Verwerkersovereenkomst

De Slowaakse versie is bindend. De vertaling dient alleen ter informatie.

Verwerkersovereenkomst

Dit is een Nederlandse vertaling die uitsluitend ter informatie wordt verstrekt; de Slowaakse versie is bindend.

Van kracht vanaf: 12 oktober 2026

Deze verwerkersovereenkomst (de "Verwerkersovereenkomst") wordt gesloten tussen NUMIQ s.r.o., met maatschappelijke zetel te Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slowaakse Republiek, IČO 55 880 592, geregistreerd in het Obchodný register Mestského súdu Bratislava III (Handelsregister van de arrondissementsrechtbank Bratislava III), oddiel Sro, vložka č. 174081/B (Afdeling: Sro, Invoeging nr. 174081/B) (in deze Verwerkersovereenkomst aangeduid als de "Onderneming", optredend als verwerker), en de Gebruiker (optredend als verwerkingsverantwoordelijke voor persoonsgegevens) overeenkomstig artikel 28 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (de "AVG") en zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (Wet nr. 18/2018 Coll. betreffende de bescherming van persoonsgegevens en tot wijziging en aanvulling van bepaalde wetten, zoals gewijzigd).

Deze Verwerkersovereenkomst vormt een integraal onderdeel van de Algemene Voorwaarden van de Onderneming (de "AV") overeenkomstig artikel XVIII punt 2 en artikel XXI punt 10 van de AV en maakt deel uit van de Overeenkomst die tussen de Onderneming en de Gebruiker is gesloten. Zij wordt elektronisch gesloten bij de aanvaarding van de AV volgens de procedure uiteengezet in artikel III van de AV, zonder dat een ondertekening door de Contractpartijen vereist is.

Artikel 1 - Inleidende bepalingen en definities

Termen met een hoofdletter die in deze Verwerkersovereenkomst niet specifiek zijn gedefinieerd, hebben de betekenis die daaraan wordt toegekend in artikel I van de AV, in het bijzonder Onderneming, Gebruiker, Klant, Applicatie, Diensten, Account, Informatie, Berekening, Offerte, Server, Website en Overeenkomst.
De termen "persoonsgegevens", "verwerking", "verwerkingsverantwoordelijke", "verwerker", "betrokkene", "inbreuk in verband met persoonsgegevens", "derde land" en andere termen die in deze Verwerkersovereenkomst zonder specifieke definitie worden gebruikt, hebben de betekenis die daaraan wordt toegekend in artikel 4 van de AVG.
"Subverwerker" betekent een onderaannemer die door de Onderneming is ingeschakeld om namens de Gebruiker persoonsgegevens te verwerken overeenkomstig artikel 8 van deze Verwerkersovereenkomst. "Betrokkenen" betekent de personen die zijn gespecificeerd in Bijlage 1. "Persoonsgegevens van de Gebruiker" betekent de persoonsgegevens van Betrokkenen die de Gebruiker heeft ingevoerd, geïmporteerd, aangemaakt of heeft laten aanmaken in de Applicatie of die in de Applicatie ontstaan in verband met het gebruik van de Diensten door de Gebruiker.
Deze Verwerkersovereenkomst regelt de verwerking van Persoonsgegevens van de Gebruiker door de Onderneming optredend als verwerker. Zij is niet van toepassing op de persoonsgegevens van de Gebruiker, van personen die namens de Gebruiker handelen of van bezoekers van de Website die de Onderneming als verwerkingsverantwoordelijke in eigen naam verwerkt (in het bijzonder Accountgegevens, inloggegevens met inbegrip van inloggen via een Google- of Apple-account, facturatie- en betalingsgegevens en analytische gegevens over het gebruik van de Applicatie); een dergelijke verwerking wordt beheerst door het privacybeleid dat beschikbaar is op de Website.
In geval van tegenstrijdigheid tussen deze Verwerkersovereenkomst en de AV met betrekking tot aangelegenheden inzake de bescherming van persoonsgegevens heeft deze Verwerkersovereenkomst voorrang. In alle andere aangelegenheden zijn de AV van toepassing.

Artikel 2 - Voorwerp, aard, doel en duur van de verwerking

Het voorwerp van deze Verwerkersovereenkomst is de verwerking van Persoonsgegevens van de Gebruiker door de Onderneming namens de Gebruiker voor zover noodzakelijk voor de verlening van de Diensten onder de Overeenkomst, in het bijzonder voor het opslaan van gegevens over Klanten en bouwplaatsadressen, het opstellen van Berekeningen en Offertes, het verzenden daarvan naar Klanten, het opvolgen van de opening en aanvaarding ervan, het importeren van prijslijsten en beoordelingen van de Gebruiker, en voor gerelateerde technische ondersteuning.
Het voorwerp, de aard en het doel van de verwerking, de categorieën van Betrokkenen, de categorieën van persoonsgegevens en de duur van de verwerking zijn gedetailleerd uiteengezet in Bijlage 1 bij deze Verwerkersovereenkomst.
De Onderneming verwerkt Persoonsgegevens van de Gebruiker voor de duur van de Overeenkomst en nadien gedurende de periode die noodzakelijk is voor de wissing of anonimisering ervan overeenkomstig artikel 13 van deze Verwerkersovereenkomst.
De Onderneming verwerkt Persoonsgegevens van de Gebruiker uitsluitend voor de doeleinden die zijn uiteengezet in deze Verwerkersovereenkomst en in de AV. De Onderneming gebruikt Persoonsgegevens van de Gebruiker niet voor eigen doeleinden, met uitzondering van het gebruik ervan in geanonimiseerde en geaggregeerde vorm overeenkomstig artikel X punt 8 van de AV, waarin noch de Gebruiker noch de Klant kan worden geïdentificeerd en wat, na anonimisering, niet wordt beschouwd als verwerking van persoonsgegevens.

Artikel 3 - Instructies van de Gebruiker

De Onderneming verwerkt Persoonsgegevens van de Gebruiker uitsluitend op basis van gedocumenteerde instructies van de Gebruiker. Het volgende wordt beschouwd als gedocumenteerde instructies van de Gebruiker:

deze Verwerkersovereenkomst en de AV,
de instellingen van het Account en de Applicatie die door de Gebruiker zijn geselecteerd en de handelingen van de Gebruiker in de Applicatie (bijvoorbeeld het opslaan van Klantgegevens, het invoeren van een bouwplaatsadres, het maken van een Berekening met behulp van Kalkulant, het importeren van een prijslijst, het importeren van beoordelingen, het verzenden van een Offerte naar een Klant, het verwijderen van gegevens),
andere schriftelijke instructies van de Gebruiker die per e-mail zijn bezorgd aan de Onderneming via support@numiq.com, op voorwaarde dat zij betrekking hebben op de verwerking onder deze Verwerkersovereenkomst en in overeenstemming zijn met de Overeenkomst.

