GDPR artikel 28 verwerkerssamenvatting
1. Partijen en rol
Deze samenvatting beschrijft verwerkingsactiviteiten die ComplySafe.io uitvoert als verwerker namens klanten die onder de AVG optreden als verwerkingsverantwoordelijken.
ComplySafe.io verwerkt persoonsgegevens alleen op gedocumenteerde instructies van de klant en uitsluitend om compliance-scandiensten te leveren.
2. Categorieën gegevens
- Accountinformatie zoals naam en e-mailadres
- Website-URL's en publiek toegankelijke inhoud
- Repositorymetadata en bestanden die via integraties zijn aangeleverd
- Scanresultaten, rapporten en compliancebevindingen
3. Doel van verwerking
Persoonsgegevens worden uitsluitend verwerkt om geautomatiseerde compliance-analyses uit te voeren, rapporten te genereren en de door de klant gevraagde dienstverlening te leveren.
4. Bewaring en subverwerkers
Scangegevens en rapporten worden alleen bewaard gedurende beperkte periodes zoals beschreven in het privacybeleid of totdat verwijdering wordt gevraagd, tenzij langere bewaring wettelijk vereist is.
ComplySafe.io gebruikt beoordeelde subverwerkers voor infrastructuur en betalingen. Daaronder vallen hosting- en facturatieproviders; aanvullende details zijn op verzoek beschikbaar.
5. Beveiliging en vertrouwelijkheid
Beveiligingsmaatregelen omvatten encryptie tijdens transport en opslag, strikte toegangscontroles, monitoring en scheiding van klantdata.
Personeel met toegang tot persoonsgegevens is gebonden aan geheimhoudingsverplichtingen en krijgt passende training in gegevensbescherming.
6. Ondersteuning en beperkingen
ComplySafe.io ondersteunt klanten bij verzoeken rondom rechten van betrokkenen waar dat onder de AVG vereist is.
Klantdata wordt nooit gebruikt om machine-learning- of AI-modellen te trainen.
7. Jurisdictie en contact
ComplySafe.io is geregistreerd in Estland en verwerkt persoonsgegevens in overeenstemming met de eisen van de AVG.
Voor vragen of om een volledige verwerkersovereenkomst op te vragen, neem contact op via contact@complysafe.io.