Verwerkersovereenkomst

Deze overeenkomst legt de voorwaarden vast waaronder newatogi persoonsgegevens verwerkt namens jouw organisatie (artikel 28 AVG).

Wij bieden deze verwerkersovereenkomst kosteloos aan elke klant aan. Neem contact op via hallo@newatogi.com voor een ondertekend exemplaar.

1. Rollen van partijen

Jouw organisatie is de verwerkingsverantwoordelijke voor de persoonsgegevens die je op het platform uploadt en genereert. newatogi treedt op als verwerker en verwerkt die gegevens uitsluitend op jouw gedocumenteerde instructies.

2. Onderwerp en duur

De verwerking vindt plaats gedurende de looptijd van je abonnement en betreft de persoonsgegevens die nodig zijn om de sponsoring-, contract-, fulfilment-, donatie- en narrowcastingfuncties van het platform te leveren.

3. Categorieën gegevens en betrokkenen

Betrokkenen zijn onder meer je contactpersonen, medewerkers, leden, sponsors en donateurs. Categorieën omvatten identificatie- en contactgegevens, organisatie- en financiële gegevens en de content die je uploadt. Bijzondere categorieën worden door ontwerp niet verwerkt.

4. Beveiliging en vertrouwelijkheid

newatogi treft passende technische en organisatorische maatregelen (artikel 32), waaronder data-isolatie per organisatie op rijniveau, versleuteling tijdens transport, toegangscontroles en rate limiting. Medewerkers zijn gebonden aan geheimhouding.

5. Sub-verwerkers

Je verleent een algemene toestemming voor de sub-verwerkers die in onze privacyverklaring staan (waaronder Mollie, Supabase, Vercel, Resend, Sentry, Upstash en Probo). Wij informeren je over elke nieuwe sub-verwerker en je kunt binnen 30 dagen bezwaar maken.

6. Bijstand en meldplicht datalekken

Wij helpen je bij het beantwoorden van verzoeken van betrokkenen en bij het nakomen van je verplichtingen inzake beveiliging, DPIA en voorafgaande raadpleging. Wij melden je zonder onnodige vertraging, en in elk geval binnen 72 uur, nadat wij kennis hebben genomen van een datalek dat jouw gegevens treft.

7. Teruggave en verwijdering

Bij beëindiging kun je je gegevens exporteren. Na de exportperiode verwijderen of anonimiseren wij persoonsgegevens, behalve waar bewaring wettelijk verplicht is (bijvoorbeeld facturen die om fiscale redenen worden bewaard).

8. Audits

Wij stellen de informatie beschikbaar die nodig is om naleving van deze overeenkomst aan te tonen en maken op redelijk verzoek audits mogelijk en dragen daaraan bij, met inachtneming van vertrouwelijkheid en een passende kennisgeving.

Neem contact op via hallo@newatogi.com om een ondertekende verwerkersovereenkomst aan te vragen.