Overeenkomst inzake gegevensverwerking (DPA)

Versie 28 augustus 2026 — bijlage bij de Algemene Voorwaarden

1. Onderdelen, toepassingsgebied en duur

De klant is verwerkingsmanager voor de gegevens in zijn catalogi, de verzamelde contactgegevens, de nominatieve links en de metingen van het lezen. Damien FLANDRIN EI is een subcontractant van Foliade. Deze DPA wordt van kracht met het contract en blijft van toepassing zolang de toeleverancier deze gegevens verwerkt.

De account- en factuurgegevens die Foliade verwerkt voor eigen doeleinden maken deel uit van de Privacybeleid En niet deze DPA.

2. Beschrijving van de behandeling

3. Instructies van de klant

Gedocumenteerde instructies vloeien voort uit het contract, de serviceinstellingen en schriftelijke verzoeken van de klant. De toeleverancier gebruikt de gegevens niet voor eigen doeleinden en informeert de opdrachtgever onmiddellijk als een instructie in strijd lijkt te zijn met de AVG of het toepasselijke recht. Zij kan de betrokken instructie opschorten in afwachting van een wettelijke verduidelijking.

Geauthenticeerde API- of MCP-oproepen vormen clientinstructies. De lokale plug-in Foliade verzendt noch de gespreksgeschiedenis, noch het geheugen van de assistent naar de onderaannemer; alleen de expliciet gekozen PDF en de parameters die nodig zijn voor de opgeroepen tool worden naar de API verzonden.

Indien het recht van de Unie of de lidstaten vereist dat de verwerking niet wordt aangevraagd, stelt de verwerker de klant daarvan in kennis voordat hij het uitvoert, tenzij wettelijk verboden.

4. Privacy en beveiliging

De personen die gemachtigd zijn om de gegevens te verwerken zijn onderworpen aan een geheimhoudingsplicht en hebben er alleen toegang tot volgens hun missies. De toeleverancier houdt maatregelen in verhouding tot het risico, met name:

• encryptie van communicatie en hashing van wachtwoorden en geheimen;
• logische scheiding van ruimten, controle van rollen en ondertekende tijdelijke verbindingen;
• beperking van pogingen, validatie van bestanden en bescherming van gevoelige interfaces;
• registratie van operationele acties en zichtbare melding van toegang tot ondersteuning;
• back-up, herstel, incidentbeheer, restitutie en verwijderingsprocedures aangepast aan de productieomgeving.

5. Subprocessoren

De klant geeft algemene toestemming om de onderstaande serviceproviders te gebruiken voor de aangegeven activiteiten:

Elke toevoeging of vervanging wordt ten minste vijftien dagen voordat deze van kracht wordt aangekondigd, behalve in geval van een veiligheidsnoodgeval. De klant kan gedurende deze periode een met redenen omkleed bezwaar indienen met betrekking tot gegevensbescherming. De partijen zoeken een redelijke oplossing; bij gebreke hiervan kan de cliënt de toegewezen functie beëindigen. De toeleverancier legt de dienstverlener gelijkwaardige verplichtingen op en blijft verantwoordelijk voor de uitvoering ervan ten opzichte van de cliënt.

Stripe is betrokken bij facturering specifiek voor de relatie tussen Foliade en de klant. Er wordt geen catalogus-inhoud naar verzonden; deze verwerking valt derhalve niet onder de in deze bijlage beschreven onderaanneming.

6. Internationale overdrachten

Een overdracht buiten de Europese Economische Ruimte wordt alleen uitgevoerd op basis van een adequaatheidsbesluit, standaardcontractbepalingen die vergezeld gaan van de nodige aanvullende maatregelen of een ander erkend mechanisme. Op verzoek verstrekt de toeleverancier nuttige informatie over het toepasselijke mechanisme.

7. Informatie en rechten van personen

De klant schrijft de informatie die aan lezers wordt gegeven en bepaalt het antwoord op hun verzoeken. Rekening houdend met de aard van de verwerking verstrekt de verwerker de functies en informatie die redelijkerwijs nodig zijn om te kunnen reageren op verzoeken om toegang, rectificatie, wissen, beperking, oppositie en overdraagbaarheid. Een rechtstreeks ontvangen verzoek wordt zonder inhoudelijke reactie naar de klant verzonden, tenzij dit wordt geïnstrueerd of wettelijk vereist.

8. Steun en schendingen

De verwerker helpt de klant redelijkerwijs bij de beveiliging, impactanalyses, overleg met de autoriteiten en het aantonen van de naleving. Het informeert de klant zonder onnodige vertraging na kennis te hebben genomen van een inbreuk die van invloed is op hun gegevens en zendt hen, naarmate zij beschikbaar komen, de aard van het incident, de categorieën gegevens en de betrokken personen, de waarschijnlijke gevolgen en de genomen maatregelen. De klant blijft verantwoordelijk voor de kennisgevingen die op hem rusten.

9. Restitutie en verwijdering

Tijdens het contract kan de klant zijn gegevens exporteren met behulp van de beschikbare functies. Aan het einde van de dienst of op wettige instructie, worden de gegevens geretourneerd of verwijderd, met inbegrip van kopieën, tenzij er een wettelijke bewaarplicht is. Verwijderingen van back-ups volgen hun normale technische cyclus en de betrokken gegevens blijven geïsoleerd van het huidige gebruik gedurende deze periode.

10. Documentatie en audit

De toeleverancier verstrekt de informatie die nodig is om aan te tonen dat deze DPA wordt nageleefd. De cliënt kan ten hoogste eenmaal per jaar een audit aanvragen, tenzij er een incident of verzoek van een autoriteit is, met een redelijke opzegtermijn. De audit moet evenredig en vertrouwelijk blijven, tijdens kantooruren worden uitgevoerd en geen afbreuk doen aan de veiligheid of de gegevens van andere cliënten. De kosten komen ten laste van de klant, tenzij er sprake is van wezenlijke niet-naleving die aan de toeleverancier kan worden toegeschreven.

11. Prioriteit en contact

In geval van een tegenstrijdigheid met betrekking tot de bescherming van de gegevens die voor de klant worden verwerkt, prevaleert deze DPA boven de CGV en CGU. De Franse versie is de contractuele referentieversie; vertalingen worden verstrekt om het lezen te vergemakkelijken. Verzoeken en kennisgevingen zijn gericht aan [email protected].