Deze verwerkersovereenkomst ("Verwerkersovereenkomst") maakt deel uit van de overeenkomst tussen u ("Verwerkingsverantwoordelijke") en VTS Solutions ("wij", "ons", "onze"), een in Nederland gevestigde onderneming, ingeschreven bij de Kamer van Koophandel onder nummer 70168741, met vestigingsadres Breitnerlaan 62, 2391 GC Rotterdam, The Netherlands ("Verwerker") voor de dienst Avitly.
Onderwerp
De Verwerker verwerkt persoonsgegevens namens de Verwerkingsverantwoordelijke uitsluitend om de Dienst te leveren en overeenkomstig de gedocumenteerde instructies van de Verwerkingsverantwoordelijke.
Duur
Deze Verwerkersovereenkomst geldt zolang de Verwerker persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
Aard en doel
De verwerking omvat het hosten, opslaan en behandelen van de klant-, project-, offerte- en voorstelgegevens en van de bestanden die u in de Dienst uploadt.
Categorieën betrokkenen
Uw klanten, contactpersonen en teamleden van wie u gegevens in de Dienst invoert.
Verplichtingen van de Verwerker
- Persoonsgegevens uitsluitend verwerken op gedocumenteerde instructie.
- Waarborgen dat personen die bevoegd zijn de gegevens te verwerken tot geheimhouding zijn gehouden.
- Passende technische en organisatorische beveiligingsmaatregelen treffen.
- De Verwerkingsverantwoordelijke bijstaan bij verzoeken van betrokkenen en bij beveiligingsverplichtingen.
- Persoonsgegevens aan het einde van de dienstverlening wissen of teruggeven, behoudens wettelijke bewaarplichten.
Subverwerkers
De Verwerkingsverantwoordelijke machtigt de Verwerker om de volgende subverwerkers in te schakelen, onder schriftelijke voorwaarden die in lijn zijn met deze Verwerkersovereenkomst:
- Supabase (Supabase, Inc.): applicatiedatabase, authenticatie en hosting (EU-regio).
- Cloudflare (Cloudflare, Inc.): objectopslag voor bestanden die u uploadt en gegenereerde documenten (plattegronden, CAD-tekeningen, productafbeeldingen, facturen, offertes en voorstellen), en botbescherming bij het inloggen (EU).
- Stripe (Stripe Payments Europe, Ltd.): abonnementsfacturatie en betalingsverwerking op betaalde plannen (EU/VS).
- Resend (Resend, Inc.): versturen van transactionele e-mail (teamuitnodigingen en de offertes, voorstellen en inkooporders die u verstuurt) (VS).
- AI provider (Google Ireland Ltd. by default): aandrijven van de AI-assistent in de app; wanneer u die gebruikt, worden de project-, offerte-, klant- en productgegevens die nodig zijn om uw vraag te beantwoorden naar de provider gestuurd (EU/VS).
- Google Analytics (Google Ireland Ltd.): analyse van websiteverkeer, wordt alleen geladen met uw cookietoestemming (EU/VS).
De Verwerker kondigt wijzigingen in deze lijst redelijkerwijs tijdig aan en blijft verantwoordelijk voor de naleving door zijn subverwerkers.
Doorgifte naar het buitenland
Doorgiften buiten de EER worden gedekt door passende waarborgen zoals de EU-modelcontractbepalingen.
Audits
De Verwerker stelt de informatie beschikbaar die redelijkerwijs nodig is om naleving aan te tonen en maakt audits onder redelijke voorwaarden mogelijk.
Contact
Wilt u een ondertekend exemplaar of de lijst met subverwerkers? Mail naar info@avitly.com.