Data Processing Addendum
Comprehensive details about how we process, store, and protect your personal data
Effective Date
January 1, 2025
What is a DPA?
A Data Processing Addendum (DPA) is a legal contract that defines how we handle your personal data in compliance with GDPR and other privacy regulations.
Processing Activities
How we process your personal data
Sub-Processors
Third-party services we use to process data
Compliance & Certifications
Industry standards we adhere to
GDPR
EU data protection regulation compliance
CCPA
California privacy law compliance
ISO 27001
Information security management
SOC 2 Type II
Service organization controls
Your Rights Under This DPA
Right to access your personal data at any time
Right to request correction or deletion of your data
Right to data portability and export
Right to lodge a complaint with supervisory authority
Data Protection Officer
Contact our DPO for any data processing questions
Related Policies
Verwerkersovereenkomst (DPA)
Uitgebreide verwerkersovereenkomst voor zakelijke klanten over AVG-naleving, beveiligingsmaatregelen en internationale gegevensoverdracht.
Overzicht verwerkersovereenkomst
Deze verwerkersovereenkomst (DPA) maakt deel uit van onze algemene overeenkomst en regelt de verwerking van persoonsgegevens in overeenstemming met de geldende privacywetgeving.
Doel & reikwijdte
- Bepaalt de rollen en verantwoordelijkheden voor gegevensverwerking
- Waarborgt naleving van de AVG en overige privacywetgeving
- Bepaalt de technische en organisatorische beveiligingsmaatregelen
- Regelt de internationale doorgifte van gegevens
Belangrijkste bepalingen
- Definities van verwerker en verwerkingsverantwoordelijke
- Technische en organisatorische maatregelen
- Beheer en goedkeuring van subverwerkers
- Mechanismen voor grensoverschrijdende gegevensdoorgifte
Enterprise-grade compliance
Onze DPA voldoet aan de hoogste zakelijke standaarden en is getoetst door toonaangevende privacyadvocaten om volledige naleving te garanderen van wereldwijde wetgeving, waaronder AVG, CCPA en PIPEDA.
Verwerkingsactiviteiten
Gedetailleerd overzicht van alle verwerkingen van persoonsgegevens namens onze zakelijke klanten.
Klantbeheer
Doel: Aanmaken van accounts, authenticatie en beheer van klantrelaties
Gegevenstypen:
- Naam
- E-mailadres
- Telefoonnummer
- Bedrijfsgegevens
- Accountvoorkeuren
Beveiligingsmaatregelen:
- Versleuteling in rust (at rest)
- Toegangscontroles
- Regelmatige beveiligingsaudits
- MFA-vereisten
Details over verwerking
Dienstverlening
Doel: Leveren van digitale producten, technische ondersteuning en uitvoering van diensten
Gegevenstypen:
- Gebruiksgegevens
- Technische logs
- Supportcommunicatie
- Prestatiegegevens
Beveiligingsmaatregelen:
- End-to-end versleuteling
- Beveiligde gegevensoverdracht
- Automatische back-ups
- Incidentresponsprocedures
Details over verwerking
Analyse & Verbetering
Doel: Dienstoptimalisatie, prestatiemonitoring en verbetering van de gebruikerservaring
Gegevenstypen:
- Geanonimiseerde gebruikspatronen
- Prestatiegegevens
- Statistieken over functiegebruik
Beveiligingsmaatregelen:
- Gegevensanonimisering
- Uitsluitend geaggregeerde rapportages
- Beperkte toegangscontrole
Details over verwerking
Marketing & Communicatie
Doel: Marketingcommunicatie, nieuwsbrieven en promotionele activiteiten
Gegevenstypen:
- E-mailadres
- Communicatievoorkeuren
- Betrokkenheidsstatistieken
Beveiligingsmaatregelen:
- Systeem voor toestemmingsbeheer
- Beveiligde e-mailplatforms
- Periodieke controle van toestemmingen
Details over verwerking
Subverwerkers & Derden
Volledig overzicht van alle subverwerkers met hun rol, locatie en beveiligingsmaatregelen.
Amazon Web Services
Cloudhosting en -infrastructuur
Verwerkte gegevenstypen:
Beveiligingsmaatregelen:
- AWS BAA-overeenkomst
- SOC 2 Type II-certificering
- Controle over datalocatie (data residency)
Stripe Inc.
Betalingsverwerking
Verwerkte gegevenstypen:
Beveiligingsmaatregelen:
- PCI DSS Level 1
- Standaard contractbepalingen (SCC)
- Tokenisatie
Twilio SendGrid
E-mailbezorgdiensten
Verwerkte gegevenstypen:
Beveiligingsmaatregelen:
- Standaard contractbepalingen (SCC’s)
- ISO 27001-certificering
- Gegevensversleuteling
Google LLC
Website-analyse
Verwerkte gegevenstypen:
Beveiligingsmaatregelen:
- Google Analytics 4 privacy-instellingen
- Bewaartermijnen beheren
- IP-anonimisering
Wijzigingen in subverwerkers
We kondigen eventuele wijzigingen in onze lijst van subverwerkers 30 dagen van tevoren aan. Enterprise-klanten hebben het recht om bezwaar te maken tegen nieuwe subverwerkers en kunnen hun overeenkomst beëindigen als bezwaren niet kunnen worden opgelost.
Compliance-kader
Onze complete aanpak om te voldoen aan wereldwijde privacy- en beveiligingsregelgeving.
AVG / GDPR (Algemene verordening gegevensbescherming)
EU-verordening voor de verwerking en bescherming van persoonsgegevens
Compliancemaatregelen:
- Ingebouwde privacy (privacy by design)
- Naleving van rechten van betrokkenen
- Meldprocedures voor datalekken
- Regelmatige compliance-audits
CCPA (California Consumer Privacy Act)
Californische wetgeving die privacyrechten toekent aan consumenten
Compliancemaatregelen:
- Implementatie van consumentenrechten
- Vereisten voor privacyverklaringen
- Opt-outmechanismen
- Bijhouden van gegevensinventaris
PIPEDA (Personal Information Protection and Electronic Documents Act)
Canadese federale privacywet voor de particuliere sector
Compliancemaatregelen:
- Toestemmingsbeheer
- Doelbinding
- Verantwoordingsmaatregelen
- Inzagerecht voor individuen
ISO 27001
Internationale norm voor informatiebeveiligingsbeheer
Compliancemaatregelen:
- Informatiebeveiligingsmanagementsysteem (ISMS)
- Risicobeoordelingsprocedures
- Implementatie van beveiligingsbeheersmaatregelen
- Continu verbeterproces
Enterprise Legal & Compliance-team
Ons juridische enterprise-team staat klaar om samen met jouw juridisch adviseur de DPA-voorwaarden af te stemmen en aan alle compliance-eisen te voldoen.