Data verwerkings-overeenkomst
transAI | 2025
Deze overeenkomst ("Overeenkomst") wordt gesloten tussen:
XIP Online Data (de "Verwerkingsverantwoordelijke"), hierna "transAI", en De Gebruiker (de "Verwerker"). Gezien de diensten die door transAI worden geleverd en de diensten van derden die transAI gebruikt, beschrijft deze overeenkomst de verantwoordelijkheden en vereisten met betrekking tot de verwerking van persoonsgegevens.
1. Definities
- Persoonsgegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.
- Verwerking: Elke bewerking die wordt uitgevoerd op persoonsgegevens, zoals het verzamelen, opslaan, wijzigen of verwijderen.
2. Doel van de Verwerking
- Persoonsgegevens worden verwerkt met het doel het leveren, onderhouden en verbeteren van de door transAI aangeboden diensten, evenals voor facturatie en authenticatie.
3. Verwerkte Gegevens
De typen persoonsgegevens die worden verwerkt omvatten, maar zijn niet beperkt tot:
- Namen
- E-mailadressen
- Facturatiegegevens
- Inloggegevens
4. Verantwoordelijkheden van de Verwerkingsverantwoordelijke
transAI gaat akkoord met het volgende:
Persoonsgegevens uitsluitend te verwerken in overeenstemming met de toestemming van de gebruiker of op basis van een andere wettelijke grondslag. Ervoor te zorgen dat de gebruikte diensten van derden voldoen aan de beginselen van gegevensbescherming. De verwerker onverwijld op de hoogte te stellen van eventuele datalekken. De verwerker te voorzien van de nodige middelen en ondersteuning om te voldoen aan de regelgeving inzake gegevensbescherming.
5. Verantwoordelijkheden van de Verwerker
De Gebruiker gaat akkoord met het volgende:
Te voldoen aan alle bepalingen van deze Overeenkomst. Eventuele vermoedelijke of daadwerkelijke datalekken onverwijld te melden aan transAI.De diensten van transAI te gebruiken op een wijze die voldoet aan alle toepasselijke wetten en regelgeving.
6. Subverwerkers
TransAI maakt gebruik van de volgende subverwerkers:
- Amazon Web Services voor hosting: de gegevensbeschermingsbeleid en -procedures van Amazon Web Services worden nageleefd.
- Auth0 voor authenticatie: de gegevensbeschermingsbeleid en -procedures van Auth0 worden nageleefd.
- Datadog voor monitoring: de gegevensbeschermingsbeleid en -procedures van Datadog worden nageleefd.
- Sentry voor monitoring: de gegevensbeschermingsbeleid en -procedures van Sentry worden nageleefd.
- XIP Online Services voor support: de gegevensbeschermingsbeleid en -procedures van XIP Online Services worden nageleefd.
7. Bewaartermijn
Persoonsgegevens worden bewaard zolang dit nodig is om de diensten te verlenen of zoals wettelijk vereist. Zodra gegevens niet langer nodig zijn, worden deze op een veilige manier verwijderd.
8. Rechten van Betrokkenen
Gebruikers hebben het recht om hun persoonsgegevens in te zien, te wijzigen en te verwijderen. Verzoeken om inzage, wijziging of verwijdering moeten worden ingediend bij transAI.
9. Beëindiging
Bij beëindiging van de relatie van de gebruiker met transAI worden persoonsgegevens op een veilige manier verwijderd, tenzij er een wettelijke verplichting bestaat om deze te bewaren.
10. Toepasselijk Recht
Deze Overeenkomst wordt beheerst door het recht van Nederland, en partijen komen overeen zich te onderwerpen aan de exclusieve jurisdictie van de rechtbanken te Almelo.
