Gegevensverwerking en Subverwerkers

4 min lezen

0:00 4:09

Samenvatting

Ingangsdatum: 1 januari 2026

Deze pagina beschrijft hoe Accepteer missie B.V. (“Accepteer missie”) persoonsgegevens verwerkt namens Klanten en welke subverwerkers betrokken zijn bij de dienstverlening.

Voor contractuele voorwaarden, inclusief volledige details over verwerkingsinstructies, audits en beveiligingsmaatregelen, verwijzen we naar onze Data Processing Addendum (DPA).

1) Rollen en verantwoordelijkheden #

Klant als controller #

De Klant bepaalt de doeleinden van en middelen voor het verwerken van de Persoonsgegevens van de Klant die op het platform zijn ingediend, inclusief welke gebruikers toegang hebben, hoe lang gegevens worden bewaard en welke inhoud wordt verzameld.

Accepteer missie als verwerker #

Accepteer missie verwerkt Persoonsgegevens van de Klant op basis van de gedocumenteerde instructies van de Klant om de Diensten te leveren en te beveiligen.

Geautoriseerde gebruikers #

Geautoriseerde gebruikers handelen onder het gezag van de Klant. De Klant is er verantwoordelijk voor dat bevoegde gebruikers over de juiste machtigingen en instructies beschikken.

2) Doel en omvang van de verwerking #

Accepteer missie verwerkt Persoonsgegevens van Klanten om het innovatiebeheerplatform en aanverwante diensten te leveren, waaronder:

Het hosten en opslaan van Persoonlijke Gegevens van Klanten binnen het platform.
Platformfunctionaliteit mogelijk maken, zoals authenticatie, samenwerking en workflows.
Ondersteuning en probleemoplossing bieden op verzoek van de klant.
De services beveiligen, misbruik voorkomen en de betrouwbaarheid handhaven.

De categorieën van persoonsgegevens die worden verwerkt, zijn afhankelijk van wat de Klant en geautoriseerde gebruikers indienen op het platform en configureren in hun werkruimte.

3) Veiligheid en vertrouwelijkheid #

Accepteer missie onderhoudt technische en organisatorische maatregelen om Persoonsgegevens van Klanten te beschermen tegen onbevoegde toegang, openbaarmaking, wijziging en verlies. Deze maatregelen omvatten toegangscontroles, praktijken met minimale privileges, versleuteling bij doorgifte en in rust, logboekregistratie, praktijken voor het reageren op incidenten en beoordeling en contractering van subverwerkers.

Toegang tot Persoonsgegevens van Klanten is beperkt tot personeel dat deze gegevens nodig heeft om de Diensten te verlenen en dat gebonden is aan geheimhoudingsverplichtingen.

4) Subverwerkers #

Accepteer missie schakelt geselecteerde externe dienstverleners (“Subverwerkers”) in om de levering, werking en beveiliging van de Diensten te ondersteunen. Subverwerkers verwerken Persoonsgegevens van Klanten alleen voor zover dit nodig is om hun diensten te verlenen en op grond van verplichtingen inzake gegevensbescherming.

4.1 Subverwerkers gebruikt bij dienstverlening #

Microsoft Azure #

Entiteit: Microsoft Ireland Operations Limited
Doel: Cloudhosting, infrastructuur, database- en opslagdiensten
Locatie/regio: West-Europa (EER)

Microsoft 365 #

Entiteit: Microsoft Ireland Operations Limited
Doel: Interne productiviteit en bedrijfscommunicatie ter ondersteuning van dienstverlening
Locatie/regio: Europese Economische Ruimte (EER)

Microsoft Azure Foundry #

Entiteit: Microsoft Ireland Operations Limited
Doel: AI-verwerkingsservices die binnen het platform worden gebruikt
Locatie/regio: West-Europa (EER)

Twilio SendGrid #

Entiteit: Twilio Inc.
Doel: Transactionele e-mailaflevering
Locatie/regio: EU data hosting zoals geconfigureerd door Accepteer missie

Intercom #

Entiteit: Intercom R&D Unlimited Onderneming
Doel: Klantcommunicatie en ondersteunende tooling
Locatie/regio: EU data hosting zoals geconfigureerd door Accepteer missie

HubSpot #

Entiteit: HubSpot Ierland Limited
Doel: Beheer van klantrelaties
Locatie/regio: EU data hosting zoals geconfigureerd door Accepteer missie

Streep #

Entiteit: Stripe Payments Europe Limited
Doel: Betalingsverwerking
Locatie/regio: Europese Economische Ruimte (EER)

Opmerking: betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en worden niet opgeslagen in de Accepteer missie platform

4.2 Subprocessorwijzigingen #

Accepteer missie kan zijn subverwerkers bijwerken om wijzigingen in serviceproviders weer te geven. Indien vereist door de toepasselijke wetgeving, Accepteer missie geeft informatie over belangrijke wijzigingen.

5) Internationale overboekingen buiten de EU/EER #

5.1 Waar gegevens worden verwerkt #

Accepteer missie bewaart en verwerkt Persoonsgegevens van Klanten in de EER, met inbegrip van West-Europa, en kan gebruikmaken van subverwerkers die activiteiten buiten de EER onderhouden, afhankelijk van de configuratie en de behoefte aan dienstverlening.

5.2 Overdrachtsmechanismen en waarborgen #

Wanneer Persoonsgegevens van Klanten worden doorgegeven buiten de EU/EER, Accepteer missie passende waarborgen gebruikt die in overeenstemming zijn met de toepasselijke wetgeving inzake gegevensbescherming, waaronder overdrachtsmechanismen uit hoofdstuk V van de GDPR.

Waar standaardcontractbepalingen worden gebruikt, Accepteer missie kan informatie verschaffen over verwerkingslocaties, verwerkingsactiviteiten, gegevenscategorieën en aanvullende waarborgen en kan de overdracht ondersteunen Risico beoordelingsdocumentatie zoals beschreven in de DPA-benadering.

6) Bijstandsverplichtingen #

Accepteer missie klanten helpt, rekening houdend met de aard van de verwerking en de informatie die beschikbaar is voor Accepteer missie, met:

Reageren op verzoeken van betrokkenen (bijvoorbeeld toegang, verwijdering, export), indien van toepassing en zoals aangegeven door de Klant.
Ondersteunen van DPIA's en overleg met toezichthoudende autoriteiten waar nodig, voor zover relevant voor de Diensten.
Informatie verschaffen die nodig is om naleving aan te tonen en audits te ondersteunen in overeenstemming met de DPA.

7) Verwijdering en teruggave van persoonlijke gegevens van klanten #

Persoonsgegevens van klanten worden bewaard totdat de klant de gegevens in het platform verwijdert of bij beëindiging verzoekt om verwijdering of teruggave, met inachtneming van de DPA-voorwaarden en de toepasselijke wetgeving.

Klanten kunnen hun gegevens exporteren in een standaardformaat en Persoonlijke Gegevens van Klanten kunnen op verzoek worden verwijderd bij beëindiging of in overeenstemming met het interne bewaarbeleid en contractuele verplichtingen.