1. Definities & duur
VO start bij afname van EventEase en loopt mee met het contract. Na beëindiging worden data verwijderd binnen 30 dagen.
Standaard verwerkersovereenkomst (VO)
Onze VO beschrijft hoe we omgaan met persoonsgegevens, securitymaatregelen, subverwerkers en rechten van betrokkenen.
Samenvatting per hoofdstuk
De volledige overeenkomst bestaat uit negen hoofdstukken. Hieronder vind je de kernpunten.
2. Verwerking
Wij verwerken persoonsgegevens uitsluitend in opdracht van de klant en conform gedocumenteerde instructies.
3. Beveiliging
Technische en organisatorische maatregelen omvatten encryptie, 2FA, back-ups en logging.
4. Subverwerkers
Overzicht van hosting, e-mail en monitoringpartners binnen de EU. Wij blijven verantwoordelijk voor naleving.
5. Datalekken
Meldplicht binnen 24 uur na ontdekking met details over aard en impact. We werken samen aan melding bij AP.
6. Rechten van betrokkenen
We ondersteunen bij verzoeken om inzage, verwijdering of overdraagbaarheid binnen afgesproken termijnen.
7. Audit & controle
Klant kan jaarlijks een audit uitvoeren of rapportages opvragen. We leveren relevante documentatie.
8. Geheimhouding
Alle medewerkers en subverwerkers hebben geheimhoudingsplicht en krijgen securitytraining.
9. Beëindiging
Data-export in standaardformaat, verwijdering binnen 30 dagen en optionele certificering van vernietiging.
Belangrijkste bijlagen
- Bijlage A – Beschrijving verwerkingen en categorieën persoonsgegevens.
- Bijlage B – Technische en organisatorische maatregelen.
- Bijlage C – Lijst subverwerkers en locaties (EU/EER).
Wijzigingen in subverwerkers communiceren we minimaal 30 dagen vooraf. Je kunt binnen die periode bezwaar maken.