De instructies van de Gebruiker omvatten tevens de doorgifte van Persoonsgegevens van de Gebruiker naar de Subverwerkers vermeld in Bijlage 3, met inbegrip van de doorgifte van invoergegevens naar de diensten van de aanbieder van het artificiële intelligentiemodel voor zover noodzakelijk om een Berekening of andere AI-inhoud te creëren, geocodering van bouwplaatsadressen, het importeren van beoordelingen en het verzenden van e-mails, evenals doorgiften naar derde landen onder de voorwaarden uiteengezet in artikel 9 van deze Verwerkersovereenkomst.
Indien de Onderneming van oordeel is dat een instructie van de Gebruiker inbreuk maakt op de AVG of andere gegevensbeschermingsbepalingen van de Europese Unie of van een lidstaat, stelt zij de Gebruiker daarvan onverwijld in kennis. De Onderneming heeft het recht om de uitvoering van een dergelijke instructie op te schorten totdat deze door de Gebruiker wordt bevestigd of gewijzigd.
De Onderneming is slechts verplicht om instructies van de Gebruiker uit te voeren die verder gaan dan de functionaliteiten van de Applicatie en deze Verwerkersovereenkomst indien deze technisch haalbaar zijn en de Gebruiker de daaraan verbonden redelijke kosten vergoedt, welke door de Onderneming vooraf zullen worden meegedeeld.
De Onderneming heeft het recht om Persoonsgegevens van de Gebruiker te verwerken zonder instructie van de Gebruiker wanneer zij daartoe verplicht is op grond van het recht van de Europese Unie of het recht van de Slowaakse Republiek; in een dergelijk geval stelt de Onderneming de Gebruiker voorafgaand aan de verwerking in kennis van dat wettelijke voorschrift, tenzij die wetgeving een dergelijke kennisgeving verbiedt om gewichtige redenen van algemeen belang.

Artikel 4 - Verplichtingen van de Onderneming

De Onderneming verbindt zich ertoe om:

Persoonsgegevens van de Gebruiker uitsluitend te verwerken op basis van gedocumenteerde instructies van de Gebruiker overeenkomstig artikel 3 van deze Verwerkersovereenkomst,
ervoor te zorgen dat personen die gemachtigd zijn om Persoonsgegevens van de Gebruiker te verwerken zich tot geheimhouding hebben verbonden overeenkomstig artikel 6 van deze Verwerkersovereenkomst,
passende technische en organisatorische maatregelen te nemen en te handhaven overeenkomstig artikel 32 van de AVG en artikel 7 van deze Verwerkersovereenkomst,
de voorwaarden voor het inschakelen van Subverwerkers overeenkomstig artikel 8 van deze Verwerkersovereenkomst na te leven,
de Gebruiker bij te staan bij het nakomen van diens verplichtingen jegens Betrokkenen overeenkomstig artikel 10 van deze Verwerkersovereenkomst,
de Gebruiker bij te staan bij het nakomen van diens verplichtingen overeenkomstig de artikelen 32 tot en met 36 van de AVG, rekening houdend met de aard van de verwerking en de informatie die de Onderneming ter beschikking staat,
bij beëindiging van de verlening van de Diensten, Persoonsgegevens van de Gebruiker te wissen of te anonimiseren overeenkomstig artikel 13 van deze Verwerkersovereenkomst,
aan de Gebruiker de nodige informatie ter beschikking te stellen om de nakoming van de in artikel 28 van de AVG neergelegde verplichtingen aan te tonen en audits mogelijk te maken overeenkomstig artikel 12 van deze Verwerkersovereenkomst.

De Onderneming houdt een register bij van verwerkingsactiviteiten die namens de Gebruiker worden uitgevoerd voor zover vereist door artikel 30, lid 2 van de AVG.
De Onderneming heeft een contactpunt aangewezen voor gegevensbeschermingsaangelegenheden: support@numiq.com. Indien de Onderneming een functionaris voor gegevensbescherming aanwijst, zal zij diens contactgegevens op de Website publiceren.
De Onderneming verkoopt of verhuurt geen Persoonsgegevens van de Gebruiker en maakt deze niet bekend aan derden voor hun eigen doeleinden. De Onderneming gebruikt Persoonsgegevens van de Gebruiker niet om artificiële intelligentiemodellen in eigen naam te trainen, behalve in geanonimiseerde en geaggregeerde vorm overeenkomstig artikel X punt 8 van de AV.

Artikel 5 - Verplichtingen en verklaringen van de Gebruiker

De Gebruiker is de verwerkingsverantwoordelijke voor Persoonsgegevens van de Gebruiker en is verantwoordelijk voor de rechtmatigheid van de verwerking ervan, in het bijzonder voor het bestaan van een rechtsgrondslag overeenkomstig artikel 6 van de AVG, voor de naleving van de informatieplicht jegens Betrokkenen overeenkomstig de artikelen 13 en 14 van de AVG, voor de juistheid en actualiteit van de persoonsgegevens en voor de rechtmatigheid van de aan de Onderneming verstrekte instructies.
De Gebruiker zal in de Applicatie uitsluitend persoonsgegevens invoeren die noodzakelijk zijn voor de verlening van de Diensten en zal geen bijzondere categorieën van persoonsgegevens overeenkomstig artikel 9 van de AVG, persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten, geboortenummers/rijksregisternummers, identiteitsbewijsnummers of enige andere persoonsgegevens die niet noodzakelijk zijn voor het gegeven doel invoeren in de Applicatie of in de invoergegevens voor artificiële intelligentie (met inbegrip van geïmporteerde prijslijsten), overeenkomstig artikel XI punt 2 en artikel XVIII punt 3 van de AV.
De Gebruiker is er verantwoordelijk voor dat Klanten en andere Betrokkenen zijn geïnformeerd over de verwerking van hun persoonsgegevens door middel van de Applicatie, met inbegrip van het elektronisch verzenden van Offertes, het opvolgen van de opening van een Offerte, de geocodering van het bouwplaatsadres, het importeren van beoordelingen en het gebruik van instrumenten voor artificiële intelligentie bij het creëren van Berekeningen.
De Gebruiker zal de toegangsgegevens van het Account beschermen, de toegangsrechten beheren van personen aan wie hij toegang tot het Account verleent voor zover de Applicatie dit toestaat, en de Onderneming onverwijld in kennis stellen van elk vermoeden van ongeoorloofde toegang tot het Account.
De Gebruiker erkent dat de Applicatie de Gebruiker in staat stelt om zelfstandig Klantgegevens, Berekeningen en Offertes te verwijderen, te verbeteren en te exporteren, en dat deze instrumenten het primaire middel vormen om te voldoen aan de verplichtingen van de Gebruiker jegens Betrokkenen.
De Gebruiker stelt de Onderneming onverwijld in kennis indien hij vaststelt dat de verwerking onder deze Verwerkersovereenkomst in strijd is met wettelijke voorschriften of indien hij kennis krijgt van feiten die van invloed kunnen zijn op de nakoming van de verplichtingen van de Onderneming onder deze Verwerkersovereenkomst.

