Verwerkersovereenkomst

Versie 1.0 | TalkMark / Securyflex B.V.

1. Partijen

2. Onderwerp en duur

Deze overeenkomst regelt de verwerking van persoonsgegevens door TalkMark ten behoeve van AI-gestuurde audiotranscriptie en samenvattingen, als bedoeld in artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

De duur van deze overeenkomst is gelijk aan de looptijd van de TalkMark-abonnementsovereenkomst tussen partijen.

3. Aard en doel van de verwerking

4. Verplichtingen Verwerker

TalkMark / Securyflex B.V. verplicht zich:

1. Uitsluitend te verwerken op gedocumenteerde instructie van de Verwerkingsverantwoordelijke (art. 28 lid 3 sub a AVG).
2. Vertrouwelijkheid te waarborgen voor alle personen die gemachtigd zijn persoonsgegevens te verwerken (art. 28 lid 3 sub b AVG).
3. Passende technische en organisatorische maatregelen te nemen ter beveiliging van de verwerking (art. 32 AVG):
   • Data opgeslagen op EU-servers (Frankfurt, Duitsland) via Supabase/AWS (ISO 27001-gecertificeerd)
   • Encryptie in transit: TLS 1.3
   • Encryptie at rest: AES-256
   • Toegangsbeveiliging via Row Level Security (per gebruiker gescheiden)
   • Geen gebruik van data voor AI-modeltraining
4. Op verzoek medewerking te verlenen aan het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA, art. 35 AVG).
5. Na beëindiging van de dienstverlening alle persoonsgegevens te verwijderen of te retourneren, naar keuze van de Verwerkingsverantwoordelijke, en bestaande kopieën te verwijderen tenzij opslag wettelijk verplicht is (art. 28 lid 3 sub g AVG).
6. Alle informatie beschikbaar te stellen die nodig is om de naleving van de in artikel 28 AVG neergelegde verplichtingen aan te tonen, en audits mogelijk te maken (art. 28 lid 3 sub h AVG).

5. Sub-verwerkers

De Verwerkingsverantwoordelijke geeft hierbij algemene schriftelijke toestemming voor het inschakelen van sub-verwerkers. TalkMark maakt gebruik van de volgende sub-verwerkers:

* TalkMark gebruikt de OpenAI API met zero data retention waar beschikbaar. Audiobestanden en transcripties worden niet gebruikt voor modeltraining.

Wijzigingen in sub-verwerkers worden minimaal 30 dagen vooraf per e-mail aangekondigd aan de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke heeft het recht bezwaar te maken tegen een nieuwe sub-verwerker binnen 14 dagen na kennisgeving.

6. Rechten van betrokkenen

De Verwerkingsverantwoordelijke is verantwoordelijk voor het afhandelen van verzoeken van betrokkenen op grond van de artikelen 15 t/m 22 AVG (inzage, correctie, verwijdering, overdraagbaarheid, beperking, bezwaar).

TalkMark verleent hierbij medewerking door middel van passende technische en organisatorische maatregelen, voor zover dit redelijkerwijs mogelijk is. TalkMark biedt de mogelijkheid om transcripties en audiobestanden permanent te verwijderen via de applicatie.

7. Meldplicht datalekken

TalkMark meldt beveiligingsincidenten die (mogelijk) betrekking hebben op de verwerkte persoonsgegevens zonder onredelijke vertraging, en in ieder geval binnen 48 uur na ontdekking, aan de Verwerkingsverantwoordelijke.

De melding bevat ten minste:

1. de aard van het incident, inclusief de categorieën betrokkenen en persoonsgegevens;
2. de waarschijnlijke gevolgen;
3. de maatregelen die zijn of worden genomen om het incident te verhelpen.

8. Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement van de vestigingsplaats van de Verwerker.