Model-verwerkersovereenkomst

Documentstatus

Dit PROMTIS-model wordt pas contractonderdeel na identificatie van partijen en acceptatie via bestelling, handtekening of andere geregistreerde methode.

Exploitant is TECHBRAIN d.o.o., Slovenië. Volledige gegevens en toepasselijk recht moeten vóór ondertekening worden bevestigd. Publicatie vormt op zichzelf geen getekend contract met bezoekers.

1. Rollen en bereik

Bij operationele gegevens die de zaak aanlevert of verzamelt is zij verantwoordelijke en PROMTIS verwerker. PROMTIS kan zelfstandig verantwoordelijke zijn voor eigen accounts, facturatie, beveiliging, wettelijke plichten en support volgens de privacyverklaring.

Dit geldt alleen voor verwerking namens de klant onder het dienstcontract.

2. Instructies

PROMTIS verwerkt uitsluitend volgens gedocumenteerde instructies, waaronder configuratie en normaal gebruik, tenzij EU- of lidstaatrecht anders vereist.

Vermoedelijk onrechtmatige instructies worden gemeld tenzij wettelijk verboden.

3. Vertrouwelijkheid en beveiliging

Bevoegde personen zijn aan geheimhouding gebonden. Risicogerichte maatregelen omvatten rollen, authenticatie, veilige overdracht, beperkte productietoegang, logs, diagnostiek, back-up, herstel en het verhelpen van kwetsbaarheden en bijwerken van afhankelijkheden.

De klant verantwoordt rollen, personeelstoegang, inloggegevens en rechtmatig gebruik.

4. Subverwerkers

De klant verleent algemene schriftelijke toestemming voor noodzakelijke subverwerkers. PROMTIS legt wezenlijk gelijkwaardige verplichtingen op en blijft verantwoordelijk volgens artikel 28.

De exploitant heeft Railway bevestigd voor applicatiehosting en Stripe voor betalings- en abonnementsverwerking wanneer deze zijn ingeschakeld. Aangevraagde AI-functies kunnen de daarvoor ingestelde aanbieder gebruiken. PROMTIS moet vóór ondertekening van dit model alle subverwerkers, doelen, verwerkingslocaties en doorgiftewaarborgen in een actuele lijst opnemen.

PROMTIS moet een actuele lijst voeren met identiteit, doel, locatie en doorgiftewaarborg. Belangrijke toevoegingen vereisen redelijk voorafgaand bericht en een reële mogelijkheid tot bezwaar op gegevensbeschermingsgronden.

5. Internationale doorgifte

Geen doorgifte buiten de EER zonder rechtmatig mechanisme: adequaatheid, goedgekeurde standaardbepalingen of een ander hoofdstuk V-mechanisme, met passende aanvullende maatregelen.

6. Hulp

Afhankelijk van verwerking en beschikbare informatie helpt PROMTIS redelijkerwijs bij rechtenverzoeken, beveiliging, datalekmeldingen, effectbeoordelingen en overleg met toezichthouders.

PROMTIS meldt bekende klantdatalekken zonder onnodige vertraging en verstrekt beschikbare informatie voor beoordeling en meldplichten.

7. Wissen en teruggeven

Na einde dienst wist PROMTIS gegevens of geeft ze terug naar keuze van de klant, tenzij wettelijk bewaren vereist is. Actieve systemen en back-ups kunnen gedocumenteerde cycli volgen.

8. Audits

PROMTIS verstrekt redelijkerwijs noodzakelijke artikel 28-bewijzen. Eerst worden actuele documenten, vragenlijsten en onafhankelijke bewijzen gebruikt. Locatie- of maatwerkaudits vragen redelijk bericht, vertrouwelijkheid, proportionele omvang en verdeling van uitzonderlijke kosten, tenzij een bevestigde inbreuk anders vereist.

Bijlage A: details

Onderwerp en duur: afgenomen diensten tijdens contract en toepasselijke wisperiode.

Aard en doel: inhoud, gebruikers, rollen, orders ontvangen en doorsturen, keuken, voorraad, rapporten, feedback, support en gevraagde vertaling of generatie.

Betrokkenen: eigenaren, medewerkers, gasten, ontvangers, supportcontacten, leveranciers en andere door de klant ingevoerde personen.

Gegevens: namen, contacten, accountidentificaties, rollen, orders, tafels, feedback, levering, personeelsactiviteiten, leveranciers, apparaat- en beveiligingslogs en support- of AI-inhoud. Geen bijzondere categorieën zonder uitdrukkelijke afspraak en rechtmatige basis.

Bijlage B: vóór ondertekening

Entiteit, adres, registratie- en belastingnummers, ondertekenaar, recht, rechtbanken, hosting- en databaseregio’s, definitieve subverwerkerslijst, bewaarschema, datalekcontact en toepasselijke standaardclausulemodules moeten vooraf worden ingevuld en goedgekeurd.