Dit is een zorgvuldige opzet, maar geen juridisch advies. Laat de verwerkersovereenkomst juridisch nakijken vóór je ze met klanten gebruikt.
Wanneer je SUPLAN gebruikt om dossiers van je eigen klanten te beheren, kan SUPLAN persoonsgegevens verwerken namens jou. In dat geval ben jij de verwerkingsverantwoordelijke en treedt SUPCON op als verwerker. Deze verwerkersovereenkomst (Data Processing Agreement) beschrijft de afspraken conform artikel 28 AVG.
Onderwerp en duur
De verwerking betreft de gegevens die jij in SUPLAN invoert (zoals klant- en werfgegevens) en duurt zolang je de dienst gebruikt.
Aard en doel
SUPCON verwerkt de gegevens uitsluitend om de dienst te leveren: opslag, synchronisatie, weergave en export van je dossiers. We gebruiken jouw klantgegevens niet voor eigen doeleinden.
Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangscontrole en betrouwbare hosting binnen de EU waar mogelijk.
Subverwerkers
We schakelen subverwerkers in (zoals hosting- en databaseproviders). De actuele lijst vind je in ons privacybeleid. We verbinden deze subverwerkers aan dezelfde verplichtingen.
Bijstand en rechten van betrokkenen
We helpen je redelijkerwijs om te voldoen aan verzoeken van betrokkenen (inzage, correctie, verwijdering) en aan je verplichtingen rond beveiliging en datalekken.
Teruggave en verwijdering
Na beëindiging van de dienst kan je je gegevens exporteren. Daarna verwijderen of anonimiseren we de gegevens, tenzij de wet bewaring vereist.
Een DPA afsluiten
Wil je een ondertekende verwerkersovereenkomst? Mail ons via info@suplan.be.