Gegevensverwerkingsovereenkomst — OpsIQ

Gegevensverwerkingsovereenkomst — OpsIQ

Overzicht Deze Gegevensverwerkingsovereenkomst (DPA) schetst de voorwaarden waaronder OpsIQ persoonlijke gegevens verwerkt namens zijn klanten. Het beschrijft de rollen, gedocumenteerde instructies, beveiligingsmaatregelen, sub-verwerkers, omgang met datalekken en waarborgen voor internationale gegevensoverdrachten.

Ingangsdatum: 7 augustus 2026 Versie: 2026.08 Beoordeeld door: OpsIQ Juridisch

---

Belangrijkste Hoogtepunten

1. U Blijft in Controle

• U bent de gegevensbeheerder; OpsIQ fungeert als de verwerker, volgens uw gedocumenteerde instructies.

1. Beveiligd bij Ontwerp

• Gegevens worden beschermd met AES-256 encryptie in rust en TLS 1.3 tijdens transport, met aanvullende beveiligingsmaatregelen zoals ondertekende webhooks en isolatie van huurders.

1. Geen AI Training

• OpsIQ traint geen AI-modellen op uw gegevens; inferentie is alleen gericht op de AI-provider die u kiest.

1. Overdrachten Beveiligd

• EU/UK-gegevens worden standaard in de EU gehost, met grensoverschrijdende overdrachten die worden beheerst door Standaardcontractbepalingen.

---

Structuur van de DPA

• 1. Definities
• Verduidelijkt belangrijke termen zoals Beheerder, Verwerker, Sub-verwerker, Persoonlijke Gegevens en Betrokkene.
• 2. Rollen & Omvang
• Definieert de relatie tussen OpsIQ en de klant, met de nadruk op dat de klant de beheerder van zijn gegevens is.
• 3. Verwerkingsinstructies
• OpsIQ verwerkt gegevens strikt volgens de gedocumenteerde instructies van de klant.
• 4. Duur van de Verwerking
• Gegevensverwerking gaat door voor de duur van het contract, met bepalingen voor gegevensverwerking na beëindiging.
• 5. Vertrouwelijkheid
• Alle personeelsleden met toegang tot persoonlijke gegevens zijn gebonden aan vertrouwelijkheidsovereenkomsten.
• 6. Beveiligingsmaatregelen
• Details van de technische en organisatorische maatregelen die zijn genomen om persoonlijke gegevens te beschermen.
• 7. Subverwerkers
• Geeft goedgekeurde subverwerkers weer en schetst het proces voor het toevoegen van nieuwe.
• 8. Hulp bij Rechten van Betrokkenen
• OpsIQ helpt klanten bij het reageren op verzoeken van betrokkenen.
• 9. Inbreuk op Persoonlijke Gegevens
• Procedures voor het omgaan met datalekken worden uiteengezet.

---

Categorieën van Gegevens

• Betrokkenen
• Bevat websitebezoekers, geregistreerde gebruikers, contacten en klantpersoneel.
• Categorieën van Persoonlijke Gegevens
• Identificatoren (bijv. naam, e-mail), online identificatoren (bijv. IP-adres), locatiegegevens, gebruiksgegevens en communic content.

---

Beveiliging en Naleving

OpsIQ implementeert robuuste beveiligingsmaatregelen, waaronder encryptie, toegangscontroles en auditlogs, om de bescherming van persoonlijke gegevens te waarborgen. De DPA is ontworpen om te voldoen aan de toepasselijke gegevensbeschermingswetten, waaronder GDPR en CCPA.

Voor verdere details, verwijzen naar de bijlagen die een uitgebreide gegevenskaart, beveiligingsmaatregelen en een lijst van goedgekeurde subverwerkers bieden.

---

Contactinformatie Voor vragen over deze DPA kunt u contact opnemen met OpsIQ via [email protected].