Clarke Business Solutions
Verwerkersovereenkomst
Deze verwerkersovereenkomst maakt integraal deel uit van de overeenkomst tussen Clarke Business Solutions (KvK 42207779, 'Verwerker') en de klant ('Verwerkingsverantwoordelijke') en heeft betrekking op de verwerking van persoonsgegevens via het Clarke-platform. Laatste update: september 2026.
Artikel 1 — Onderwerp en duur
- Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke, voor de duur van de SaaS-overeenkomst, ten behoeve van het leveren van het platform (productiedata, CRM, personeelsplanning, facturatie en klantportaal).
Artikel 2 — Aard, doeleinden en categorieën
- Aard van de verwerking: opslag, weergave, bewerking en verzending (per e-mail) van door Verwerkingsverantwoordelijke ingevoerde gegevens.
- Soorten persoonsgegevens: namen, e-mailadressen en telefoonnummers van contactpersonen; namen, roosters, beschikbaarheid en verlof van medewerkers; factuur- en ordergegevens.
- Categorieën betrokkenen: klanten en prospects van Verwerkingsverantwoordelijke, medewerkers van Verwerkingsverantwoordelijke en eindklanten die het klantportaal gebruiken.
- Bijzondere persoonsgegevens worden niet beoogd te verwerken.
Artikel 3 — Verplichtingen van Verwerker
- Verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van Verwerkingsverantwoordelijke, waaronder deze overeenkomst.
- Verwerker garandeert vertrouwelijkheid van alle medewerkers en onderaannemers die toegang hebben tot de gegevens.
- Verwerker assisteert Verwerkingsverantwoordelijke, voor zover redelijkerwijs mogelijk, bij verzoeken van betrokkenen (inzage, correctie, verwijdering, dataportabiliteit). De data-export in het platform ondersteunt dit rechtstreeks.
Artikel 4 — Beveiligingsmaatregelen
- Versleuteling van verbindingen (TLS) en van gevoelige integratiegegevens (API-tokens) in de database.
- Strikte tenant-isolatie: gegevens van elke klant zijn logisch gescheiden en uitsluitend toegankelijk na authenticatie binnen die omgeving.
- Rolgebaseerde toegang (eigenaar/medewerker), beveiligde sessies, inlogbeveiliging met vertraging bij herhaalde mislukte pogingen.
- Deellinks naar documenten zijn versleuteld gegenereerd en verlopen automatisch.
Artikel 5 — Subverwerkers
- Verwerkingsverantwoordelijke machtigt Verwerker om de volgende subverwerkers in te schakelen: de cloudhosting-/databaseleverancier van het platform en Resend voor transactionele e-mail.
- Bij het aangaan van een nieuwe subverwerker informeert Verwerker Verwerkingsverantwoordelijke vooraf; Verwerkingsverantwoordelijke kan binnen 14 dagen gemotiveerd bezwaar maken.
Artikel 6 — Datalekken
- Verwerker meldt een datalek met een redelijke kans op risico voor betrokkenen zonder onredelijke vertraging, en uiterlijk binnen 72 uur na constatering, aan Verwerkingsverantwoordelijke, met de aard van het lek, de vermoedelijke omvang en de genomen maatregelen.
Artikel 7 — Einde van de dienstverlening
- Na einde van de overeenkomst stelt Verwerker een volledige export van de gegevens beschikbaar en verwijdert Verwerker de persoonsgegevens binnen 60 dagen, tenzij wettelijke bewaarplicht (zoals voor facturen) langere bewaring vereist.
Artikel 8 — Aansprakelijkheid en slotbepalingen
- De aansprakelijkheidsbeperking uit de SaaS-overeenkomst is van overeenkomstige toepassing. Op deze verwerkersovereenkomst is Nederlands recht van toepassing.
- Vragen over deze overeenkomst: raymond@clarke-process-automation.com.
Clarke Business Solutions · KvK 42207779 · SBI 70202 (hoofdactiviteit), 62100 & 82400 (nevenactiviteiten)PrivacyverklaringVerwerkersovereenkomstraymond@clarke-process-automation.com