Verwerkersovereenkomst

1. Partijen en rollen

Jij (de klant) bent verwerkingsverantwoordelijke voor de persoonsgegevens die via je websites en account in CyberPeil terechtkomen. CyberPeil (KvK 96119128) is verwerker. Deze overeenkomst hoort bij de algemene voorwaarden en geldt zolang je CyberPeil gebruikt.

2. Welke gegevens en waarvoor

Het gaat om gegevens van gebruikers in je organisatie (naam, e-mailadres) en om gegevens die in scanresultaten kunnen staan, zoals domeinnamen en technische gegevens van je websites. We verwerken ze alleen om de dienst te leveren: verifiëren, scannen, rapporteren en melden. Niet voor andere doelen.

3. Onze verplichtingen

• We verwerken gegevens alleen volgens jouw instructies, zoals vastgelegd in de dienst en deze overeenkomst.
• Iedereen die bij ons toegang heeft, is tot geheimhouding verplicht.
• We nemen passende beveiligingsmaatregelen: scheiding per organisatie in de database, versleutelde verbindingen, tweestapsverificatie, sleutels alleen op de server, kortlevende downloadlinks en logging van belangrijke handelingen.
• We helpen je bij verzoeken van betrokkenen en bij een gegevensbeschermingseffectbeoordeling als dat nodig is.

4. Subverwerkers

Je geeft ons algemene toestemming om deze subverwerkers in te schakelen: Supabase (database en opslag, Frankfurt), Vercel (hosting, Frankfurt), Stripe (betalingen), Anthropic (uitleg in rapporten; alleen domeinnaam, score en gevonden punten), STRATO (e-mail) en Cloudflare en Google (DNS-opvragingen). Een nieuwe subverwerker melden we vooraf; je kunt daar bezwaar tegen maken.

5. Datalekken

Ontdekken we een datalek dat jouw gegevens raakt, dan laten we je dat zonder onredelijke vertraging weten, en uiterlijk binnen 48 uur nadat we het ontdekten. We geven je de informatie die je nodig hebt om het lek zo nodig te melden.

6. Einde van de overeenkomst

Stopt je gebruik van CyberPeil, dan verwijderen we je gegevens binnen 30 dagen na je verzoek, behalve wat we wettelijk moeten bewaren. Op verzoek kun je eerst je rapporten downloaden.

7. Controle en aansprakelijkheid

Je mag ons vragen aan te tonen dat we ons aan deze overeenkomst houden. Voor aansprakelijkheid gelden de afspraken uit de algemene voorwaarden.