Verwerkingsovereenkomst (DPA)
Deze verwerkersovereenkomst is van toepassing op de verwerking van persoonsgegevens via ColorBestie. Dit document is een standaardtemplate en kan op verzoek worden afgestemd op zakelijke klanten.
1. Rollen en definities
De klant is verwerkingsverantwoordelijke. ColorBestie is verwerker voor zover persoonsgegevens namens klant worden verwerkt.
2. Doel van verwerking
Verwerking vindt uitsluitend plaats voor het leveren van de ColorBestie-dienst, waaronder authenticatie, opslag van uploads, generatie van AI-voorbeelden en facturatie.
3. Categorieën persoonsgegevens
- Accountgegevens (zoals e-mailadres en naam)
- Gebruik- en loggegevens
- Geüploade afbeeldingen en gegenereerde resultaten
4. Subverwerkers
ColorBestie maakt gebruik van subverwerkers voor hosting, database, authenticatie, betalingen en AI-services. Een actuele lijst is op verzoek beschikbaar.
5. Beveiliging
ColorBestie treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking.
6. Bewaartermijnen en verwijdering
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor dienstverlening en wettelijke verplichtingen. Na beëindiging van de dienstverlening kunnen gegevens op verzoek worden verwijderd.
7. Rechten van betrokkenen en audits
ColorBestie ondersteunt klant bij verzoeken van betrokkenen (inzage, verwijdering, correctie) en werkt redelijk mee aan auditverzoeken.
8. Datalekken
Beveiligingsincidenten met impact op persoonsgegevens worden zonder onredelijke vertraging gemeld, met relevante informatie over aard, impact en genomen maatregelen.
9. Contact
Voor vragen over deze verwerkersovereenkomst: support@colorbestie.app