Verwerkersovereenkomst

Deze Verwerkersovereenkomst (hierna: “VWO”) wordt gesloten tussen:

ComplyFort verwerkt persoonsgegevens namens de Klant in het kader van het leveren van het compliance-platform. Deze VWO regelt de verwerking van die persoonsgegevens conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) en maakt onlosmakelijk deel uit van de overeenkomst tussen partijen.

ComplyFort verwerkt persoonsgegevens uitsluitend:

• op schriftelijke instructie van de Klant;
• voor de doeleinden die de Klant bepaalt in het kader van compliance-registraties;
• voor zover noodzakelijk voor het verlenen van de overeengekomen dienst.

ComplyFort gebruikt de gegevens nooit voor eigen doeleinden.

De exacte categorieën worden bepaald door de Klant. De Klant blijft verantwoordelijk voor de rechtmatigheid van de ingevoerde gegevens.

ComplyFort verplicht haar medewerkers die toegang hebben tot persoonsgegevens van de Klant tot geheimhouding. Toegang is beperkt tot medewerkers die deze nodig hebben voor het verlenen van de dienst.

ComplyFort treft passende technische en organisatorische maatregelen conform art. 32 AVG, waaronder:

• Versleuteling van gegevens in rust en in transit (AES-256 / TLS 1.3);
• Toegangscontrole op basis van rollen;
• Logging en monitoring van toegang;
• Regelmatige beveiligingsbeoordelingen.

ComplyFort maakt gebruik van de volgende sub-verwerkers:

• Google Cloud (EU-regio europe-west) — hosting en opslag. Google LLC is gecertificeerd conform ISO 27001 en SOC 2 Type II.

Een actueel overzicht van sub-verwerkers is beschikbaar op aanvraag via info@complyfort.nl. De Klant geeft algemene toestemming voor het inschakelen van sub-verwerkers; ComplyFort informeert de Klant bij wijzigingen en de Klant heeft het recht daartegen bezwaar te maken.

ComplyFort meldt een inbreuk op de beveiliging die betrekking heeft op persoonsgegevens van de Klant zonder onnodig uitstel — en uiterlijk binnen 72 uur na ontdekking — aan de Klant, met alle informatie die nodig is om de eigen meldplicht jegens de Autoriteit Persoonsgegevens na te komen.

ComplyFort verleent technische medewerking aan de Klant voor het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, wissing, overdraagbaarheid), zodat de Klant tijdig aan die verzoeken kan voldoen.

Na beëindiging van de overeenkomst verwijdert ComplyFort alle persoonsgegevens van de Klant binnen 90 dagen, tenzij de Klant schriftelijk om teruggave verzoekt of een wettelijke bewaarplicht anders vereist.

Op deze VWO is Nederlands recht van toepassing.