Verwerkersovereenkomst (AVG/DPA) — UwCopiloot

1. Rollen

1. Opdrachtgever is verwerkingsverantwoordelijke.
2. UwCopiloot treedt op als verwerker voor zover persoonsgegevens worden verwerkt.

2. Doeleinden

UwCopiloot verwerkt persoonsgegevens uitsluitend voor:

• scans
• analyses
• automatisering
• Workbench-functionaliteit
• rapportages
• support
• implementaties

3. Categorieën gegevens

Mogelijke gegevens:

• naam
• e-mail
• telefoonnummer
• agenda-informatie
• CRM-data
• documenten
• operationele bedrijfsinformatie
• communicatiegegevens

4. Beveiliging

UwCopiloot treft passende maatregelen waaronder:

• toegangsbeheer
• rollen en rechten
• logging
• encryptie waar passend
• beperkte toegang
• beveiligde cloudomgevingen

5. Subverwerkers

UwCopiloot mag subverwerkers inzetten waaronder:

• OpenAI
• Supabase
• HubSpot
• Google
• Microsoft
• MongoDB Atlas
• Render
• Vercel

6. Datalekken

1. UwCopiloot meldt datalekken zonder onredelijke vertraging.
2. Partijen werken samen bij wettelijke meldplichten.

7. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk.

8. Rechten betrokkenen

UwCopiloot ondersteunt opdrachtgever bij verzoeken rondom AVG-rechten.