Verwerkersovereenkomst (DPA)
De Verwerkersovereenkomst (DPA) regelt hoe ISMS Copilot persoonsgegevens namens u verwerkt als verwerker volgens artikel 28 van de AVG. Deze is…
De Verwerkersovereenkomst (DPA) regelt hoe ISMS Copilot persoonsgegevens namens u verwerkt als verwerker volgens artikel 28 van de AVG. Deze is automatisch van toepassing op alle klanten — geen aparte ondertekening vereist.
Belangrijkste punten
- Opslag binnen de EU: Alle databaseopslag blijft in Frankfurt, Duitsland — uw primaire gegevens verlaten nooit de EU.
- Routering AI-aanbieder per abonnement: Betaalde gebruikers met Geavanceerde Gegevensbescherming uitgeschakeld gebruiken Anthropic Claude (VS, retentie van 30 dagen). Gratis gebruikers worden via OpenRouter naar gecontroleerde aanbieders geleid. Geavanceerde Gegevensbescherming ingeschakeld gebruikt Mistral AI (EU, geen retentie).
- Geen AI-training: Alle AI-aanbieders zijn contractueel verboden uw gegevens te gebruiken voor het trainen van modellen.
- Melding 30 dagen van tevoren: Wij melden u minimaal 30 dagen voordat wij onderverwerkers toevoegen of wijzigen.
- Melding datalek binnen 48 uur: Als een datalek uw gegevens treft, melden wij u dit binnen 48 uur na bevestiging.
Officiële document
Voor de volledige, juridisch bindende Verwerkersovereenkomst inclusief lijsten van onderverwerkers, SCC's en auditrechten, bezoekt u ons Trust Center:
Bekijk de Verwerkersovereenkomst in het Trust Center →
Dit is de gezaghebbende bron voor alle verplichtingen van de verwerker, regelingen met onderverwerkers en juridische voorwaarden.