Artikel 6 - Vertrouwelijkheid

De Onderneming zorgt ervoor dat werknemers en andere personen die gemachtigd zijn om Persoonsgegevens van de Gebruiker te verwerken gebonden zijn aan een geheimhoudingsplicht op grond van een overeenkomst of wettelijk voorschrift en zijn geïnstrueerd over hun verplichtingen inzake de bescherming van persoonsgegevens.
De Onderneming beperkt de toegang tot Persoonsgegevens van de Gebruiker uitsluitend tot personen die deze nodig hebben voor de verlening van de Diensten, de Ondersteunende Diensten, het onderhoud van de Applicatie of de naleving van wettelijke verplichtingen.
De geheimhoudingsplicht blijft voortbestaan na de beëindiging van het dienstverband of van een andere relatie van de betrokken persoon met de Onderneming en na de beëindiging van deze Verwerkersovereenkomst.

Artikel 7 - Beveiliging van de verwerking

De Onderneming treft en handhaaft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen overeenkomstig artikel 32 van de AVG, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de doeleinden van de verwerking en de risico's voor de rechten en vrijheden van Betrokkenen.
De door de Onderneming getroffen maatregelen zijn beschreven in Bijlage 2 bij deze Verwerkersovereenkomst. De Onderneming heeft het recht om de maatregelen doorlopend bij te werken en te verbeteren, op voorwaarde dat het algehele beveiligingsniveau van de verwerking niet wordt verlaagd.
De Gebruiker heeft de in Bijlage 2 uiteengezette maatregelen beoordeeld en beschouwt deze als passend met betrekking tot de risico's verbonden aan de verwerking van Persoonsgegevens van de Gebruiker onder deze Verwerkersovereenkomst. Indien de Gebruiker, gelet op de aard van zijn gegevens, een hoger beveiligingsniveau vereist, zal hij dit met de Onderneming bespreken alvorens dergelijke gegevens in de Applicatie in te voeren.

Artikel 8 - Subverwerkers

De Gebruiker verleent de Onderneming een algemene schriftelijke toestemming overeenkomstig artikel 28, lid 2 van de AVG om Subverwerkers in te schakelen bij de verwerking van Persoonsgegevens van de Gebruiker. De lijst van ingeschakelde Subverwerkers op de datum van inwerkingtreding van deze Verwerkersovereenkomst is opgenomen in Bijlage 3; de actuele lijst is beschikbaar op de Website.
De Onderneming sluit met elke Subverwerker een overeenkomst of een andere rechtshandeling die aan de Subverwerker nagenoeg dezelfde verplichtingen inzake gegevensbescherming oplegt als de verplichtingen van de Onderneming onder deze Verwerkersovereenkomst, in het bijzonder de verplichting om afdoende garanties te bieden voor het treffen van passende technische en organisatorische maatregelen. Aanbieders met wie een overeenkomst tot stand komt door de aanvaarding van hun standaardvoorwaarden voor gegevensverwerking (data processing addendum) worden eveneens beschouwd als Subverwerkers.
De Onderneming stelt de Gebruiker ten minste 15 dagen voor de inwerkingtreding ervan in kennis van elke voorgenomen wijziging van de lijst van Subverwerkers (toevoeging of vervanging), per e-mail naar het in het Account opgegeven adres of via een bericht in de Applicatie, en zal tegelijkertijd de lijst op de Website bijwerken. Bij uitzondering, wanneer de wijziging noodzakelijk is om de beveiliging of de werking van de Applicatie te waarborgen, kan de Onderneming een Subverwerker met onmiddellijke ingang inschakelen en de Gebruiker daarvan onverwijld in kennis stellen.
De Gebruiker heeft het recht om binnen 15 dagen na kennisgeving van de wijziging bezwaar te maken tegen de inschakeling van een nieuwe Subverwerker op redelijke gronden met betrekking tot gegevensbescherming per e-mail naar support@numiq.com. Indien de Contractpartijen er niet in slagen overeenstemming te bereiken over de oplossing van het bezwaar (bijvoorbeeld door de desbetreffende functionaliteit van de Applicatie uit te schakelen), heeft de Gebruiker het recht om de Overeenkomst met onmiddellijke ingang te beëindigen voordat de wijziging van kracht wordt, volgens de procedure uiteengezet in artikel XV van de AV. In een dergelijk geval wordt het ongebruikte deel van het Abonnement pro rata gerestitueerd. Indien de Gebruiker binnen die termijn geen bezwaar maakt en de Diensten blijft gebruiken, wordt de Gebruiker geacht in te stemmen met de inschakeling van de Subverwerker.
De Onderneming is jegens de Gebruiker aansprakelijk voor de nakoming van verplichtingen door Subverwerkers in dezelfde mate als zij aansprakelijk is voor haar eigen prestaties onder deze Verwerkersovereenkomst en de AV.
De betalingsgateway (Stripe), het inloggen via een Google- of Apple-account en analytische hulpmiddelen (Google Analytics 4) verwerken uitsluitend gegevens van de Gebruiker (in het bijzonder facturatie-, betalings-, inlog- en analytische gegevens), ten aanzien waarvan de Onderneming optreedt als verwerkingsverantwoordelijke; een dergelijke verwerking wordt beheerst door het privacybeleid dat beschikbaar is op de Website. Deze diensten worden niet gebruikt voor de verwerking van Persoonsgegevens van de Gebruiker (in het bijzonder Klantgegevens) en hun aanbieders zijn geen Subverwerkers onder deze Verwerkersovereenkomst.

