Verwerkersovereenkomst

Deze verwerkersovereenkomst (Data Processing Agreement, DPA) maakt deel uit van de overeenkomst tussen de Klant (verwerkingsverantwoordelijke) en Clarivest B.V. (verwerker) en regelt de verwerking van persoonsgegevens conform artikel 28 AVG.

1. Onderwerp & duur

Clarivest verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van het platform, voor de duur van de overeenkomst.

2. Aard & doel van de verwerking

De verwerking betreft het opslaan en toegankelijk maken van inhoud (vergaderingen, documenten, dataroom- en Q&A-gegevens) en de daarbij behorende accountgegevens, uitsluitend op instructie van de Klant.

3. Instructies

Clarivest verwerkt gegevens alleen volgens gedocumenteerde instructies van de Klant, tenzij een wettelijke verplichting anders vereist.

4. Beveiliging

• Versleuteling in transit (TLS) en at rest.
• Optionele end-to-end (zero-knowledge) versleuteling; Clarivest kan die inhoud technisch niet inzien.
• Toegang op basis van rollen en het minste-privilege-principe.
• Auditlogboek van relevante handelingen.

5. Subverwerkers

Alle subverwerkers zijn binnen de EU gevestigd en EU-gehost. Er worden geen Amerikaanse cloud- of viewerdiensten gebruikt. Een actueel overzicht is op aanvraag beschikbaar; wijzigingen worden vooraf gemeld.

6. Datalekken

Clarivest informeert de Klant zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens en ondersteunt bij de meldplicht.

7. Rechten van betrokkenen

Clarivest ondersteunt de Klant redelijkerwijs bij verzoeken van betrokkenen (inzage, correctie, verwijdering).

8. Teruggave & verwijdering

Na beëindiging verwijdert Clarivest de gegevens of geeft deze terug, naar keuze van de Klant, behoudens wettelijke bewaarplichten.