Jij bepaalt, wij verwerken in opdracht.

Wat erin staat

De overeenkomst regelt in elk geval de onderwerpen die art. 28 lid 3 AVG voorschrijft. Concreet:

• onderwerp, duur, aard en doel van de verwerking, de soorten persoonsgegevens en de categorieën van betrokkenen;
• verwerking uitsluitend op jouw gedocumenteerde instructies, ook waar het om doorgifte gaat;
• geheimhouding voor iedereen die bij de gegevens kan;
• de beveiligingsmaatregelen van art. 32 AVG — welke dat zijn, staat op de pagina beveiliging;
• subverwerkers alleen met jouw toestemming, met dezelfde verplichtingen doorgelegd, en wijzigingen vooraf gemeld zodat je bezwaar kunt maken (art. 28 lid 2 en 4 AVG) — zie het subverwerkersoverzicht;
• bijstand bij verzoeken van betrokkenen: inzage, rectificatie, verwijdering, beperking en bezwaar;
• bijstand bij beveiliging, bij het melden van datalekken, bij een DPIA en bij een voorafgaande raadpleging (art. 32 tot en met 36 AVG);
• melding van een datalek aan jou zonder onredelijke vertraging, met de gegevens die je nodig hebt om binnen 72 uur te kunnen melden bij de Autoriteit Persoonsgegevens (art. 33 AVG); de exacte termijn staat in de overeenkomst;
• verwijderen of teruggeven van de gegevens na afloop, naar jouw keuze;
• informatie en medewerking aan audits om naleving aan te tonen.

Wat wij niet doen

• wij gebruiken jouw documenten niet voor eigen doeleinden;
• wij gebruiken ze niet om AI-modellen te trainen;
• wij verkopen of verhuren ze niet en geven ze niet aan derden, behalve aan de genoemde subverwerkers.

Wat buiten de overeenkomst valt

Koppel je een AI-assistent aan PrivaSearch via de MCP-koppeling, dan is de aanbieder van die assistent geen subverwerker van ons maar een eigen verwerker van jouw organisatie. Sluit met die aanbieder zelf een verwerkersovereenkomst, gebruik een zakelijk account en beoordeel of die aanbieder buiten de Europese Economische Ruimte verwerkt. Hetzelfde geldt voor je SharePoint-omgeving: die blijft van jou, met je eigen overeenkomst met Microsoft. PrivaSearch leest daar alleen uit.