Artikel 9 - Doorgiften naar derde landen

De Onderneming slaat Persoonsgegevens van de Gebruiker op op servers die zich binnen de Europese Unie bevinden (regio Frankfurt, eu-central-1). Sommige van de in Bijlage 3 genoemde Subverwerkers zijn gevestigd of verwerken gegevens buiten de Europese Economische Ruimte, met name in de Verenigde Staten van Amerika en het Verenigd Koninkrijk, en voor sommige Subverwerkers is de verwerkingslocatie niet vastgelegd.
Een doorgifte van Persoonsgegevens van de Gebruiker naar een derde land of een internationale organisatie vindt uitsluitend plaats onder de voorwaarden van Hoofdstuk V van de AVG, in het bijzonder:

op basis van een adequaatheidsbesluit van de Europese Commissie, met inbegrip van Uitvoeringsbesluit (EU) 2023/1795 van de Commissie inzake het EU-VS-gegevensprivacykader (Data Privacy Framework), mits de ontvanger onder dat kader is gecertificeerd, en het adequaatheidsbesluit voor het Verenigd Koninkrijk, of
op basis van door de Europese Commissie goedgekeurde modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914 van de Commissie), waar nodig aangevuld met aanvullende maatregelen, of
op basis van een ander doorgiftemechanisme overeenkomstig de artikelen 46 tot en met 49 van de AVG.

De Gebruiker machtigt de Onderneming hierbij om namens de Gebruiker modelcontractbepalingen of andere doorgiftemechanismen met Subverwerkers te sluiten voor zover dit noodzakelijk is om de conformiteit van doorgiften onder dit artikel te waarborgen. Op verzoek van de Gebruiker verstrekt de Onderneming informatie over het doorgiftemechanisme dat voor een specifieke Subverwerker wordt gebruikt.
Indien het voor een Subverwerker gebruikte doorgiftemechanisme ophoudt een geldige basis voor de doorgifte te zijn, zal de Onderneming onverwijld een vervangend doorgiftemechanisme invoeren of de inschakeling van die Subverwerker beëindigen.

Artikel 10 - Rechten van Betrokkenen en bijstand

Rekening houdend met de aard van de verwerking staat de Onderneming de Gebruiker door middel van passende technische en organisatorische maatregelen bij bij het vervullen van de verplichting van de Gebruiker om te reageren op verzoeken van Betrokkenen die hun rechten uitoefenen op grond van Hoofdstuk III van de AVG (in het bijzonder het recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar).
De Onderneming verleent bijstand op grond van punt 1 hoofdzakelijk via de functionaliteiten van de Applicatie, die de Gebruiker in staat stellen om zelfstandig Klantgegevens in te zien, te verbeteren, te exporteren en te wissen. Indien een verzoek van een Betrokkene niet kan worden afgehandeld via de functionaliteiten van de Applicatie, verleent de Onderneming de Gebruiker de nodige bijstand op basis van een schriftelijk verzoek van de Gebruiker zonder onnodige vertraging, in de regel binnen 10 werkdagen.
Indien een Betrokkene een verzoek tot uitoefening van rechten rechtstreeks tot de Onderneming richt en het verzoek betrekking heeft op Persoonsgegevens van de Gebruiker, zal de Onderneming de Betrokkene niet ten gronde antwoorden, zal zij het verzoek onverwijld doorsturen naar de Gebruiker wanneer de Gebruiker kan worden geïdentificeerd, en zal zij de Betrokkene informeren dat het verzoek is doorgestuurd naar de verwerkingsverantwoordelijke. Dit geldt niet wanneer de Onderneming krachtens wettelijke voorschriften verplicht is om rechtstreeks te antwoorden.
Rekening houdend met de aard van de verwerking en de informatie die haar ter beschikking staat, staat de Onderneming de Gebruiker bij bij het uitvoeren van een gegevensbeschermingseffectbeoordeling overeenkomstig artikel 35 van de AVG en bij voorafgaande raadpleging van de toezichthoudende autoriteit overeenkomstig artikel 36 van de AVG, voor zover deze betrekking hebben op de verwerking onder deze Verwerkersovereenkomst.
Indien de bijstand onder dit artikel de gebruikelijke omvang overschrijdt gelet op de aard en de prijs van de Diensten, of wordt veroorzaakt door een handelwijze van de Gebruiker die in strijd is met deze Verwerkersovereenkomst, heeft de Onderneming het recht om vergoeding van redelijke kosten te verzoeken, welke zij vooraf aan de Gebruiker zal meedelen.

Artikel 11 - Inbreuk in verband met persoonsgegevens

De Onderneming stelt de Gebruiker zonder onnodige vertraging nadat zij er kennis van heeft gekregen, en uiterlijk binnen 48 uur na de ontdekking ervan, in kennis van een inbreuk in verband met persoonsgegevens die van invloed is op Persoonsgegevens van de Gebruiker, per e-mail naar het in het Account vermelde adres.
De kennisgeving bevat, voor zover de informatie op het moment van de kennisgeving beschikbaar is voor de Onderneming, ten minste:

een beschrijving van de aard van de inbreuk met inbegrip van, waar mogelijk, de categorieën van en bij benadering het aantal betrokken Betrokkenen en gegevensbestanden,
de waarschijnlijke gevolgen van de inbreuk,
de maatregelen die zijn genomen of voorgesteld om de inbreuk aan te pakken en de gevolgen ervan te beperken,
het contactpunt waar meer informatie kan worden verkregen.

Waar het niet mogelijk is om alle informatie gelijktijdig te verstrekken, verstrekt de Onderneming deze stapsgewijs zonder onnodige vertraging zodra deze is vastgesteld.
De Onderneming verleent de Gebruiker de nodige bijstand om te voldoen aan diens verplichtingen om een inbreuk in verband met persoonsgegevens te melden aan de toezichthoudende autoriteit overeenkomstig artikel 33 van de AVG en aan Betrokkenen overeenkomstig artikel 34 van de AVG. Kennisgeving aan de toezichthoudende autoriteit en aan Betrokkenen wordt gedaan door de Gebruiker als verwerkingsverantwoordelijke; de Onderneming doet dergelijke kennisgevingen uitsluitend op uitdrukkelijke instructie van de Gebruiker of wanneer zij daartoe verplicht is op grond van wettelijke voorschriften.
De Onderneming documenteert inbreuken in verband met persoonsgegevens, met inbegrip van de daarmee verband houdende feiten, de gevolgen en de genomen corrigerende maatregelen, en stelt deze informatie op verzoek ter beschikking van de Gebruiker.
De kennisgeving van een inbreuk in verband met persoonsgegevens onder dit artikel mag niet worden opgevat als een erkenning door de Onderneming van aansprakelijkheid voor de inbreuk of voor enige daaruit voortvloeiende schade.

