Verwerkersovereenkomst
Ontwerptekst. Deze tekst wordt nog nagekeken door een jurist en is nog niet bindend.
Onderwerp en duur
Deze overeenkomst geldt zolang het kantoor Belsignal gebruikt. Het kantoor is verwerkingsverantwoordelijke; Belsignal is verwerker in de zin van artikel 28 AVG.
Aard en doel
Controle van de Peppol-registratie van de klanten van het kantoor, rapportering, meldingen, begeleide oplossingen en, indien gekozen, een beheerde inbox voor e-facturen.
Gegevens en betrokkenen
Naam en contactgegevens van klanten en hun vertegenwoordigers, namen van eenmanszaken, gebruikers van het kantoor, ondertekende machtigingen en, bij de beheerde inbox, ontvangen facturen.
Verplichtingen van de verwerker
Belsignal verwerkt alleen op schriftelijke instructie van het kantoor, legt personeel geheimhouding op, en helpt het kantoor bij verzoeken van betrokkenen en bij gegevensbeschermingseffectbeoordelingen.
Beveiliging
Versleuteling in transit (TLS) en van opgeslagen facturen (XChaCha20-Poly1305), strikte scheiding tussen kantoren, tweestapsverificatie, auditlog en versleutelde back-ups in de EU.
Subverwerkers
Het kantoor geeft algemene toestemming voor de subverwerkers op de openbare lijst. Belsignal meldt wijzigingen minstens 30 dagen vooraf; het kantoor kan bezwaar maken.
Datalekken
Belsignal meldt een inbreuk in verband met persoonsgegevens zonder onnodige vertraging en uiterlijk binnen 48 uur nadat ze ontdekt is.
Einde en audit
Na het einde geeft Belsignal de gegevens terug of wist ze binnen 30 dagen. Het kantoor kan eenmaal per jaar informatie opvragen om naleving te controleren.
[Naam van de onderneming, adres, ondernemingsnummer]
Contact: [e-mailadres]