Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van eParamaribo Assistent. Ze geldt tussen de klant (verantwoordelijke) en eDetroit, LLC, 29035 Five Mile Rd, Livonia, MI 48154, Verenigde Staten (verwerker).

1. Onderwerp De verwerker verwerkt persoonsgegevens voor de klant om eParamaribo Assistent te leveren: berichten ontvangen, opslaan, tonen en beantwoorden via WhatsApp, Messenger en Instagram, en de modules die de klant gebruikt.

2. Welke gegevens en van wie - **Betrokkenen:** klanten en contacten van de klant, en medewerkers van de klant. - **Gegevens:** naam, telefoonnummer, account-ID's, berichten en bijlagen (zoals foto's, spraakberichten en locaties), en gegevens in de modules, zoals afspraken, bestellingen, reserveringen en adressen. - De klant stuurt via de dienst geen bijzondere persoonsgegevens (zoals medische gegevens) tenzij dat nodig is voor zijn dienst en hij daarvoor een grondslag heeft.

3. Instructies - De verwerker verwerkt de gegevens alleen volgens de instructies van de klant. De instellingen die de klant in zijn omgeving kiest, gelden als instructies. - De verwerker gebruikt de gegevens niet voor eigen doeleinden, verkoopt ze niet en gebruikt ze niet voor advertenties.

4. Geheimhouding Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht. Toegang voor ondersteuning is alleen mogelijk als meekijken, en wordt gelogd.

5. Beveiliging De verwerker neemt passende maatregelen, waaronder: - versleutelde verbindingen; - scheiding van klantgegevens, afgedwongen in de database; - tweestapsverificatie en een logboek van belangrijke acties; - automatische verwijdering volgens de gekozen bewaartermijn.

6. Subverwerkers De klant geeft toestemming voor deze subverwerkers: - Meta Platforms (berichtkanalen); - Amazon Web Services (hosting in Frankfurt, e-mail); - OpenAI en/of Anthropic (antwoorden en uitschrijven van spraak, zonder modeltraining); - Google (alleen als de klant zijn agenda of een Sheet koppelt).

Een nieuwe subverwerker meldt de verwerker minstens 30 dagen vooraf. De klant kan dan bezwaar maken of opzeggen. De verwerker legt subverwerkers dezelfde plichten op als in deze overeenkomst.

7. Doorgifte Sommige subverwerkers zitten buiten de Europese Economische Ruimte en Suriname, onder meer in de Verenigde Staten. De verwerker zorgt waar nodig voor passende waarborgen, zoals standaardcontractbepalingen.

8. Hulp bij rechten van betrokkenen De klant kan gegevens zelf inzien, exporteren en verwijderen in zijn omgeving. Krijgt de verwerker een verzoek van een betrokkene, dan stuurt hij dat door naar de klant.

9. Datalekken De verwerker meldt een datalek dat gegevens van de klant raakt zonder onnodige vertraging, en uiterlijk binnen 72 uur na ontdekking. De melding gaat naar het e-mailadres van de eigenaar, met wat bekend is over de aard, de gevolgen en de genomen maatregelen.

10. Bewaren en verwijderen - Tijdens het abonnement gelden de bewaartermijnen die de klant kiest (standaard 90 dagen voor gesprekken). - Na het einde van het abonnement kan de klant 30 dagen lang zijn gegevens exporteren. Daarna verwijdert de verwerker alle gegevens van de klant, tenzij een wettelijke plicht anders vereist.

11. Controle De verwerker geeft de klant op verzoek de informatie die nodig is om naleving van deze overeenkomst aan te tonen.

12. Aansprakelijkheid en duur - Voor aansprakelijkheid geldt wat in de algemene voorwaarden staat. - Deze overeenkomst loopt zolang de verwerker gegevens voor de klant verwerkt.

13. Toepasselijk recht Op deze overeenkomst is het recht van de staat Michigan (Verenigde Staten) van toepassing.