Verwerkersovereenkomst
Concept, bijgewerkt op 10 oktober 2026. Deze tekst is een sjabloon en moet nog juridisch worden gecontroleerd. Gegevens tussen [haken] worden ingevuld voordat Annoti voor andere organisaties opengaat.
Deze overeenkomst geldt tussen de organisatie die Annoti gebruikt (verwerkingsverantwoordelijke) en [Bedrijfsnaam] (verwerker), voor de persoonsgegevens van bezoekers die via Annoti feedback geven. Ze maakt deel uit van de voorwaarden. Wie een ondertekende versie nodig heeft, mailt privacy@annoti.app.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens alleen om de dienst Annoti te leveren, en alleen volgens de instructies van de verantwoordelijke, zoals vastgelegd in de instellingen van het dashboard. De overeenkomst loopt zolang de organisatie Annoti gebruikt.
2. Gegevens en betrokkenen
- Betrokkenen: bezoekers van de sites van de verantwoordelijke die feedback geven.
- Gegevens: antwoorden op de vragen, technische context van de pagina, een aangewezen element met een opmerking en een schermafbeelding als de bezoeker die meestuurt, en een e-mailadres met opt-in.
- Geen bijzondere gegevens: de verantwoordelijke vraagt daar niet om in de formulieren.
3. Beveiliging
De verwerker treft passende maatregelen. Die staan in de bijlage.
4. Subverwerkers
De verantwoordelijke geeft toestemming voor de subverwerkers op de lijst. Nieuwe subverwerkers meldt de verwerker minstens 30 dagen vooraf; de verantwoordelijke kan bezwaar maken en de overeenkomst dan beëindigen.
5. Datalekken
De verwerker meldt een datalek zonder onnodige vertraging en binnen 48 uur na ontdekking aan de beheerders van de organisatie. Daarbij staat wat er gebeurde, welke gegevens het betreft en wat er is gedaan.
6. Rechten van betrokkenen
Het dashboard laat de verantwoordelijke alle inzendingen van een e-mailadres opzoeken, exporteren en verwijderen. Krijgt de verwerker zelf een verzoek, dan stuurt hij dat door.
7. Bewaren en verwijderen
Gegevens blijven zo lang als de bewaartermijnen die de verantwoordelijke instelt, standaard 24 maanden. Na het verwijderen van de organisatie verdwijnen alle gegevens en bestanden meteen; back-ups zijn na hoogstens 30 dagen overschreven.
8. Controle
De verwerker geeft de informatie die nodig is om naleving aan te tonen, en werkt mee aan een redelijke audit, op kosten van de verantwoordelijke en met een maand vooraankondiging.
Bijlage: beveiligingsmaatregelen
- Alle verbindingen via https; servers en opslag in de Europese Unie.
- Gegevens van organisaties zijn in elke query van elkaar gescheiden, en dat is getest tegen een echte database.
- Inloggen zonder wachtwoord, met eenmalige links; alleen hashes van tokens staan in de database.
- Rollen voor beheerders en teamleden; een audit-log van wijzigingen.
- Afscherming van invoervelden en gemarkeerde onderdelen voordat er een schermafbeelding wordt gemaakt; geen IP-adressen en geen cookies bij bezoekers.
- Webhooks alleen naar publieke https-adressen, met een handtekening.
- Dagelijkse back-ups, versleuteld opgeslagen, en een geoefende herstelprocedure.
- Monitoring van beschikbaarheid, schijfruimte en fouten, met meldingen.