Juridische informatie
Verwerkersovereenkomst (DPA)
Van kracht sinds 14 oktober 2026
Inhoud
1. Partijen en toepassingsgebied
Deze overeenkomst maakt deel uit van de Algemene voorwaarden van TDACRM en geldt automatisch voor elke Klant. De Klant is de verwerkingsverantwoordelijke en SERVICII AMPLE S.R.L., IDNO 1016605002030 (de ‘Aanbieder’), is de verwerker van de persoonsgegevens die de Klant in TDACRM oplaadt of erin ontvangt (de ‘Klantgegevens’).
De overeenkomst voldoet aan de vereisten van artikel 28 van Verordening (EU) 2016/679 (AVG) en van de Moldavische wet nr. 195/2024 over de bescherming van persoonsgegevens. Heb je een ondertekend exemplaar nodig, schrijf ons dan op contact@tdacrm.cloud.
2. Voorwerp en duur van de verwerking
| Onderdeel | Omschrijving |
|---|---|
| Voorwerp | het leveren van de Dienst TDACRM: gegevens opslaan, ordenen en tonen, leads ontvangen, berichten versturen en de integraties die de Klant kiest |
| Duur | gedurende de hele looptijd van het contract, plus de export- en verwijderingstermijn uit punt 9 |
| Betrokkenen | klanten, prospecten en contacten van de Klant; Gebruikers van het account van de Klant |
| Categorieën van gegevens | identificatie- en contactgegevens (naam, telefoon, e-mail, bedrijf, stad), informatie over aanvragen en verkopen, communicatiegeschiedenis (notities, berichten, e-mails, gesprekken), opgeladen bestanden, eigen velden, gegevens over advertentietracking (bijvoorbeeld UTM, campagne) |
De Klant laadt geen bijzondere categorieën van gegevens (bijvoorbeeld gezondheidsgegevens) op in TDACRM, tenzij hij een rechtsgrond heeft en de nodige maatregelen heeft genomen.
3. Instructies van de Klant
We verwerken Klantgegevens alleen op basis van gedocumenteerde instructies van de Klant (deze voorwaarden, de instellingen en de acties in de applicatie), ook wat doorgiften betreft. Lijkt een instructie ons in strijd met de wet, dan laten we het de Klant weten. We gebruiken Klantgegevens niet voor andere doeleinden, verkopen ze niet en gebruiken ze niet voor reclame.
4. Vertrouwelijkheid
Wie toegang heeft tot Klantgegevens, is gebonden aan geheimhouding en raadpleegt ze alleen voor zover zijn werk dat vereist.
5. Beveiliging
We nemen technische en organisatorische maatregelen die passen bij het risico (art. 32 AVG), waaronder:
- versleutelde verbindingen (HTTPS/TLS);
- scheiding van de gegevens tussen accounts en toegangscontrole op basis van rollen;
- aanmelden met toegangssleutels en eenmalige codes, met een extra bevestiging bij gevoelige acties;
- regelmatige back-ups en herstelprocedures;
- toegangslogs en opvolging van incidenten;
- regelmatige updates van de systemen.
6. Subverwerkers
De Klant geeft ons een algemene toestemming om subverwerkers in te schakelen. We verplichten hen contractueel tot gegevensbescherming die minstens gelijkwaardig is aan deze overeenkomst, en we blijven voor hen verantwoordelijk. Over elke nieuwe subverwerker verwittigen we de Klant minstens 30 dagen vooraf; de Klant kan op redelijke gronden bezwaar maken en, als er geen oplossing komt, het contract beëindigen.
De actuele lijst van subverwerkers sturen we op verzoek — schrijf naar contact@tdacrm.cloud.
7. Internationale doorgiften
Verwerkt een subverwerker gegevens buiten de Republiek Moldavië of de Europese Economische Ruimte, dan gebeurt de doorgifte alleen naar landen met een passend beschermingsniveau of op basis van passende waarborgen, bijvoorbeeld de standaardcontractbepalingen van de Europese Commissie.
8. Bijstand aan de Klant
- Verzoeken van betrokkenen. We helpen de Klant verzoeken om inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar te beantwoorden, vooral met de functies van de applicatie: zoeken, bewerken, exporteren en verwijderen. Verzoeken die betrokkenen rechtstreeks aan ons richten, geven we door aan de Klant.
- Datalekken. We brengen de Klant zonder onredelijke vertraging op de hoogte, en in elk geval binnen 48 uur nadat we kennis kregen van een inbreuk op Klantgegevens, met de beschikbare informatie: de aard van de inbreuk, de betrokken gegevens, de waarschijnlijke gevolgen en de genomen maatregelen.
- Beoordelingen en raadplegingen. We bezorgen de informatie die nodig is voor een gegevensbeschermingseffectbeoordeling en voor de raadpleging van de toezichthoudende autoriteit.
9. Teruggave en verwijdering van gegevens
Na het einde van het contract kan de Klant zijn gegevens 30 dagen lang exporteren. Daarna verwijderen we de Klantgegevens, behalve de gegevens die we wettelijk moeten bewaren. Back-ups worden in hun gewone cyclus overschreven, binnen 30 dagen.
10. Audits
Op verzoek geven we de Klant de informatie die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd. Audits ter plaatse gebeuren met een opzegtermijn van minstens 30 dagen, tijdens de kantooruren, onder een geheimhoudingsverbintenis en op kosten van de Klant, hoogstens één keer per jaar, behalve na een incident of op verzoek van een autoriteit.
11. Slotbepalingen
Bij strijdigheid heeft deze overeenkomst op het vlak van gegevensbescherming voorrang op de Algemene voorwaarden. De aansprakelijkheid van de partijen wordt geregeld door de Algemene voorwaarden, behalve waar de wet geen beperkingen toestaat.