Artikel 12 - Audits en aantonen van naleving

Op schriftelijk verzoek van de Gebruiker verstrekt de Onderneming aan de Gebruiker de informatie die nodig is om de naleving van de verplichtingen onder artikel 28 van de AVG en deze Verwerkersovereenkomst aan te tonen. Naleving wordt hoofdzakelijk aangetoond door het verstrekken van schriftelijke informatie, een beschrijving van de getroffen maatregelen, de resultaten van interne controles en beschikbare certificaten, auditrapporten of ander bewijs van naleving door Subverwerkers (bijvoorbeeld SOC 2, ISO/IEC 27001), voor zover deze beschikbaar zijn voor de Onderneming en voor zover de voorwaarden van de Subverwerkers toelaten dat deze openbaar worden gemaakt.
Indien de informatie onder punt 1 redelijkerwijs ontoereikend is om de naleving aan te tonen, heeft de Gebruiker het recht om zelf of via een onafhankelijke auditor die aan geheimhouding is gebonden, een audit of inspectie van de verwerking onder deze Verwerkersovereenkomst uit te voeren, onder de volgende voorwaarden:

de audit wordt ten minste 30 dagen van tevoren schriftelijk aan de Onderneming meegedeeld, met vermelding van de reikwijdte, het voorwerp en de verwachte duur van de audit,
de audit wordt maximaal eenmaal per 12 maanden uitgevoerd, tenzij de audit wordt ingegeven door een inbreuk in verband met persoonsgegevens of een verzoek van de toezichthoudende autoriteit,
de audit wordt uitgevoerd tijdens de normale kantooruren, op een wijze die de bedrijfsvoering van de Onderneming niet op onevenredige wijze verstoort, en in een omvang die beperkt is tot de verwerking van Persoonsgegevens van de Gebruiker,
de auditor mag geen concurrent van de Onderneming zijn en dient voorafgaand aan de aanvang van de audit een geheimhoudingsovereenkomst met de Onderneming te sluiten,
de kosten van de audit, met inbegrip van de redelijke kosten van de Onderneming voor het verlenen van bijstand bij de audit, worden gedragen door de Gebruiker, tenzij de audit een wezenlijke schending van deze Verwerkersovereenkomst door de Onderneming aan het licht brengt.

De audit strekt zich niet uit tot de gebouwen en systemen van Subverwerkers; ten aanzien van hen wordt naleving aangetoond door het bewijs onder punt 1 en door de inspectierechten die de Onderneming jegens de Subverwerkers heeft.
De Contractpartijen komen overeen dat informatie verkregen tijdens de audit vertrouwelijk is en dat de Gebruiker deze uitsluitend zal gebruiken om de naleving van de AVG aan te tonen. De Gebruiker verstrekt de Onderneming een kopie van het auditrapport.
Het recht van de toezichthoudende autoriteit om een inspectie uit te voeren in overeenstemming met de wettelijke voorschriften wordt door dit artikel niet aangetast.

Artikel 13 - Duur, beëindiging en wissing van persoonsgegevens

Deze Verwerkersovereenkomst is gesloten voor de duur van de Overeenkomst. Bij beëindiging van de Overeenkomst om welke reden dan ook eindigt deze Verwerkersovereenkomst eveneens, met uitzondering van bepalingen die naar hun aard bedoeld zijn om na de beëindiging ervan van kracht te blijven, in het bijzonder bepalingen betreffende vertrouwelijkheid, wissing van persoonsgegevens, aansprakelijkheid en toepasselijk recht.
Vóór de beëindiging van de Overeenkomst dient de Gebruiker alle Persoonsgegevens van de Gebruiker en Informatie die hij wenst te behouden uit de Applicatie te exporteren, gebruikmakend van de functionaliteiten van de Applicatie (in het bijzonder export naar PDF of een ander beschikbaar formaat) overeenkomstig artikel XV punt 5 van de AV. Op verzoek van de Gebruiker dat vóór de beëindiging van de Overeenkomst is bezorgd, verleent de Onderneming redelijke bijstand bij de export van gegevens.
Na de beëindiging van de Overeenkomst zal de Onderneming, overeenkomstig artikel XV punt 6 van de AV, Persoonsgegevens van de Gebruiker uiterlijk 90 dagen na de datum van beëindiging van de Overeenkomst wissen of onomkeerbaar anonimiseren en de wissing ervan door Subverwerkers waarborgen binnen de in hun voorwaarden vastgelegde termijnen. De Onderneming zal bestaande kopieën verwijderen, met uitzondering van:

gegevens die de Onderneming verplicht of gerechtigd is te bewaren op grond van het recht van de Europese Unie of het recht van de Slowaakse Republiek, in het bijzonder boekhoudkundige en fiscale documenten,
gegevens die noodzakelijk zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering,
back-upkopieën, die worden verwijderd in de loop van de reguliere rotatiecyclus van back-ups, uiterlijk binnen 90 dagen na beëindiging van de Overeenkomst, en waarvan de toegang uitsluitend is beperkt voor doeleinden van systeemherstel.

Gegevens die op grond van punt 3 worden bewaard, blijven na beëindiging van de Overeenkomst onderworpen aan de verplichtingen inzake vertrouwelijkheid en beveiliging onder deze Verwerkersovereenkomst en de Onderneming zal deze voor geen enkel ander doel verwerken.
Op verzoek van de Gebruiker bevestigt de Onderneming schriftelijk dat de wissing onder punt 3 is uitgevoerd.

Artikel 14 - Aansprakelijkheid

Elke Contractpartij is aansprakelijk voor schade veroorzaakt door een schending van haar verplichtingen onder deze Verwerkersovereenkomst en de AVG overeenkomstig artikel 82 van de AVG. De Onderneming is slechts aansprakelijk voor schade die door verwerking is veroorzaakt indien zij niet heeft voldaan aan de specifiek tot verwerkers gerichte verplichtingen van de AVG of buiten dan wel in strijd met de rechtmatige instructies van de Gebruiker heeft gehandeld.
De aansprakelijkheid van de Onderneming jegens de Gebruiker voor schade onder deze Verwerkersovereenkomst wordt beheerst door artikel XIII van de AV, met inbegrip van de beperking van het totale schadevergoedingsbedrag en de uitsluiting van indirecte en gevolgschade, tenzij dwingendrechtelijke bepalingen van de AVG of andere wettelijke voorschriften anders bepalen. De aansprakelijkheidsbeperkingen zijn niet van toepassing op schadevergoeding aan Betrokkenen op grond van artikel 82 van de AVG voor zover deze niet kan worden beperkt.
De Gebruiker is jegens de Onderneming aansprakelijk voor schade, boetes en kosten opgelopen door de Onderneming als gevolg van een schending van de verplichtingen van de Gebruiker als verwerkingsverantwoordelijke, in het bijzonder als gevolg van het ontbreken van een rechtsgrondslag voor de verwerking, het niet nakomen van de informatieplicht jegens Betrokkenen, het invoeren van persoonsgegevens in strijd met artikel 5 van deze Verwerkersovereenkomst of het geven van onrechtmatige instructies, overeenkomstig artikel XVI van de AV.
Indien de toezichthoudende autoriteit aan één Contractpartij een boete oplegt voor een schending waarvoor de andere Contractpartij verantwoordelijk is, vergoedt de andere Contractpartij de geleden schade voor zover wettelijk toegestaan.

