Verwerkers­overeenkomst

Artikel 1 — Partijen

Deze Verwerkersovereenkomst ("VOK" of "Overeenkomst") is gesloten tussen:

• Verwerkingsverantwoordelijke: De organisatie (marketingbureau of ondernemer) die een abonnement heeft afgesloten op Copifai en die persoonsgegevens van haar klanten en eindgebruikers verwerkt ("Verwerkingsverantwoordelijke" of "u").
• Verwerker: Klarifai, gevestigd in Nederland, KVK-nummer [KVK_NUMBER], e-mail: privacy@copifai.com ("Klarifai" of "Copifai").

Door het accepteren van deze overeenkomst via het platform, verklaren partijen akkoord te gaan met alle bepalingen van deze VOK, overeenkomstig de vereisten van artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

Artikel 2 — Definities

• AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.
• Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
• Verwerking: Elke bewerking of geheel van bewerkingen die wordt uitgevoerd op persoonsgegevens, zoals verzamelen, vastleggen, opslaan, aanpassen, raadplegen, gebruiken en verwijderen.
• Subverwerker: Een derde partij die door Klarifai wordt ingeschakeld om namens haar persoonsgegevens te verwerken.
• Betrokkene: Een geïdentificeerde of identificeerbare natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
• Datalek: Een inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging, onbevoegde verstrekking of toegang tot persoonsgegevens.

Artikel 3 — Verwerking op instructie

3.1 Klarifai verwerkt persoonsgegevens uitsluitend op schriftelijke instructie van de Verwerkingsverantwoordelijke, inclusief de instructies zoals neergelegd in deze Overeenkomst en de hoofdovereenkomst (Serviceovereenkomst).

3.2 De persoonsgegevens die Klarifai verwerkt in het kader van de dienstverlening omvatten:

• Accountgegevens van gebruikers van het platform (naam, e-mailadres, organisatienaam).
• Content, briefings en prompts die gebruikers invoeren in het platform.
• Gegenereerde AI-content die door het platform wordt geproduceerd.
• Analytische gegevens over contentprestaties (indien gekoppeld via integraties).

3.3 Klarifai stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis indien een instructie naar haar oordeel in strijd is met de AVG of andere toepasselijke Unierechtelijke of lidstatelijke gegevensbeschermingsbepalingen.

Artikel 4 — Geheimhouding

4.1 Klarifai zorgt ervoor dat personen die gemachtigd zijn om de persoonsgegevens te verwerken, een vertrouwelijkheidsplicht zijn aangegaan of onder een passende wettelijke geheimhoudingsplicht vallen.

4.2 Klarifai beperkt de toegang tot persoonsgegevens tot die medewerkers en subverwerkers voor wie toegang noodzakelijk is voor de uitvoering van de diensten.

Artikel 5 — Beveiligingsmaatregelen (Art. 32 AVG)

5.1 Klarifai treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen omvatten onder meer:

• Versleuteling van persoonsgegevens in transit (TLS/HTTPS).
• Toegangsbeveiliging met rolgebaseerde autorisatie en sterke authenticatie.
• Isolatie van organisatiedata (multi-tenancy met organisatie-ID-filtering op elke databasequery).
• Regelmatige beveiligingstests en kwetsbaarheidsbeoordelingen.
• Geïmplementeerde beveiligingsheaders (CSP, HSTS, X-Frame-Options).
• Gestructureerde logging en monitoring voor incidentdetectie.

5.2 Klarifai beoordeelt regelmatig de effectiviteit van de getroffen maatregelen en past deze waar nodig aan.

Artikel 6 — Subverwerkers

6.1 De Verwerkingsverantwoordelijke verleent Klarifai hierbij algemene schriftelijke toestemming voor het inschakelen van subverwerkers, onder de voorwaarden als omschreven in dit artikel.

6.2 Klarifai draagt er zorg voor dat subverwerkers via contractuele regelingen onderworpen zijn aan vergelijkbare gegevensbeschermingsverplichtingen als die in deze VOK.

6.3 Een actueel overzicht van de ingeschakelde subverwerkers is beschikbaar op: copifai.com/processors.

6.4 Klarifai stelt de Verwerkingsverantwoordelijke op de hoogte van beoogde wijzigingen in subverwerkers, zodat de Verwerkingsverantwoordelijke bezwaar kan maken.

Artikel 7 — Rechten van betrokkenen

7.1 Klarifai verleent medewerking aan de Verwerkingsverantwoordelijke bij het nakomen van haar verplichtingen om verzoeken tot uitoefening van rechten van betrokkenen te beantwoorden (inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar).

7.2 Verzoeken van betrokkenen die Klarifai rechtstreeks ontvangt, worden doorgestuurd naar de Verwerkingsverantwoordelijke tenzij Klarifai wettelijk verplicht is zelf te reageren.

Artikel 8 — Melding datalekken

8.1 Klarifai stelt de Verwerkingsverantwoordelijke onverwijld in kennis — en waar mogelijk binnen 24 uur — nadat zij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens die zij namens de Verwerkingsverantwoordelijke verwerkt.

8.2 De melding omvat ten minste:

• Een beschrijving van de aard van het datalek.
• De categorieën en het (geschatte) aantal betrokkenen.
• De (geschatte) hoeveelheid persoonsgegevensrecords.
• De waarschijnlijke gevolgen van het datalek.
• De genomen of voorgestelde maatregelen.

Artikel 9 — DPIA-ondersteuning

9.1 Klarifai verleent, rekening houdend met de aard van de verwerking en de tot haar beschikking staande informatie, bijstand aan de Verwerkingsverantwoordelijke bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) als bedoeld in artikel 35 van de AVG, alsmede bij de eventuele raadpleging van de toezichthoudende autoriteit als bedoeld in artikel 36 van de AVG.

Artikel 10 — Verwijdering en teruggave bij beëindiging

10.1 Na beëindiging van de dienstverlening verwijdert Klarifai alle persoonsgegevens of geeft deze terug aan de Verwerkingsverantwoordelijke, naar keuze van de Verwerkingsverantwoordelijke, tenzij Unierechtelijke of lidstatelijke wetgeving opslag van de persoonsgegevens vereist.

10.2 De Verwerkingsverantwoordelijke kan een export van haar data opvragen via de instellingen van het platform of door contact op te nemen met privacy@copifai.com.

Artikel 11 — Audit

11.1 Klarifai stelt de Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de nakoming van de in dit artikel neergelegde verplichtingen aan te tonen.

11.2 Klarifai staat audits en inspecties toe die worden uitgevoerd door de Verwerkingsverantwoordelijke of een door haar gemandateerde controleur, en verleent daaraan medewerking, met een voorafgaande kennisgeving van minimaal 30 dagen en op kosten van de Verwerkingsverantwoordelijke.

Artikel 12 — Looptijd

12.1 Deze VOK treedt in werking op de datum waarop de Verwerkingsverantwoordelijke de overeenkomst accepteert via het platform en geldt voor de duur van de Serviceovereenkomst. Bij beëindiging van de Serviceovereenkomst eindigt ook deze VOK, met inachtneming van de bepalingen inzake verwijdering van persoonsgegevens (Artikel 10).

Artikel 13 — Toepasselijk recht en bevoegde rechter

13.1 Op deze VOK is uitsluitend Nederlands recht van toepassing.

13.2 Geschillen die voortvloeien uit of verband houden met deze VOK worden bij uitsluiting voorgelegd aan de bevoegde rechter in Nederland.