Privacy
Verwerkersovereenkomst
Beheren we je IT, dan kunnen we bij de gegevens van je bedrijf. Wat we daarmee mogen, leggen we vast in een verwerkersovereenkomst.
In gewone taal: als wij je IT beheren, kunnen we bij je mail en bestanden. We kijken daar niet zomaar in. Wat we wel en niet mogen, spreken we vooraf op papier af. Dat papier heet een verwerkersovereenkomst en de wet (AVG) verplicht het.
Wat is een verwerkersovereenkomst?
De AVG verplicht een bedrijf dat persoonsgegevens laat verwerken door een ander, daar afspraken over te maken. Jij bent de verwerkingsverantwoordelijke: jij bepaalt waarom en hoe gegevens worden gebruikt. Wij zijn de verwerker: we werken met die gegevens in jouw opdracht en alleen volgens jouw instructies.
In de verwerkersovereenkomst staat onder meer welke gegevens het betreft, hoe we ze beveiligen, wie er nog meer bij betrokken zijn, wat we doen bij een datalek en wat er met de gegevens gebeurt als de samenwerking stopt.
Waarom BUNIQ verwerker is
Als IT-beheerder hebben we beheerrechten in je Microsoft 365-omgeving. Daar staan mailboxen, bestanden, agenda's en contactpersonen van je medewerkers en je klanten. We kijken daar niet zomaar in, maar we kunnen er technisch wel bij. Ook de tools waarmee we je omgeving beveiligen en back-uppen, verwerken die gegevens. Daarom tekenen we met elke klant een verwerkersovereenkomst voor we beginnen.
Subverwerkers
Voor een deel van het werk gebruiken we gespecialiseerde partijen, zoals de leverancier van de back-up. Dat zijn subverwerkers. Ze mogen alleen gegevens verwerken voor het werk dat we bij hen onderbrengen.
| Soort partij | Waarvoor | Waar |
|---|---|---|
| Leverancier van je kantoorsoftware | Je werkplek, mail, bestanden en de basisbeveiliging daarvan | EU-afspraken |
| Securityteam dat 24/7 meekijkt | Dag en nacht bewaking van apparaten en accounts | In de overeenkomst |
| Beheer op afstand | Updates en bewaking van werkplekken en servers | In de overeenkomst |
| Reservekopieën | Back-up van je gegevens | EU |
| Wachtwoordkluis | Veilig bewaren en delen van wachtwoorden | EU |
| Bewustwordingstraining | Trainingen en oefen-nepmails voor je team | In de overeenkomst |
| Leverancier van de AI-assistent | De zakelijke AI-assistent waar je medewerkers mee werken | Niet volledig in de EU, vastgelegd in de DPIA |
| Leverancier van de AI-dienst | De AI achter automatiseringen waar klantgegevens in zitten | EU |
| Onafhankelijke specialist voor reviews | Een extra check van grotere toepassingen die je team bouwt. Alleen de toepassing, geen klantgegevens | EU |
| Datacenter voor onze servers | Onze servers, onder meer voor automatiseringen | EU |
Om veiligheidsredenen noemen we de namen van deze partijen niet op onze website. Je vindt ze, met vestigingsland, in de verwerkersovereenkomst die je van ons krijgt. Welke subverwerkers voor jou gelden, hangt af van je abonnement.
Waar je data staat
Zoveel mogelijk in de EU. Je Microsoft 365-omgeving valt onder de EU Data Boundary van Microsoft. Back-ups staan in een EU-datacenter, de wachtwoordkluis draait in de EU en onze cloudservers staan in de EU. Automatiseringen draaien op een automatiseringsplatform (n8n) op onze eigen server in de EU. Zit er klantdata in een automatisering, dan gebruiken we een AI-dienst in een Europees datacenter.
Eerlijk is eerlijk: de AI-assistent waar je medewerkers mee chatten, draait niet volledig in Europa. De leverancier traint niet op je bedrijfsgegevens en werkt met een verwerkersovereenkomst. Wat dit voor jouw bedrijf betekent, leggen we per klant vast in de DPIA, een risicoanalyse die de AVG voorschrijft. Zo weet je vooraf waar je aan toe bent.
De overeenkomst zelf
Wil je de verwerkersovereenkomst vooraf lezen, bijvoorbeeld voor je eigen privacybeleid? Dat kan.
Download de verwerkersovereenkomst: coming soon.
Vragen over privacy? We hebben CIPP/E-gecertificeerde privacykennis in huis, dus je vraag komt bij iemand die er verstand van heeft. Neem contact op. Hoe we omgaan met gegevens van bezoekers van deze website, lees je in de privacyverklaring.