Verwerkersovereenkomst

Deze Verwerkersovereenkomst ("VWO") maakt deel uit van de Servicevoorwaarden tussen jou ("Verwerkingsverantwoordelijke") en Procestoppers BV ("Verwerker") en weerspiegelt de verplichtingen van partijen onder de AVG.

1. Onderwerp. De Verwerker verwerkt Persoonsgegevens namens de Verwerkingsverantwoordelijke uitsluitend om de FlowTopper-service te leveren.

2. Categorieën betrokkenen. Jouw eindgebruikers, leden van je organisatie en personen wier informatie verschijnt in procesmodellen, interviews of documenten die je uploadt.

3. Categorieën Persoonsgegevens. E-mail, naam, taal en alle Persoonsgegevens die de Verwerkingsverantwoordelijke in proces-inhoud opneemt.

4. Sub-verwerkers. Microsoft (Azure-hosting, AI Foundry), Stripe (facturatie), Resend (e-mail), Anthropic (AI). Actuele lijst op aanvraag; materiële wijzigingen 30 dagen vooraf aangekondigd.

5. Beveiliging. TLS 1.2+ tijdens transport; versleuteld in rust; row-level security; least-privilege voor toegang door medewerkers; audit-logging op alle admin-acties.

6. Datalekmelding. We informeren de Verwerkingsverantwoordelijke zonder onnodige vertraging zodra we kennis nemen van een datalek, met de informatie vereist door artikel 33(3) AVG.

7. Rechten van betrokkenen. We helpen de Verwerkingsverantwoordelijke bij verzoeken van betrokkenen. Verwijdering van een eindgebruikersaccount kan self-service via Instellingen → Gevaarlijke zone.

8. Internationale doorgifte. Gegevens worden binnen de EER verwerkt (Azure West Europe). Doorgifte naar sub-verwerkers buiten de EER steunt op Standaard Contractuele Clausules waar van toepassing.

9. Beëindiging. Bij beëindiging worden Persoonsgegevens geretourneerd of verwijderd naar keuze van de Verwerkingsverantwoordelijke, met een uitstel van 30 dagen.