Verwerkersovereenkomst

Partijen en onderwerp

Deze overeenkomst maakt deel uit van de voorwaarden tussen je organisatie (verwerkingsverantwoordelijke) en Altis Koten SRL (verwerker), in de zin van artikel 28 van de AVG. Ze geldt voor de persoonsgegevens in je account: de gebruikers die je uitnodigt, en alle persoonsgegevens die je invoert in merken, feiten of vragen.

Wat we ermee doen

We verwerken ze alleen om Sotance voor jou te laten werken, volgens je gedocumenteerde instructies (het gebruik van de dienst is er één), en nooit voor eigen doeleinden. We laten het je weten als een instructie ons onwettig lijkt.

Beveiliging

• Overal versleuteld tijdens transport, en in rust bij onze hostingproviders.
• Aanmelden met Google, of met e-mail en een wachtwoord dat alleen als Argon2id-hash wordt bewaard; sessies van hoogstens 30 dagen.
• De gegevens van elke organisatie gescheiden in elke query; toegang bij elk verzoek gecontroleerd.
• Toegang voor medewerkers alleen waar nodig, onder geheimhouding.

Subverwerkers

Je geeft toestemming voor de subverwerkers hieronder. Een nieuwe melden we 30 dagen vooraf, en je kunt bezwaar maken; kunnen we daar niet aan tegemoetkomen, dan kun je het contract beëindigen.

Inbreuken, bijstand en audits

We melden je een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk 48 uur nadat we ervan weten. We helpen je bij verzoeken van betrokkenen en bij effectbeoordelingen, en geven je de informatie om naleving aan te tonen, met één audit per jaar na redelijke aankondiging.

Einde van het contract

Bij het einde van het contract kun je je gegevens exporteren; daarna wissen we ze binnen 30 dagen, back-ups inbegrepen, tenzij de wet ons verplicht ze te bewaren.