Artikel 15 - Slotbepalingen

Deze Verwerkersovereenkomst treedt in werking en wordt van kracht op de datum vermeld in de aanhef en, met betrekking tot een specifieke Gebruiker, op het moment van aanvaarding van de AV volgens de procedure uiteengezet in artikel III van de AV. Voor Gebruikers die de Overeenkomst vóór die datum hebben gesloten, treedt zij in werking overeenkomstig de procedure uiteengezet in artikel XX van de AV.
De Onderneming heeft het recht om deze Verwerkersovereenkomst te wijzigen overeenkomstig de procedure uiteengezet in artikel XX van de AV, in het bijzonder als gevolg van wijzigingen in wet- en regelgeving, besluiten van toezichthoudende autoriteiten, wijzigingen in de omvang van de Diensten of vervanging van Subverwerkers. Wijzigingen in Bijlage 3 worden meegedeeld overeenkomstig de procedure uiteengezet in artikel 8 van deze Verwerkersovereenkomst.
Deze Verwerkersovereenkomst en de daaruit voortvloeiende betrekkingen worden beheerst door het recht van de Slowaakse Republiek, in het bijzonder de AVG en zákon č. 18/2018 Z. z. o ochrane osobných údajov (Wet nr. 18/2018 Coll. betreffende de bescherming van persoonsgegevens). Geschillen die voortvloeien uit deze Verwerkersovereenkomst worden beslecht door de bevoegde rechtbanken van de Slowaakse Republiek, aangewezen overeenkomstig artikel XXI punt 3 van de AV.
Indien enige bepaling van deze Verwerkersovereenkomst ongeldig, nietig of niet-afdwingbaar is of wordt, laat dit de overige bepalingen onverlet; de ongeldige bepaling wordt vervangen door een bepaling die het doel ervan en de vereisten van artikel 28 van de AVG het dichtst benadert.
Indien er voor een Gebruiker die gevestigd is in een andere lidstaat van de Europese Unie of de Europese Economische Ruimte aanvullende eisen ontstaan voor de inhoud van een overeenkomst met een verwerker krachtens het recht van die staat, verbinden de Contractpartijen zich ertoe om op verzoek van de Gebruiker een addendum te sluiten waarin die vereisten tot uitdrukking worden gebracht.
Deze Verwerkersovereenkomst is opgesteld in de Slowaakse taal. De Onderneming kan vertalingen hiervan ter beschikking stellen; in geval van enige discrepantie prevaleert de Slowaakse versie.
Bijlage 1 (Voorwerp, aard en doel van de verwerking), Bijlage 2 (Technische en organisatorische maatregelen) en Bijlage 3 (Lijst van Subverwerkers) vormen een integraal onderdeel van deze Verwerkersovereenkomst.

Bijlage 1 - Voorwerp, aard en doel van de verwerking

Voorwerp van de verwerking: verwerking van persoonsgegevens van Klanten en andere Betrokkenen die de Gebruiker invoert of importeert in de Applicatie of die ontstaan in de Applicatie in het kader van het gebruik van de Diensten, namens en volgens de instructies van de Gebruiker.

Aard van de verwerking: verzameling, vastlegging, ordening, bewaring, raadpleging, gebruik voor het maken van Berekeningen en Offertes, geocodering van bouwplaatsadressen, import en verwerking van prijslijsten en beoordelingen, doorgifte aan Subverwerkers voor zover noodzakelijk voor de verlening van de Diensten, terbeschikkingstelling aan Klanten via een link of e-mail overeenkomstig de instructies van de Gebruiker, back-up, beperking, wissing en anonimisering. De verwerking geschiedt via geautomatiseerde middelen door middel van de Applicatie.

Doel van de verwerking: verlening van de Diensten onder de Overeenkomst, in het bijzonder:

beheer van gegevens over Klanten, bouwplaatsadressen en de projecten van de Gebruiker in de Applicatie,
opstellen van Berekeningen, met inbegrip van door AI ondersteunde Berekeningen (Kalkulant), en geocodering van het bouwplaatsadres om de regio te bepalen,
import van prijslijsten van de Gebruiker (met inbegrip van foto's, pdf's en Word-documenten) en de door AI ondersteunde verwerking daarvan,
import van beoordelingen over het bedrijf van de Gebruiker via Google en de door AI ondersteunde verwerking daarvan met het oog op het weergeven ervan in de Offertes en presentatiematerialen van de Gebruiker,
creatie, verzending, delen en export van Offertes, het opvolgen van de opening en de online aanvaarding ervan door de Klant,
verzending van e-mailmeldingen met betrekking tot Offertes,
back-up, beveiliging en technische ondersteuning van de Applicatie.

Categorieën van Betrokkenen:

Klanten van de Gebruiker (natuurlijke personen of contactpersonen van rechtspersonen) tot wie de Gebruiker Offertes richt of met wie hij Berekeningen deelt,
werknemers, medewerkers en andere personen die gemachtigd zijn om namens de Gebruiker op te treden, indien de Gebruiker hun gegevens in de Applicatie invoert (bijvoorbeeld in een Offerte of in de Accountinstellingen),
auteurs van beoordelingen over het bedrijf van de Gebruiker (recensenten) wier beoordelingen de Gebruiker vanuit Google in de Applicatie importeert,
personen wier gegevens zijn opgenomen in door de Gebruiker geïmporteerde prijslijsten (bijvoorbeeld contactpersonen van leveranciers), indien de prijslijsten dergelijke gegevens bevatten,
andere personen wier gegevens de Gebruiker invoert in de Applicatie (bijvoorbeeld contactpersonen op de werf/bouwplaats).

Categorieën van persoonsgegevens:

identificatie- en contactgegevens: voornaam, achternaam, handelsnaam, adres, e-mailadres, telefoonnummer,
projectgegevens: adres van de bouwplaats of plaats van uitvoering (met inbegrip van de geocodering ervan om de regio te bepalen), beschrijving en omvang van het project, inhoud van Berekeningen en Offertes met inbegrip van prijzen, metingen, planning en afbetalingsschema,
beoordelingsgegevens: naam of bijnaam van de recensent, tekst van de beoordeling, score en datum van de beoordeling voor zover geïmporteerd vanuit Google,
geïmporteerde prijslijsten: inhoud van door de Gebruiker geüploade prijslijsten (met inbegrip van foto's, pdf's en Word-documenten), indien deze persoonsgegevens bevatten, bijvoorbeeld namen of contactgegevens van leveranciers,
gegevens over het bedrijf van de Gebruiker die zijn ingevoerd in Berekeningen en Offertes: naam, adres, logo, bedrijfsomschrijving en contactgegevens, indien verstrekt door de Gebruiker,
communicatiegegevens: opmerkingen van de Klant bij het bekijken of aanvaarden van een Offerte, informatie over de aanvaarding van een Offerte,
technische interactiegegevens: datum en tijd van het openen van een Offerte en, waar van toepassing, het IP-adres en basisgegevens over het apparaat en de browser van de Klant voor zover noodzakelijk om de opening op te volgen en de toegang via de link te beveiligen,
gegevens over werknemers en medewerkers van de Gebruiker: naam, functie, contactgegevens, indien verstrekt door de Gebruiker.

