Verwerkersovereenkomst

Deze verwerkersovereenkomst (hierna de 'DPA') vult de algemene verkoopvoorwaarden en de algemene gebruiksvoorwaarden aan en bepaalt de respectieve verplichtingen van BELLUM, handelend als verwerker in de zin van artikel 28 van de GDPR (hierna de 'Verwerker'), en van de Klant, handelend als verwerkingsverantwoordelijke (hierna de 'Verwerkingsverantwoordelijke'), met betrekking tot de verwerking van persoonsgegevens.

In het kader van de levering van de BellumAI-diensten verwerkt de Verwerker, voor rekening van de Verwerkingsverantwoordelijke, de volgende categorieën gegevens: identificatiegegevens van professionele contacten (namen, voornamen, functies, professionele contactgegevens); gegevens over doelbedrijven (bedrijfsnaam, financiële gegevens, personeelsbestand, activiteit); gebruiksgegevens van de Klant (gestarte analyses, gegenereerde berichten, uitgevoerde acties). De betrokkenen zijn de professionele contacten die worden geïdentificeerd in het kader van de B2B-commerciële prospectie van de Klant. De duur van de verwerking komt overeen met de looptijd van de overeenkomst tussen de partijen.

De Verwerker verbindt zich ertoe: de gegevens uitsluitend te verwerken op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, ook wat betreft doorgiften naar derde landen of internationale organisaties; te waarborgen dat de personen die gemachtigd zijn de persoonsgegevens te verwerken zich tot vertrouwelijkheid hebben verbonden of onder een passende wettelijke vertrouwelijkheidsverplichting vallen; de technische en organisatorische beveiligingsmaatregelen toe te passen die worden beschreven in het Privacybeleid; geen andere verwerker in te schakelen zonder voorafgaande algemene of specifieke schriftelijke toestemming van de Verwerkingsverantwoordelijke; de Verwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, bij te staan bij het vervullen van zijn plicht om te antwoorden op verzoeken tot uitoefening van de rechten van de betrokkenen; de Verwerkingsverantwoordelijke bij te staan bij het naleven van de verplichtingen uit de artikelen 32 tot en met 36 van de GDPR (beveiliging, melding van inbreuken, effectbeoordelingen); naar keuze van de Verwerkingsverantwoordelijke alle persoonsgegevens te verwijderen of terug te geven na afloop van de dienstverlening; en de Verwerkingsverantwoordelijke alle informatie ter beschikking te stellen die nodig is om de naleving van zijn verplichtingen aan te tonen en audits mogelijk te maken.

De Verwerker wordt door de Verwerkingsverantwoordelijke algemeen gemachtigd om subverwerkers in te schakelen voor de uitvoering van specifieke technische diensten (hosting, betalingsverwerking, infrastructuurdiensten). De lijst van subverwerkers wordt ter beschikking van de Klant gehouden op verzoek gericht aan dpo@bellum-it.com.

De Verwerker informeert de Verwerkingsverantwoordelijke vooraf over elke toevoeging of vervanging van een subverwerker. De Verwerkingsverantwoordelijke beschikt over dertig dagen vanaf de kennisgeving om gemotiveerde bezwaren te formuleren. Elke subverwerker is gebonden door contractuele verplichtingen die een beschermingsniveau bieden dat gelijkwaardig is aan dat van deze DPA.

In geval van een inbreuk in verband met persoonsgegevens in de zin van artikel 4, punt 12, van de GDPR verbindt de Verwerker zich ertoe de Verwerkingsverantwoordelijke zo snel mogelijk en in elk geval binnen maximaal tweeënzeventig uur na er kennis van te hebben genomen, op de hoogte te brengen. De melding omvat de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen, de waarschijnlijke gevolgen van de inbreuk, en de genomen of voorgestelde maatregelen om de inbreuk te verhelpen en de eventuele nadelige gevolgen ervan te beperken.

De Verwerker verbindt zich ertoe de Verwerkingsverantwoordelijke, of elke door deze aangestelde onafhankelijke auditor die aan een vertrouwelijkheidsverplichting is onderworpen, toe te laten audits uit te voeren om de naleving van de verplichtingen van deze DPA te verifiëren, mits een redelijke opzegtermijn van vijftien dagen en beperkt tot één audit per kalenderjaar, behoudens uitzonderlijke omstandigheden die een bijkomende audit rechtvaardigen (met name in geval van een gegevensinbreuk of een verzoek van de toezichthoudende autoriteit). De kosten van de audit zijn ten laste van de Verwerkingsverantwoordelijke.

Op hun verzoek verbindt de Verwerker zich ertoe samen te werken met de bevoegde gegevensbeschermingsautoriteiten, met name in geval van een controle. In geval van een verzoek van een administratieve of gerechtelijke autoriteit verbindt de Verwerker zich ertoe de Verwerkingsverantwoordelijke zo snel mogelijk te informeren.

Deze DPA treedt in werking op de datum van inschrijving op de BellumAI-diensten en blijft van kracht gedurende de volledige looptijd van de overeenkomst. Bij het einde van de overeenkomst verwijdert de Verwerker alle persoonsgegevens die voor rekening van de Verwerkingsverantwoordelijke worden verwerkt binnen dertig dagen, behoudens een wettelijke bewaarplicht. Op verzoek van de Verwerkingsverantwoordelijke kan een verwijderingsattest worden afgeleverd.