomst.

Wij nemen passende technische en organisatorische maatregelen om de gegevens te beschermen tegen verlies en tegen ongeoorloofde of onrechtmatige verwerking, afgestemd op de stand van de techniek en het risico van de verwerking. Denk aan versleutelde verbindingen, toegang op basis van noodzaak, en zorgvuldig gekozen leveranciers. Op verzoek lichten wij de getroffen maatregelen toe.

U geeft ons algemene toestemming om voor de uitvoering andere verwerkers (subverwerkers) in te schakelen, zoals hosting-, e-mail- en planningsdiensten. Wij leggen aan een subverwerker dezelfde verplichtingen op als die uit deze overeenkomst voor ons gelden, en blijven jegens u verantwoordelijk voor hun handelen.

Zijn er voorgenomen wijzigingen in de subverwerkers die wij inzetten, dan informeren wij u en kunt u daartegen op redelijke gronden bezwaar maken.

Krijgt u een verzoek van een betrokkene (bijvoorbeeld om inzage, correctie of verwijdering), dan helpen wij u daar redelijkerwijs bij met passende technische en organisatorische maatregelen. Wenden betrokkenen zich rechtstreeks tot ons, dan verwijzen wij hen naar u, tenzij wij wettelijk anders moeten handelen. Ook ondersteunen wij u bij uw verplichtingen rond beveiliging, meldingen van datalekken en, waar nodig, een gegevensbeschermingseffectbeoordeling.

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij u dat zonder onredelijke vertraging nadat wij ervan op de hoogte zijn. Wij verstrekken u de informatie die u nodig hebt om aan uw eigen meldplicht richting de Autoriteit Persoonsgegevens en eventueel de betrokkenen te voldoen, en wij ondersteunen u bij het beperken en verhelpen van de gevolgen.

Op uw verzoek stellen wij de informatie beschikbaar die nodig is om aan te tonen dat wij deze overeenkomst nakomen. U mag dat (eens per jaar, of na een datalek) laten controleren door een onafhankelijke deskundige die tot geheimhouding is gehouden. Tijdstip en omvang stemmen we samen af, zodat onze dienstverlening en de gegevens van andere klanten zo min mogelijk worden geraakt; de redelijke kosten van een audit zijn voor uw rekening.

Wij verwerken de persoonsgegevens binnen de Europese Economische Ruimte (EER), tenzij u ons anders instrueert of een door ons ingeschakelde dienst gegevens daarbuiten verwerkt. Vindt doorgifte naar een land buiten de EER plaats, dan gebeurt dat alleen met de passende waarborgen die de AVG vereist, zoals de modelcontractbepalingen van de Europese Commissie.

Deze overeenkomst geldt zolang wij voor u persoonsgegevens verwerken. Na afloop van de opdracht verwijderen wij de persoonsgegevens of bezorgen wij ze aan u terug, naar uw keuze, en wissen wij bestaande kopieën, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Op deze overeenkomst zijn de aansprakelijkheidsbepalingen uit onze algemene voorwaarden van toepassing. Dwingend recht (waaronder de aansprakelijkheid die de AVG rechtstreeks aan een verwerker toekent) blijft onverkort gelden.

Bij strijd tussen deze overeenkomst en de hoofdovereenkomst gaat, voor zover het de verwerking van persoonsgegevens betreft, deze verwerkersovereenkomst voor. Op deze overeenkomst is Nederlands recht van toepassing. Hoe wij in het algemeen met persoonsgegevens omgaan, leest u in onze privacyverklaring. Vragen of een exemplaar nodig? Mail ons via [email protected].