Gegevensverwerkingsovereenkomst

1. Inleiding

Deze Gegevensverwerkingsovereenkomst ("GVO") maakt deel uit van de Gebruiksvoorwaarden tussen Getia AS ("Verwerker") en u ("Verwerkingsverantwoordelijke") voor het gebruik van onze diensten.

Deze GVO weerspiegelt de overeenkomst tussen partijen betreffende de verwerking van persoonsgegevens in overeenstemming met de AVG en andere toepasselijke privacywetgeving.

2. Rollen

• U bent de verwerkingsverantwoordelijke
• Wij zijn de verwerker die namens u handelt

3. Verplichtingen van de verwerker

Wij zullen:

• Process Personal Data only on your documented instructions
• Ensure persons processing data are bound by confidentiality
• Implement appropriate technical and organizational security measures
• Not engage subprocessors without your authorization (see Subverwerkers)
• Assist you in responding to Data Subject requests
• Delete or return all Personal Data upon termination
• Make available information for compliance audits

4. Beveiligingsmaatregelen

• Encryption of data in transit and at rest
• Access controls and authentication
• Regular security assessments
• Incident response procedures

5. Beveiligingsincidenten

Wij stellen u binnen 48 uur op de hoogte nadat wij kennis hebben gekregen van een beveiligingsincident dat uw persoonsgegevens treft.

6. Internationale doorgifte

Persoonsgegevens kunnen buiten de EER worden doorgegeven. Wij waarborgen naleving door middel van:

• Standard Contractual Clauses (SCCs)
• Transfers to countries with adequacy decisions
• Other valid GDPR transfer mechanisms

7. Volledige GVO

Voor de volledige Gegevensverwerkingsovereenkomst inclusief alle bijlagen, bezoek triviyo.com/legal/dpa

8. Contact

Functionaris voor gegevensbescherming: [email protected]