Verwerkersovereenkomst FlamantAI
Tussen:
[Naam tenant], gevestigd te [plaats] (de "Verwerkingsverantwoordelijke")
en
Flamant Webdevelopment (handelsnaam FLWD. / FlamantAI), gevestigd te 4731 BX Oudenbosch, KvK 96384034 (de "Verwerker")
1. Onderwerp
Verwerker stelt de FlamantAI dienst beschikbaar aan Verwerkingsverantwoordelijke. Daarbij worden persoonsgegevens van bezoekers van de website van Verwerkingsverantwoordelijke verwerkt namens Verwerkingsverantwoordelijke.
2. Soort gegevens
- Naam, e-mail, telefoon (van bezoekers die deze invullen)
- Chatgesprekken
- Offerte-aanvragen en bijbehorende keuzes
- Geüploade bestanden (foto's, PDF's, etc.)
- Een anonieme bezoeker-identifier (voor chat-continuïteit)
3. Beveiliging
Verwerker neemt passende technische en organisatorische maatregelen, waaronder:
- Encryptie van gegevens bij overdracht (TLS 1.2+)
- Encryptie van gegevens in rust (Firebase / Google Cloud Storage)
- Toegangscontrole en authenticatie (Firebase Auth, sessie-cookies)
- Logging van toegang en wijzigingen
- Regelmatige software-updates en dependency-audits
4. Subverwerkers
Verwerker mag de volgende subverwerkers inzetten:
- Google Firebase (data-opslag in EU regio)
- OpenAI (AI-verwerking — gegevens worden niet gebruikt voor training)
- Resend (transactionele e-mail)
- Vercel (hosting)
- Stripe (betalingen — alleen relevant voor de Verwerkingsverantwoordelijke, niet voor eindgebruikers)
- Make.com (optioneel, alleen indien Verwerkingsverantwoordelijke dit activeert)
Wijzigingen in subverwerkers worden ten minste 30 dagen vooraf gecommuniceerd.
5. Termijn en beëindiging
Deze overeenkomst loopt zolang de hoofdovereenkomst loopt. Bij beëindiging worden alle persoonsgegevens binnen 30 dagen verwijderd of teruggegeven, naar keuze van Verwerkingsverantwoordelijke.
6. Datalek
Bij een datalek informeert Verwerker de Verwerkingsverantwoordelijke onverwijld (binnen 24 uur na ontdekking) en verstrekt alle relevante informatie zodat Verwerkingsverantwoordelijke zijn meldingsplichten richting de Autoriteit Persoonsgegevens en betrokkenen kan nakomen.
7. Ondertekening
| Verwerkingsverantwoordelijke Datum: ________________ Naam: ________________ Bedrijf: ________________ Handtekening: ________________ | Verwerker (FLWD. / FlamantAI) Datum: ________________ Naam: ________________ Functie: ________________ Handtekening: ________________ |
Dit is een verkorte modelovereenkomst. Voor productie-gebruik raden we aan een definitieve VWO door een jurist te laten opstellen, of een uitgebreid model van bv. iapp.org te gebruiken.