Verwerkersovereenkomst Kerf Cloud

Concept. Deze tekst wordt nog juridisch nagekeken; tot de definitieve versie gelden de afspraken hieronder als uitgangspunt.

Deze overeenkomst hoort bij de Algemene voorwaarden Kerf Cloud, tussen de klant ("verwerkingsverantwoordelijke")
en [SELLER_NAME], KvK [SELLER_KVK] ("verwerker"). De klant gaat ermee akkoord bij
aanmelding.

1. Onderwerp

1.1 De verwerker verwerkt persoonsgegevens voor de verwerkingsverantwoordelijke uitsluitend om Kerf Cloud te
leveren: het draaien, bewaken, back-uppen en op verzoek wijzigen van de apps van de klant (bijlage A).

1.2 De verwerker verwerkt alleen op schriftelijke instructie van de verwerkingsverantwoordelijke. Het gebruik van
de dienst (het portaal, het aanvragen en live zetten van wijzigingen) geldt als instructie.

2. Verplichtingen van de verwerker

De verwerker:

• verwerkt de gegevens alleen binnen de EU/EER;
• neemt passende technische en organisatorische maatregelen (bijlage B);
• zorgt dat iedereen met toegang geheimhouding heeft;
• helpt de verwerkingsverantwoordelijke bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij
  een DPIA, voor zover redelijk; werk dat meer dan een uur kost rekenen we tegen het uurtarief;
• geeft op verzoek de informatie die nodig is om naleving aan te tonen, en werkt mee aan een audit van maximaal één
  keer per jaar, op kosten van de verwerkingsverantwoordelijke en met een aankondiging van 4 weken.

3. De assistent

3.1 Bij een wijzigingsverzoek leest en wijzigt de assistent de broncode van de app. Hij krijgt geen toegang
tot de gegevens in de app (de database van de klant). De tekst van het verzoek wordt verwerkt door de subverwerker
voor taalmodellen (bijlage C); de verwerkingsverantwoordelijke zet geen persoonsgegevens van derden in een verzoek.

3.2 De subverwerker voor taalmodellen gebruikt de verzoeken niet om eigen modellen te trainen en bewaart ze niet
langer dan nodig voor misbruikdetectie, volgens zijn voorwaarden voor zakelijke API-klanten.

4. Subverwerkers

4.1 De verwerkingsverantwoordelijke geeft algemene toestemming voor de subverwerkers in bijlage C. Een nieuwe of
andere subverwerker meldt de verwerker minimaal 4 weken vooraf per e-mail; de verwerkingsverantwoordelijke mag daar
gemotiveerd bezwaar tegen maken en, als we er niet uitkomen, kosteloos opzeggen.

4.2 De verwerker legt subverwerkers dezelfde verplichtingen op als in deze overeenkomst.

5. Datalekken

5.1 De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en binnen
48 uur na ontdekking, met wat er bekend is (aard, gegevens, betrokkenen, gevolgen, maatregelen), en vult dat aan
zodra er meer bekend is. De verwerkingsverantwoordelijke beslist over een melding aan de Autoriteit
Persoonsgegevens (binnen 72 uur) en aan betrokkenen.

6. Einde

6.1 Na het einde van de overeenkomst kan de verwerkingsverantwoordelijke nog 30 dagen een export downloaden. Daarna
verwijdert de verwerker de gegevens; back-ups verlopen uiterlijk 30 dagen later. Op verzoek bevestigt de verwerker
de verwijdering schriftelijk.

7. Aansprakelijkheid

7.1 Voor aansprakelijkheid geldt artikel 8 van de Algemene voorwaarden Kerf Cloud.

Bijlage A: verwerkingen

Bijlage B: beveiligingsmaatregelen

• Elke klant heeft een eigen server en een eigen omgeving; er draait niets van andere klanten op.
• Datacenters in Duitsland (ISO 27001-gecertificeerd); versleutelde verbindingen (https) naar alle apps.
• De server is van buiten alleen bereikbaar op de webpoorten (80/443); beheer gaat via een uitgaande verbinding van
  de server naar ons, nooit andersom. Geheimen van het platform staan niet op de server van de klant.
• Gescheiden netwerken per app, geen toegang van apps tot het beheer van de omgeving, resourcelimieten per app.
• Dagelijkse versleutelde back-ups op een aparte locatie in de EU, 30 dagen, met een wekelijkse hersteltest.
• Automatische beveiligingsupdates van het besturingssysteem; updates van het platform via een gecontroleerd proces.
• 24/7 bewaking van bereikbaarheid met meldingen; een auditlog van elke beheeractie.
• Toegang tot het portaal met persoonlijke accounts en rollen; beheertoegang alleen voor de verwerker zelf.

Bijlage C: subverwerkers