Verwerkersovereenkomst
Laatst herzien: 2026-09-10 · PDF
Deze verwerkersovereenkomst maakt deel uit van de overeenkomst tussen u (de klant, verwerkingsverantwoordelijke) en Dayporto B.V. (de verwerker) en geldt voor alle persoonsgegevens die u in het platform verwerkt.
1. Rollen en onderwerp
U bepaalt welke persoonsgegevens (van bijvoorbeeld klanten, contactpersonen en medewerkers) in het platform worden verwerkt en waarvoor. Dayporto B.V. verwerkt deze gegevens uitsluitend om de dienst te leveren, zolang de overeenkomst loopt.
2. Instructies
Wij verwerken de gegevens alleen op basis van uw schriftelijke instructies — waaronder deze overeenkomst en de bediening van het platform — en nooit voor eigen doeleinden. Personen die bij ons toegang hebben zijn aan vertrouwelijkheid gebonden.
3. Beveiligingsmaatregelen
Wij treffen passende technische en organisatorische maatregelen: versleutelde verbindingen, gehashte wachtwoorden, tweefactorauthenticatie, gescheiden opslag per klant, toegangslogging en dagelijkse back-ups met periodieke herstelproeven.
4. Subverwerkers
Voor hosting, e-mailbezorging en betalingsverwerking schakelen wij subverwerkers in, onder gelijkwaardige verplichtingen. Wijzigingen in subverwerkers kondigen wij vooraf aan zodat u bezwaar kunt maken. De actuele lijst staat openbaar op de pagina /subverwerkers.
5. Datalekken
Bij een inbreuk in verband met persoonsgegevens informeren wij u zonder onredelijke vertraging na ontdekking, met de informatie die u nodig heeft voor uw meldplicht aan de toezichthouder en betrokkenen.
6. Rechten van betrokkenen
Het platform bevat gereedschap om zelf aan verzoeken van betrokkenen te voldoen (inzage, export, verwijdering). Waar nodig verlenen wij aanvullende redelijke medewerking.
7. Audit en verantwoording
Wij verstrekken op verzoek informatie over de getroffen maatregelen zodat u aan uw verantwoordingsplicht kunt voldoen, en werken mee aan audits binnen redelijke grenzen.
8. Einde van de overeenkomst
Na beëindiging kunt u alle gegevens als exportpakket downloaden. Daarna verwijderen wij de persoonsgegevens volgens het retentiebeleid, behalve waar een wettelijke bewaarplicht geldt.