Bijzondere categorieën van persoonsgegevens: worden niet verwerkt. De Gebruiker verbindt zich ertoe geen bijzondere categorieën van persoonsgegevens in de Applicatie in te voeren.

Duur van de verwerking: voor de duur van de Overeenkomst en nadien tot de wissing of anonimisering overeenkomstig artikel 13 van deze Verwerkersovereenkomst, uiterlijk binnen 90 dagen na beëindiging van de Overeenkomst, behoudens de uitzonderingen onder artikel 13 punt 3. De Gebruiker kan zelf op elk moment tijdens de looptijd van de Overeenkomst Klantgegevens, Berekeningen, Offertes, geïmporteerde prijslijsten en beoordelingen in de Applicatie wissen.

Bijlage 2 - Technische en organisatorische maatregelen

De Onderneming heeft in het bijzonder de volgende technische en organisatorische maatregelen getroffen en handhaaft deze:

1. Versleuteling

Persoonsgegevens van de Gebruiker worden tijdens de overdracht tussen het apparaat van de Gebruiker, de Klant en de Server versleuteld met behulp van het TLS-protocol.
Gegevens die zijn opgeslagen in de database, bestandsopslag en back-ups worden in rust versleuteld met behulp van de instrumenten van de aanbieder van de cloudinfrastructuur.
Wachtwoorden van Gebruikers worden uitsluitend opgeslagen in de vorm van een cryptografische hash.

2. Gegevensscheiding en toegangscontrole tot Informatie

Toegang tot gegevens in de database wordt gecontroleerd door middel van Row Level Security-beleid, dat waarborgt dat de Gebruiker uitsluitend toegang heeft tot diens eigen Informatie en gegevens over diens eigen Klanten.
Offertes worden aan Klanten ter beschikking gesteld via unieke, moeilijk te raden links; toegang tot een Offerte is beperkt tot de gegevens van die specifieke Offerte.

3. Beheer van personeelstoegang

Alleen bevoegde personen van de Onderneming hebben toegang tot productiesystemen en Persoonsgegevens van de Gebruiker, voor zover noodzakelijk voor de uitvoering van hun taken (principe van minimale bevoegdheden).
Beheerdersstoegang wordt beveiligd door sterke wachtwoorden en multifactorauthenticatie, waar het desbetreffende systeem dit toelaat.
Toegangsrechten worden regelmatig herzien en onverwijld ingetrokken bij beëindiging van de samenwerking met de betrokken persoon.
De toegang van de Gebruiker tot het Account is beveiligd met een e-mailadres en een wachtwoord dat voldoet aan de vereisten van de Onderneming of, als alternatief, door in te loggen via een account van een derde partij (Google of Apple).

4. Back-up en beschikbaarheid

De database wordt regelmatig en automatisch geback-upt via de aanbieder van de cloudinfrastructuur; back-ups zijn versleuteld en de toegang daartoe is beperkt.
Back-ups worden gedurende een beperkte periode bewaard en worden na het verstrijken van die periode automatisch overschreven of gewist.
De database, bestandsopslag en authenticatiediensten worden gehost in een datacentrum in de Europese Unie (regio Frankfurt, eu-central-1) met fysieke beveiligingsmaatregelen, redundantie en monitoring; serverfuncties en de levering van Applicatie-inhoud worden verzorgd door het wereldwijde netwerk van de hostingprovider.

5. Logging en monitoring

Toegang tot systemen, authenticatiegebeurtenissen en belangrijke gegevensbewerkingen worden vastgelegd in logs met beperkte toegang.
De Onderneming bewaakt de beschikbaarheid en beveiligingsincidenten van de Applicatie en maakt gebruik van beveiligingswaarschuwingen van infrastructuuraanbieders.
De Applicatie past rate limiting en andere maatregelen toe tegen geautomatiseerd misbruik.

6. Minimalisatie bij het gebruik van artificiële intelligentie en externe diensten

Alleen invoergegevens die noodzakelijk zijn om een Berekening of andere AI-inhoud te creëren (in het bijzonder projectparameters, ruimte, vakgebied, stad, de antwoorden van de Gebruiker in de wizard, geïmporteerde prijslijsten, gegevens over het bedrijf van de Gebruiker en beoordelingsteksten) worden doorgegeven aan de diensten van de aanbieder van het artificiële intelligentiemodel (Google Gemini-modellen aangeroepen via Lovable AI); identificatie- en contactgegevens van Klanten worden niet doorgegeven in de invoergegevens, tenzij de Gebruiker deze zelf in de invoer opneemt.
De Onderneming maakt uitsluitend gebruik van interfaces van aanbieders van artificiële intelligentiemodellen die bedoeld zijn voor zakelijke klanten (API), waarbij de aanbieder volgens zijn contractvoorwaarden de in- en uitvoergegevens niet gebruikt om zijn modellen te trainen.
Alleen het bouwplaatsadres, zonder identificatiegegevens van de Klant, wordt doorgegeven aan geocoderingsdiensten; alleen de naam en het adres van het bedrijf van de Gebruiker worden doorgegeven aan de dienst voor het importeren van beoordelingen.
De Gebruiker wordt er in de Applicatie op gewezen dat hij verplicht is om geen persoonsgegevens buiten de noodzakelijke omvang in te voeren in de invoergegevens voor artificiële intelligentie.

7. Organisatorische maatregelen

Personen die gemachtigd zijn om Persoonsgegevens van de Gebruiker te verwerken, zijn gebonden aan geheimhouding en geïnstrueerd over de beginselen van de bescherming en beveiliging van persoonsgegevens.
De Onderneming beschikt over een vastgestelde procedure voor de afhandeling van beveiligingsincidenten en inbreuken in verband met persoonsgegevens, met inbegrip van de documentatie daarvan en kennisgeving aan de Gebruiker.
Subverwerkers worden geselecteerd met het oog op de beveiligingsgaranties die zij bieden (in het bijzonder SOC 2- of ISO/IEC 27001-certificeringen) en zijn gebonden aan contractuele voorwaarden voor gegevensverwerking.
Wijzigingen in de Applicatie worden getest voorafgaand aan de ingebruikname in productie; afhankelijkheden en infrastructuur worden doorlopend bijgewerkt.

