Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Cijferlink. De klant is verwerkingsverantwoordelijke voor de persoonsgegevens in zijn boekhouding. Cijferlink is verwerker.

Cijferlink. E-mail: info@cijferlink.nl.

1. Onderwerp

Cijferlink verwerkt persoonsgegevens uit de boekhouding van de klant (zoals namen en contactgegevens van relaties en medewerkers in boekingen) alleen om vragen van de door de klant gekoppelde AI-assistent te beantwoorden.

2. Instructies

Cijferlink verwerkt alleen op instructie van de klant. Een vraag van een AI-assistent die de klant heeft gekoppeld en toegestaan, geldt als instructie. Cijferlink gebruikt de gegevens niet voor eigen doeleinden.

3. Opslag

Boekhoudgegevens worden alleen doorgegeven, niet opgeslagen. Cijferlink bewaart alleen de versleutelde toegang tot Exact en gegevens over het account en het gebruik.

4. Beveiliging

• Alleen-lezen toegang tot de boekhouding.
• Versleuteling van de Exact-toegang met AES-256-GCM, met de sleutel buiten de database.
• Alle verbindingen via HTTPS.
• Toegang voor AI-apps via OAuth met korte geldigheid en intrekking per app.
• Alleen de beheerder van Cijferlink heeft toegang tot de productieomgeving.

5. Subverwerkers

De klant geeft toestemming voor deze subverwerkers. Bij een nieuwe subverwerker informeren we de klant vooraf.

• Netlify, Inc.: Hosting van de website, de koppeling en de database. Locatie: Verenigde Staten, met EU-modelcontractbepalingen.
• Stripe Payments Europe Ltd.: Betalingen en facturen. Locatie: Ierland (EU).
• Exact Group B.V.: Bron van je boekhoudgegevens, op jouw verzoek. Locatie: Nederland (EU).

6. Datalekken

Cijferlink meldt een datalek dat gegevens van de klant raakt binnen 48 uur nadat het is ontdekt, met de informatie die de klant nodig heeft voor een melding aan de Autoriteit Persoonsgegevens.

7. Rechten van betrokkenen

Cijferlink helpt de klant bij verzoeken van betrokkenen, voor zover dat redelijk is gezien de beperkte gegevens die Cijferlink bewaart.

8. Einde

Bij het verwijderen van het account of het einde van de overeenkomst wist Cijferlink de versleutelde toegang tot Exact direct.