Verwerkersovereenkomst (DPA)
Dit document regelt de verwerking van persoonsgegevens door Avanza.chat (de verwerker) voor de Klant (de verwerkingsverantwoordelijke), zoals wettelijk vereist (AVG art. 28).
Artikel 1 – Partijen en rollen
PrimeroGen is de "Verwerker" en Klant is "Verantwoordelijke". Dit sluit aan op de Hoofdovereenkomst (Algemene Voorwaarden) – de DPA is integraal onderdeel.
Artikel 2 – Verwerkingsinhoud
Avanza.chat verwerkt persoonsgegevens die Klant via de chat verzamelt (identificatiegegevens, communicatie/loggegevens, e-mailadressen, evt. betaalkenmerken). Deze gegevens worden verwerkt voor het leveren van de Dienst en ondersteuning.
Artikel 3 – Instructieplicht
Avanza verwerkt alleen op gedocumenteerde instructies van Klant en voorziet Klant in het portal of op verzoek van een overzicht van subverwerkers.
Artikel 4 – Beveiliging
Avanza heeft passende technische en organisatorische maatregelen getroffen conform de stand van de techniek (encryptie, firewalls, toegangscontrole). Alle klantdata is versleuteld tijdens verzending en opslag volgens end-to-end encryptie.
Artikel 5 – Subverwerkers
Avanza mag subverwerkers inzetten (bijv. Stripe, OpenAI). Avanza.chat screent deze subverwerkers op de beveiliging en vertrouwen. Wijzigingen in subverwerkers worden gecommuniceerd.
Artikel 6 – Rechten van Betrokkenen
Avanza.chat ondersteunt klant bij het nakomen van AVG-rechten (inzage, correctie, wissing, dataportabiliteit). Verzoek van een betrokkene stuurt Avanza direct naar Klant als verantwoordelijke.
Artikel 7 – Datalekken en incidenten
7.1
Avanza.chat beschikt over een intern incidentresponseproces voor de detectie, beoordeling, afhandeling en documentatie van beveiligingsincidenten en mogelijke datalekken.
7.2
Indien Avanza.chat kennisneemt van een datalek of een redelijk vermoeden daarvan met betrekking tot persoonsgegevens die namens de Klant worden verwerkt, stelt Avanza.chat de Klant daar zonder onredelijke vertraging van op de hoogte en, waar mogelijk, binnen 48 uur nadat het incident is vastgesteld.
7.3
De melding bevat, voor zover op dat moment beschikbaar, ten minste:
- de aard van het incident;
- de categorieën persoonsgegevens en betrokkenen;
- het vermoedelijke aantal betrokken personen;
- de mogelijke gevolgen van het datalek;
- de reeds genomen of voorgestelde maatregelen om het incident aan te pakken en de negatieve gevolgen te beperken.
7.4
Indien nodig verleent Avanza.chat redelijke medewerking aan de Klant bij:
- het beoordelen van de ernst en impact van het incident;
- het nemen van corrigerende maatregelen;
- het informeren van betrokkenen;
- het doen van een melding aan de Autoriteit Persoonsgegevens.
7.5
Avanza.chat houdt een intern register bij van beveiligingsincidenten en datalekken, ongeacht of melding aan de Klant of aan een toezichthouder vereist is.
7.6
De Klant blijft zelf verantwoordelijk voor de uiteindelijke beoordeling of melding aan de Autoriteit Persoonsgegevens of betrokkenen wettelijk verplicht is, tenzij dwingend recht anders bepaalt.
Artikel 8 – Einde verwerking
Na beëindiging van de dienstverlening worden alle persoonsgegevens (terug)geleverd aan klant of verwijderd, uiterlijk binnen 30–90 dagen. Reservekopieën worden veilig gewist na wet- of contractuele bewaartermijn.
Artikel 9 – Aansprakelijkheid
Avanza is verantwoordelijk voor schade als gevolg van grove nalatigheid schending van de DPA. Anderszins gelden de beperkingen uit de Hoofdovereenkomst.