Verwerkersovereenkomst (DPA)

Deze verwerkersovereenkomst (DPA) is onderdeel van de overeenkomst tussen FixFlow B.V. (verwerker) en de klant (verwerkingsverantwoordelijke) en regelt de verwerking van persoonsgegevens van eindklanten namens de klant, conform art. 28 AVG.

1. Onderwerp en duur

[Omschrijving van de verwerking: aard, doel, duur — gekoppeld aan de looptijd van het hoofdabonnement.]

2. Categorieën van gegevens en betrokkenen

Contactgegevens en aanvraaggegevens van eindklanten die via het platform van de klant binnenkomen.

3. Verplichtingen van FixFlow als verwerker

• Verwerkt gegevens uitsluitend op basis van gedocumenteerde instructies van de klant.
• Waarborgt vertrouwelijkheid van personeel dat toegang heeft tot gegevens.
• Treft passende technische en organisatorische maatregelen, zie beveiliging & backups.
• Ondersteunt de klant bij het afhandelen van verzoeken van betrokkenen.
• Meldt datalekken zonder onredelijke vertraging aan de klant. [Meldtermijn, bijv. binnen 48 uur.]

4. Subverwerkers

FixFlow maakt gebruik van subverwerkers, zie de actuele lijst van subverwerkers. De klant geeft algemene toestemming voor het inschakelen van subverwerkers, mits FixFlow wijzigingen vooraf meldt.

5. Doorgifte buiten de EER

[Van toepassing indien subverwerkers buiten de EER gegevens verwerken — standaardcontractbepalingen (SCC's) indien relevant.]

6. Audit

[Auditrechten van de klant en hoe deze worden uitgeoefend.]

7. Teruggave en verwijdering

Na afloop van de overeenkomst worden gegevens [teruggegeven/verwijderd] binnen [TERMIJN].