Verwerkersovereenkomst

Jouw gegevens, in goede handen.

Bouwen we iets dat werkt met persoonsgegevens van jouw bedrijf, zoals namen en mailadressen van je klanten, dan verwerken wij die in jouw opdracht. Daarvoor geldt deze overeenkomst, zoals de AVG (artikel 28) vraagt. Hij hoort bij het voorstel: met je akkoord op het voorstel ga je er ook mee akkoord.

Versie 26 oktober 2026

1. 1

   Wie wat is

   Jouw bedrijf is de verwerkingsverantwoordelijke: jij bepaalt waarvoor de gegevens gebruikt worden. PA Agency B.V., handelend als PA Automations, is de verwerker: wij verwerken de gegevens alleen voor jou. Wat hier niet staat, regelen het voorstel en onze servicevoorwaarden. Gaat het om privacy, dan gaat deze overeenkomst voor.

2. 2

   Welke gegevens en waarvoor

   In het voorstel staat wat de automatisering doet. Daaruit volgt welke gegevens we verwerken, zoals namen, mailadressen, telefoonnummers, adressen en de inhoud van berichten, offertes en facturen, en van wie: meestal je klanten, leveranciers en medewerkers. We gebruiken ze alleen om de automatisering te bouwen, te testen en te laten draaien. Bijzondere persoonsgegevens, zoals over gezondheid, of het burgerservicenummer verwerken we alleen als dat uitdrukkelijk in het voorstel staat.

3. 3

   Alleen in jouw opdracht

   We verwerken de gegevens alleen volgens jouw instructies: het voorstel en wat je ons later schriftelijk vraagt. Moeten we volgens de wet iets anders doen, dan laten we je dat vooraf weten, tenzij de wet dat verbiedt. Vinden we dat een instructie in strijd is met de AVG, dan zeggen we dat meteen.

4. 4

   Geheimhouding

   Alleen wie de gegevens echt nodig heeft voor het werk, kan erbij. Iedereen die voor ons werkt, is tot geheimhouding verplicht, ook na afloop.

5. 5

   Beveiliging

   We beveiligen de gegevens passend bij het risico, zoals de AVG vraagt (artikel 32). Onder meer: servers in de Europese Unie, versleutelde verbindingen, inloggen alleen met sleutels of sterke wachtwoorden en waar mogelijk een tweede stap, toegang alleen voor wie het nodig heeft, automatische beveiligingsupdates en niet meer gegevens bewaren dan nodig.

6. 6

   Partijen die wij inschakelen

   We schakelen alleen partijen in die we nodig hebben en die zich aan dezelfde afspraken houden. Nu zijn dat netcup GmbH (onze servers, in Neurenberg, Duitsland) en Amazon Web Services EMEA SARL (de AI-dienst, via Amazon Bedrock in datacenters in de Europese Unie). Een nieuwe partij melden we je minstens 14 dagen vooraf. Heb je een gegronde reden voor bezwaar, dan zoeken we samen een oplossing, en lukt dat niet, dan mag je de opdracht stoppen. Programma's die op naam van jouw bedrijf staan, zoals je boekhoudpakket, horen hier niet bij: daarmee heb je zelf een overeenkomst.

7. 7

   In de Europese Unie

   We verwerken de gegevens in de Europese Unie. Moet dat ooit daarbuiten, dan alleen met jouw toestemming en met de waarborgen die de AVG daarvoor eist, zoals de standaardcontractbepalingen van de Europese Commissie.

8. 8

   Rechten van mensen in je gegevens

   Vraagt iemand jou om inzage, correctie of verwijdering van zijn gegevens, dan helpen we je daarbij. Komt zo'n verzoek bij ons binnen, dan sturen we het meteen naar je door.

9. 9

   Datalekken

   Ontdekken we een datalek bij jouw gegevens, dan melden we je dat binnen 48 uur, met wat we op dat moment weten: wat er gebeurd is, welke gegevens en welke mensen het raakt, en wat we doen om het op te lossen. Jij beslist of het gemeld moet worden bij de Autoriteit Persoonsgegevens of bij de mensen om wie het gaat; wij helpen je daarbij.

10. 10

    Hulp bij je eigen verplichtingen

    Moet je een risicobeoordeling (DPIA) doen of vraagt de toezichthouder iets, dan helpen we je met de informatie die wij hebben. Gaat dat om meer dan een paar uur werk, dan spreken we vooraf een vaste prijs af.

11. 11

    Controle

    We geven je alle informatie die je nodig hebt om te laten zien dat deze afspraken worden nagekomen. Wil je een controle laten doen door een onafhankelijke deskundige, dan kan dat na overleg, hooguit één keer per jaar en op jouw kosten, tenzij blijkt dat wij ons niet aan de afspraken hielden.

12. 12

    Bewaren en wissen

    We bewaren de gegevens niet langer dan nodig voor de opdracht. Stopt de samenwerking, dan krijg je je gegevens binnen 10 werkdagen mee en wissen we ze 30 dagen na de einddatum, ook bij de partijen die wij inschakelen, tenzij de wet ons verplicht iets langer te bewaren.

13. 13

    Aansprakelijkheid

    Voor aansprakelijkheid gelden de afspraken en grenzen uit onze servicevoorwaarden.

14. 14

    Looptijd en recht

    Deze overeenkomst loopt zolang we gegevens voor je verwerken. De afspraken over geheimhouding en wissen gelden ook daarna. Op deze overeenkomst is Nederlands recht van toepassing.

PA Automations is een handelsnaam van PA Agency B.V. · KvK 99602199 · info@perfectautomations.nl