Gegevensverwerking (DPA)

Deze verwerkersovereenkomst (DPA) beschrijft hoe Uranion EMEA Ltd persoonsgegevens verwerkt namens klanten van ProvisorBot. Zij maakt deel uit van de overeenkomst tussen de klant en ons, en weerspiegelt Article 28 van de AVG.

Rollen van de partijen

Wanneer wij persoonsgegevens verwerken om ProvisorBot te leveren, is de klant de verwerkingsverantwoordelijke en is Uranion EMEA Ltd de verwerker. Elke partij leeft de gegevensbeschermingswetgeving na die op haar van toepassing is.

Onderwerp en duur

Wij verwerken persoonsgegevens uitsluitend om de dienst te leveren, zolang de klantovereenkomst van kracht is en gedurende de korte periode die daarna nodig is om de gegevens terug te geven of te verwijderen.

Aard en doel van de verwerking

Besluitondersteuning voor orderbelofte en voorraadbeleid: het uitlezen van order-, voorraad- en aanvoergegevens uit de systemen van de klant, en het terugschrijven van uitsluitend wat de klant ervoor kiest vast te leggen.

Persoonsgegevens en betrokkenen

Beperkte persoonsgegevens die zijn opgenomen in de operationele administratie van de klant — bijvoorbeeld contactnamen en -gegevens die aan orders zijn gekoppeld — met betrekking tot het personeel, de klanten en de zakelijke contacten van de klant.

Onze verplichtingen

Wij verwerken persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de klant, behandelen deze vertrouwelijk, zorgen ervoor dat personen die bevoegd zijn deze te verwerken aan een geheimhoudingsplicht zijn gebonden, en passen passende technische en organisatorische beveiligingsmaatregelen toe zoals vereist door Article 32 van de AVG.

Subverwerkers

Wij schakelen subverwerkers uitsluitend in onder schriftelijke voorwaarden die gelijkwaardige gegevensbeschermingsverplichtingen opleggen. Een actuele lijst is op verzoek beschikbaar, en wij stellen de klant op de hoogte van elke voorgenomen wijziging, zodat deze daartegen bezwaar kan maken.

Internationale doorgiften

Persoonsgegevens worden verwerkt binnen de Europese Unie (Frankfurt). Wij geven deze niet door buiten de EER, behalve wanneer passende waarborgen zijn getroffen en de klant daarmee heeft ingestemd.

Bijstand, melding van inbreuken, verwijdering en audits

Wij helpen de klant bij het beantwoorden van verzoeken van betrokkenen en bij het uitvoeren van gegevensbeschermingseffectbeoordelingen; wij stellen de klant zonder onnodige vertraging op de hoogte zodra wij kennisnemen van een inbreuk in verband met persoonsgegevens; wij verwijderen of retourneren persoonsgegevens bij beëindiging van de overeenkomst; en wij stellen de informatie beschikbaar die nodig is om naleving aan te tonen en audits mogelijk te maken.

Vragen over dit document? Mail naar staff@provisor.bot.