CONCEPT (concept-2026-11) — nog niet juridisch getoetst.
Verwerkersovereenkomst Anoniem
Deze verwerkersovereenkomst (artikel 28 AVG) hoort bij de algemene voorwaarden van Anoniem. Klant is verwerkingsverantwoordelijke; Eigen Software is verwerker.
1. Onderwerp en duur
1.1 Eigen Software verwerkt persoonsgegevens uitsluitend om de dienst Anoniem te leveren: het herkennen en pseudonimiseren, lakken of anonimiseren van persoonsgegevens in teksten, documenten, scans en datasets die Klant aanbiedt, en het bijhouden van de pseudoniemenkluis van Klant. De overeenkomst loopt zolang Klant de dienst gebruikt.
2. Soorten gegevens en betrokkenen
2.1 Alle persoonsgegevens die voorkomen in wat Klant aanbiedt, mogelijk inclusief bijzondere persoonsgegevens en het burgerservicenummer, van betrokkenen zoals burgers, cliënten, medewerkers en relaties van Klant.
3. Instructies
3.1 Eigen Software verwerkt alleen op gedocumenteerde instructie van Klant; het gebruik van de dienst via de koppeling geldt als instructie. Eigen Software meldt het als een instructie naar haar oordeel in strijd is met de AVG.
4. Bewaren
4.1 Aangeboden documenten en teksten worden alleen tijdens de verwerking in het werkgeheugen gebruikt en niet bewaard. Logboeken en verbruiksgegevens bevatten geen inhoud van documenten. De pseudoniemenkluis wordt versleuteld per klant bewaard tot Klant die vernietigt of de overeenkomst eindigt.
5. Subverwerkers
5.1 Klant geeft algemene toestemming voor de volgende subverwerkers:
- TransIP B.V. (Nederland): hosting van de servers;
- Google Cloud EMEA Ltd. (Ierland, Google Workspace): e-mail;
- Mistral AI (EU): taalmodel en OCR, via het eigen account van Klant en onder de overeenkomst die Klant zelf met Mistral AI heeft.
5.2 Eigen Software meldt een voorgenomen nieuwe subverwerker ten minste 30 dagen vooraf; Klant mag daartegen gemotiveerd bezwaar maken en zo nodig opzeggen. Eigen Software legt subverwerkers ten minste dezelfde verplichtingen op als in deze overeenkomst.
6. Beveiliging
6.1 Eigen Software neemt passende technische en organisatorische maatregelen, waaronder: strikte scheiding tussen klanten; versleutelde opslag van sleutels en kluizen; versleutelde verbindingen (TLS); tweestapsverificatie voor het klantportaal en de beheeromgeving; API-keys alleen als hash opgeslagen; auditlogs zonder inhoud; dagelijkse versleutelde back-ups; geen inhoud in logboeken; hosting in Nederland.
7. Geheimhouding
7.1 Personen die namens Eigen Software toegang hebben tot persoonsgegevens zijn tot geheimhouding verplicht.
8. Datalekken
8.1 Eigen Software meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 24 uur na ontdekking aan Klant, met de informatie die Klant nodig heeft voor een eventuele melding aan de Autoriteit Persoonsgegevens en betrokkenen.
9. Bijstand en controle
9.1 Eigen Software helpt Klant redelijkerwijs bij verzoeken van betrokkenen, een DPIA en vragen van de toezichthouder. Klant mag eenmaal per jaar (of na een datalek) de naleving laten controleren door een onafhankelijke deskundige, op kosten van Klant en na redelijke aankondiging.
10. Doorgifte
10.1 Eigen Software verwerkt en laat persoonsgegevens niet verwerken buiten de Europese Economische Ruimte.
11. Einde
11.1 Na het einde van de overeenkomst verwijdert Eigen Software de persoonsgegevens van Klant, waaronder de pseudoniemenkluis, binnen 30 dagen, tenzij Klant vooraf om een export vraagt of een wettelijke plicht tot bewaren geldt. Back-ups verlopen na ten hoogste 14 dagen.
Versie concept-2026-11. Algemene voorwaarden · Verwerkersovereenkomst Anoniem · Verwerkersovereenkomst Ervaring delen · Privacyverklaring