Laatst bijgewerkt: september 2026
Deze verwerkersovereenkomst (Data Processing Agreement, DPA) maakt deel uit van de overeenkomst tussen de Klant (verwerkingsverantwoordelijke) en Clarivest B.V. (verwerker) en regelt de verwerking van persoonsgegevens conform artikel 28 AVG.
Clarivest verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van het platform, voor de duur van de overeenkomst.
De verwerking betreft het opslaan en toegankelijk maken van inhoud (vergaderingen, documenten, dataroom- en Q&A-gegevens), de daarbij behorende accountgegevens en de bezorggegevens van berichten aan externe ontvangers (artikel 3), uitsluitend op instructie van de Klant.
Berichten die namens de Klant naar externe ontvangers gaan (uitnodigingen om te ondertekenen, voorstellen aan schuldeisers en herinneringen daarop) bevatten een onzichtbare afbeelding. Wordt die opgehaald door het mailprogramma of de mailserver van de ontvanger, dan legt Clarivest het tijdstip, het aantal ophaalacties en het mailprogramma vast bij het betreffende dossier. Doel is uitsluitend aantonen dat het bericht is aangekomen; het zegt niet dat het gelezen is. De ontvanger kan de registratie voorkomen door afbeeldingen niet te laden. De gegevens verdwijnen met het dossier.
Clarivest verwerkt gegevens alleen volgens gedocumenteerde instructies van de Klant, tenzij een wettelijke verplichting anders vereist.
Alle subverwerkers zijn binnen de EU gevestigd en EU-gehost. Er worden geen Amerikaanse cloud- of viewerdiensten gebruikt. Een actueel overzicht is op aanvraag beschikbaar; wijzigingen worden vooraf gemeld.
Clarivest informeert de Klant zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens en ondersteunt bij de meldplicht.
Clarivest ondersteunt de Klant redelijkerwijs bij verzoeken van betrokkenen (inzage, correctie, verwijdering).
Na beëindiging verwijdert Clarivest de gegevens of geeft deze terug, naar keuze van de Klant, behoudens wettelijke bewaarplichten.