Verwerkersovereenkomst (DPA)

Deze verwerkersovereenkomst is van toepassing wanneer ComplAI — een dienst van AIF OÜ (besloten vennootschap naar Ests recht, registratiecode 16654436, btw-nr. EE102744992, gevestigd te Tehnika 27-5, 10149 Tallinn, Estland) — namens uw organisatie persoonsgegevens verwerkt bij het leveren van de Dienst. Uw organisatie is verwerkingsverantwoordelijke; ComplAI is verwerker.

1. Onderwerp en instructies

ComplAI verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke en voor zover nodig om de Dienst te leveren.

2. Geheimhouding

Personen die toegang hebben tot de gegevens zijn tot geheimhouding verplicht.

3. Beveiliging

ComplAI treft passende technische en organisatorische maatregelen (waaronder versleuteling, toegangsbeheer en logging) ter beveiliging van de gegevens.

4. Subverwerkers

ComplAI schakelt de volgende subverwerkers in en legt hen gelijkwaardige verplichtingen op:

• Supabase — database en authenticatie (opslag binnen de EU, regio eu-west-1);
• Vercel — hosting en levering van de applicatie;
• Stripe — betalingsverwerking;
• Resend — verzending van transactionele e-mail.

Uw gegevens worden opgeslagen binnen de EU. Voor zover een subverwerker persoonsgegevens buiten de EER verwerkt, gebeurt dit onder passende waarborgen (EU-modelcontractbepalingen). ComplAI informeert de verwerkingsverantwoordelijke bij voorgenomen wijzigingen in de subverwerkers.

5. Rechten van betrokkenen

ComplAI ondersteunt de verwerkingsverantwoordelijke redelijkerwijs bij verzoeken van betrokkenen (inzage, correctie, verwijdering, etc.).

6. Datalekken

ComplAI informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging na het ontdekken van een inbreuk in verband met persoonsgegevens.

7. Audit

De verwerkingsverantwoordelijke kan, met redelijke aankondiging, de naleving van deze overeenkomst (laten) controleren.

8. Teruggave en verwijdering

Na beëindiging van de overeenkomst verwijdert of retourneert ComplAI de persoonsgegevens, naar keuze van de verwerkingsverantwoordelijke, behoudens wettelijke bewaarplichten.

9. Duur

Deze verwerkersovereenkomst geldt zolang ComplAI persoonsgegevens verwerkt in het kader van de Dienst.