Deze verwerkersovereenkomst (hierna: “VOK”) wordt gesloten tussen de organisatie die gebruik maakt van het Compass-platform (hierna: “Verwerkingsverantwoordelijke”) en:
Coddiwomple BV
Rijnevegt 6, 3621 HS Breukelen
KvK-nummer: 87463636
E-mail: info@martenvandewetering.nl
(hierna: “Verwerker”)
De VOK is van toepassing zodra de Verwerkingsverantwoordelijke een abonnement op Compass afsluit. Door gebruik te maken van Compass gaat de Verwerkingsverantwoordelijke akkoord met de inhoud van deze overeenkomst.
De Verwerker verleent aan de Verwerkingsverantwoordelijke toegang tot het Compass-platform, een digitaal instrument voor het uitvoeren van organisatievolwassenheidsassessments op het gebied van IT en digitalisering. In het kader van deze dienstverlening verwerkt de Verwerker persoonsgegevens van medewerkers van de Verwerkingsverantwoordelijke.
Categorieën betrokkenen: medewerkers van de Verwerkingsverantwoordelijke.
Categorieën persoonsgegevens:
Doel van de verwerking: het uitvoeren van digitale volwassenheidsassessments en het genereren van organisatierapportages ten behoeve van de Verwerkingsverantwoordelijke.
Duur: de verwerking vindt plaats gedurende de looptijd van het abonnement. Na beëindiging worden gegevens maximaal 12 maanden bewaard, waarna verwijdering plaatsvindt tenzij een wettelijke bewaarplicht van toepassing is.
De Verwerker verplicht zich tot het volgende:
De Verwerker heeft de volgende beveiligingsmaatregelen getroffen:
De Verwerkingsverantwoordelijke verleent toestemming voor inschakeling van de volgende sub-verwerkers:
| Sub-verwerker | Locatie | Rol |
|---|---|---|
| Strato AG | Duitsland (EU) | Serverhosting en infrastructuur |
| Mollie B.V. | Nederland (EU) | Betalingsverwerking (geen assessmentdata) |
Bij wijziging van sub-verwerkers informeert de Verwerker de Verwerkingsverantwoordelijke minimaal 30 dagen vooraf. De Verwerkingsverantwoordelijke heeft het recht bezwaar te maken.
De Verwerker geeft geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Alle verwerking vindt plaats op servers binnen de EU (Duitsland). Het AI-taalmodel is open source en wordt lokaal op de server gedraaid; data verlaat de EU-infrastructuur niet.
De Verwerker ondersteunt de Verwerkingsverantwoordelijke bij het uitoefenen van rechten van betrokkenen (inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar). Verzoeken worden zo snel mogelijk, uiterlijk binnen 30 dagen, afgehandeld.
Bij een inbreuk in verband met persoonsgegevens informeert de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en in ieder geval binnen 48 uur na ontdekking, zodat de Verwerkingsverantwoordelijke kan voldoen aan haar meldplicht bij de Autoriteit Persoonsgegevens (termijn: 72 uur).
De aansprakelijkheid van de Verwerker voor schade voortvloeiend uit schending van deze VOK is beperkt tot directe schade en maximaal het bedrag dat de Verwerkingsverantwoordelijke in de twaalf maanden voorafgaand aan het schadeveroorzakende incident heeft betaald voor het gebruik van Compass.
Akkoordverklaring: Door gebruik te maken van het Compass-platform en het aanvaarden van de abonnementsvoorwaarden, verklaart de Verwerkingsverantwoordelijke akkoord te gaan met deze verwerkersovereenkomst. Voor een ondertekend exemplaar kunt u contact opnemen via info@martenvandewetering.nl.