Verwerkersovereenkomst

De klant is verwerkingsverantwoordelijke; Reuring Groep B.V. is verwerker. We verwerken persoonsgegevens uitsluitend voor het leveren van de dienst en volgens de instructies van de klant.

Onderwerp: het vastleggen en aantoonbaar maken van de AI-geletterdheidsinspanning. De verwerking duurt zolang de klant de dienst gebruikt en eindigt daarna conform artikel 9.

• Betrokkenen: medewerkers en teamleden van de klant.
• Gegevens: naam, e-mailadres, functie/afdeling, AI-gebruiksniveau en trainings-/cursusstatus; accountgegevens van gebruikers.
• Geen bijzondere categorieën persoonsgegevens vereist; voer die niet in.

• We verwerken alleen op gedocumenteerde instructie van de klant (waaronder het gebruik van de dienst zelf).
• Personen die toegang hebben tot de gegevens zijn tot geheimhouding gehouden.

We nemen passende technische en organisatorische maatregelen: multi-tenant isolatie per organisatie, gehashte sessietokens, versleutelde verbindingen (HTTPS), cryptografisch ondertekende dossiers en toegang op basis van rollen.

De klant geeft toestemming voor de volgende subverwerkers:

• Stripe — betalingen en facturatie.
• Resend — e-mailverzending.
• Hosting — server (EU) voor applicatie en database.
• Anthropic (Claude) — genereren van beleidsteksten/aanbevelingen op verzoek.

Bij een nieuwe subverwerker informeren we de klant vooraf, zodat bezwaar mogelijk is.

Bij een inbreuk in verband met persoonsgegevens informeren we de klant zonder onredelijke vertraging na ontdekking, met de bij ons bekende relevante informatie, zodat de klant aan zijn meldplicht kan voldoen.

We helpen de klant redelijkerwijs om te voldoen aan verzoeken van betrokkenen (inzage, correctie, verwijdering). De klant kan gegevens bovendien zelf exporteren en wissen in de app.

Na beëindiging verwijdert of retourneert de klant via de app de persoonsgegevens (export JSON + AVG-wissing onder Instellingen). Op verzoek verwijderen we resterende gegevens, behoudens wettelijke bewaarplichten.

Op redelijk verzoek tonen we aan dat we deze afspraken naleven. Op deze verwerkersovereenkomst is Nederlands recht van toepassing.