8. Gegevenswissing

De Gebruiker kan te allen tijde Klantgegevens, Berekeningen, Offertes, geïmporteerde prijslijsten en beoordelingen in de Applicatie wissen.
Na beëindiging van de Overeenkomst zal de Onderneming Persoonsgegevens van de Gebruiker uiterlijk binnen 90 dagen wissen of onomkeerbaar anonimiseren overeenkomstig artikel XV punt 6 van de AV en artikel 13 van deze Verwerkersovereenkomst, behoudens de uitzonderingen uiteengezet in deze Verwerkersovereenkomst.

Bijlage 3 - Lijst van Subverwerkers

Op de datum van inwerkingtreding van deze Verwerkersovereenkomst schakelt de Onderneming de volgende Subverwerkers in. De actuele lijst van Subverwerkers, met inbegrip van eventuele wijzigingen, wordt samen met deze Verwerkersovereenkomst op de Website gepubliceerd. Wijzigingen in de lijst worden meegedeeld overeenkomstig de procedure uiteengezet in artikel 8 van deze Verwerkersovereenkomst.

1. Supabase, Inc. (via Lovable Cloud)

Maatschappelijke zetel: Verenigde Staten van Amerika
Doel van de verwerking: database, authenticatie van Gebruikers, bestandsopslag, geplande taken, back-up
Categorieën van gegevens: alle gegevens die in de Applicatie zijn opgeslagen (Klantgegevens, bouwplaatsadressen, Berekeningen, Offertes, geïmporteerde prijslijsten, beoordelingen, logo's en andere bestanden)
Plaats van verwerking: Europese Unie, regio Frankfurt (eu-central-1); ondersteunende en administratieve activiteiten kunnen plaatsvinden in de VS
Doorgiftemechanisme: EU-US Data Privacy Framework, mits de entiteit gecertificeerd is, anders modelcontractbepalingen van de EC

2. Lovable Labs Incorporated

Maatschappelijke zetel: Verenigde Staten van Amerika
Doel van de verwerking: hosting en werking van de Applicatie en serverfuncties; bemiddeling van diensten voor artificiële intelligentie (Lovable AI) ten aanzien van de modelaanbieder vermeld in punt 3
Categorieën van gegevens: gegevens die tijdens de werking ervan door de Applicatie en serverfuncties passeren; invoer en uitvoer van AI-functies in de omvang uiteengezet in punt 3
Plaats van verwerking: infrastructuur van Cloudflare, Inc. (Verenigde Staten van Amerika), een wereldwijd netwerk waarin de verwerking plaatsvindt op de locatie die zich het dichtst bij de bezoeker van de Applicatie bevindt
Doorgiftemechanisme: EU-US Data Privacy Framework, mits de entiteit gecertificeerd is, anders modelcontractbepalingen van de EC

3. Google Ireland Limited / Google LLC (Gemini-modellen voor artificiële intelligentie)

Maatschappelijke zetel: Ierland / Verenigde Staten van Amerika
Doel van de verwerking: aanbieder van de Gemini-modellen voor artificiële intelligentie aangeroepen via Lovable AI; verwerking van invoergegevens voor het creëren van Berekeningen en andere AI-inhoud voor zover noodzakelijk om de uitvoer te genereren
Categorieën van gegevens: tekst van Berekeningen en antwoorden uit de wizard, geïmporteerde prijslijsten (met inbegrip van foto's, pdf's en Word-documenten), gegevens over het bedrijf van de Gebruiker, beoordelingsteksten
Plaats van verwerking: regio niet vastgelegd (Europese Unie / VS / andere regio's afhankelijk van de instellingen van de dienst)
Doorgiftemechanisme: EU-US Data Privacy Framework, mits de entiteit gecertificeerd is, anders modelcontractbepalingen van de EC

4. Plus Five Five, Inc. (Resend)

Maatschappelijke zetel: Verenigde Staten van Amerika
Doel van de verwerking: verzending van e-mails, met inbegrip van het delen van een Offerte met een Klant en e-mailmeldingen
Categorieën van gegevens: e-mailadres en naam van de ontvanger, inhoud van de e-mail, link naar de Offerte
Plaats van verwerking: VS
Doorgiftemechanisme: EU-US Data Privacy Framework, mits de entiteit gecertificeerd is, anders modelcontractbepalingen van de EC

5. OpenStreetMap Foundation (Nominatim-dienst)

Maatschappelijke zetel: Verenigd Koninkrijk
Doel van de verwerking: geocodering van het bouwplaatsadres om de regio te bepalen bij het maken van een Berekening
Categorieën van gegevens: bouwplaatsadres
Plaats van verwerking: Verenigd Koninkrijk / Europese Unie
Doorgiftemechanisme: adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk; binnen de Europese Unie is geen doorgiftemechanisme vereist

6. U.S. Census Bureau (Geocoder-dienst)

Maatschappelijke zetel: Verenigde Staten van Amerika
Doel van de verwerking: geocodering van adressen van bouwplaatsen gelegen in de VS; uitsluitend gebruikt in de Amerikaanse landversie (US Country Version)
Categorieën van gegevens: bouwplaatsadres
Plaats van verwerking: VS
Doorgiftemechanisme: EU-US Data Privacy Framework, mits de entiteit gecertificeerd is, anders modelcontractbepalingen van de EC

7. SerpApi, LLC

Maatschappelijke zetel: Verenigde Staten van Amerika
Doel van de verwerking: import van Google-beoordelingen over het bedrijf van de Gebruiker in de Applicatie
Categorieën van gegevens: de naam en het adres van het bedrijf van de Gebruiker worden doorgegeven; de dienst retourneert namen van recensenten, beoordelingsteksten en gerelateerde beoordelingsgegevens
Plaats van verwerking: VS
Doorgiftemechanisme: EU-US Data Privacy Framework, mits de entiteit gecertificeerd is, anders modelcontractbepalingen van de EC

Opmerking over diensten die uitsluitend gegevens van de Gebruiker verwerken: De Stripe-betalingsgateway (Stripe Payments Europe, Ltd. en Stripe, Inc.), inloggen via een Google- of Apple-account en analytische hulpmiddelen (Google Analytics 4) verwerken uitsluitend gegevens van de Gebruiker, ten aanzien waarvan de Onderneming optreedt als verwerkingsverantwoordelijke, en een dergelijke verwerking wordt beheerst door het privacybeleid dat beschikbaar is op de Website. Deze diensten worden niet gebruikt voor de verwerking van persoonsgegevens van Klanten en hun aanbieders zijn geen Subverwerkers onder deze Verwerkersovereenkomst.