Verwerkersovereenkomst

Deze verwerkersovereenkomst (VOK) is van toepassing wanneer Sentrivo namens een opdrachtgever (de "Verwerkingsverantwoordelijke") persoonsgegevens verwerkt van derden, zoals medewerkers of zakelijke relaties van die opdrachtgever.

Deze VOK is onderdeel van de Algemene Voorwaarden van Sentrivo en is van toepassing op zakelijke gebruikers die Sentrivo inzetten voor het beheren van compliance-gegevens van derden.

• Verwerkingsverantwoordelijke: de zakelijke gebruiker die Sentrivo inschakelt om persoonsgegevens te verwerken.
• Verwerker: Sentrivo, die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.
• Betrokkene: de persoon van wie persoonsgegevens worden verwerkt.
• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Sentrivo verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke, tenzij wettelijke verplichtingen anders vereisen. Sentrivo informeert de verwerkingsverantwoordelijke indien een instructie naar zijn oordeel in strijd is met de AVG.

Sentrivo implementeert passende technische en organisatorische beveiligingsmaatregelen, waaronder:

• Versleuteling van gegevens in transit en at rest
• Verplichte multi-factor authenticatie
• Toegangscontrole op rolbasis (RBAC)
• Audit logging van alle toegang tot persoonsgegevens
• Incidentregistratie en -melding

Sentrivo maakt gebruik van de volgende sub-verwerkers: Stripe (betalingen) en Base44 (cloud hosting). Sentrivo sluit met alle sub-verwerkers adequate verwerkersovereenkomsten.

Wijzigingen in sub-verwerkers worden minimaal 30 dagen van tevoren gecommuniceerd, zodat de verwerkingsverantwoordelijke bezwaar kan maken.

Sentrivo meldt een datalek dat betrokkenen betreft binnen 48 uur na ontdekking aan de verwerkingsverantwoordelijke, zodat de verwerkingsverantwoordelijke tijdig kan voldoen aan de 72-uur meldplicht richting de Autoriteit Persoonsgegevens.

Sentrivo ondersteunt de verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen over inzage, correctie, verwijdering en overdraagbaarheid van gegevens.

Bij beëindiging van de overeenkomst worden persoonsgegevens verwijderd of teruggegeven conform het retentiebeleid van Sentrivo en op verzoek van de verwerkingsverantwoordelijke, tenzij wettelijke bewaarverplichtingen van toepassing zijn.

Voor vragen over de verwerkersovereenkomst: privacy@sentrivo.nl.