Deze verwerkersovereenkomst is van toepassing op de verwerking van persoonsgegevens in opdracht van de klant (hierna: "Verwerkingsverantwoordelijke") door Supervised (hierna: "Verwerker").

1. Doeleinden van verwerking

De Verwerker verwerkt persoonsgegevens uitsluitend voor het uitvoeren van overeengekomen diensten, zoals AI-workflows, integraties of automatisering.

2. Duur

Deze overeenkomst is geldig zolang de samenwerking duurt. Bij beëindiging worden persoonsgegevens binnen 30 dagen verwijderd of – indien gewenst – teruggeleverd.

3. Verplichtingen verwerker

• Verwerker handelt uitsluitend op schriftelijke instructie van Verwerkingsverantwoordelijke.

• Verwerker treft passende beveiligingsmaatregelen.

• Verwerker werkt mee aan verzoeken van betrokkenen (inzage, verwijdering).

• Subverwerkers worden alleen ingeschakeld na voorafgaande schriftelijke toestemming.

• Bij gebruik van AI-modellen voor verwerking van persoonsgegevens voldoet Verwerker aan de geldende wetgeving, waaronder de AVG en de EU AI Act.

4. Datalekken

Bij een datalek stelt Verwerker de Verwerkingsverantwoordelijke binnen 24 uur op de hoogte, inclusief aard en impact van het lek.

5. Vertrouwelijkheid

Verwerker en diens medewerkers behandelen alle persoonsgegevens vertrouwelijk en nemen geheimhouding in acht.

6. Auditrecht

Verwerkingsverantwoordelijke heeft het recht om (aangekondigd) audit uit te voeren op naleving van deze overeenkomst.

7. Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Eventuele geschillen worden voorgelegd aan de bevoegde rechter in Overijssel.