Verwerkersovereenkomst (DPA)
Data Processing Agreement conform AVG/GDPR
Download Standaard Verwerkersovereenkomst
Onze standaard DPA is vooraf ondertekend door Voiced.studio en kan direct worden gebruikt door het toe te voegen aan uw administratie. De overeenkomst treedt in werking bij eerste gebruik van onze diensten.
Samenvatting Belangrijkste Bepalingen
Hieronder vindt u een samenvatting van de belangrijkste bepalingen uit onze verwerkersovereenkomst. Deze samenvatting is enkel informatief; de volledige overeenkomst is leidend.
Doeleinden
Voiced.studio verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de overeengekomen diensten, waaronder AI-gestuurde contentcreatie, klantbeheer en analytics.
Beveiligingsmaatregelen
Wij implementeren passende technische en organisatorische maatregelen, waaronder versleuteling (TLS/AES-256), toegangscontrole, en regelmatige beveiligingsaudits.
Subverwerkers
Voiced.studio kan subverwerkers inschakelen na kennisgeving. De actuele lijst is beschikbaar op de subverwerkers-pagina. Met alle subverwerkers zijn verwerkersovereenkomsten gesloten.
Internationale Doorgifte
Voor doorgiften buiten de EER worden Standard Contractual Clauses (SCC) of andere goedgekeurde mechanismen gehanteerd conform de AVG.
Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden. Na beeindiging van de overeenkomst worden gegevens binnen 30 dagen verwijderd, tenzij wettelijk anders vereist.
Rechten van Betrokkenen
Voiced.studio ondersteunt de verwerkingsverantwoordelijke bij het afhandelen van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, etc.).
Datalekken
Bij een datalek informeert Voiced.studio de verwerkingsverantwoordelijke binnen 48 uur met alle relevante informatie voor melding aan de toezichthouder.
Audits
De verwerkingsverantwoordelijke heeft het recht om audits uit te voeren of te laten uitvoeren, mits redelijk van tevoren aangekondigd.
Toepassingsgebied
De verwerkersovereenkomst is van toepassing op alle verwerkingen van persoonsgegevens die Voiced.studio uitvoert namens de klant (verwerkingsverantwoordelijke), waaronder:
- Accountgegevens van teamleden en klantcontacten
- Content en brand guidelines van klanten
- Analytics en gebruiksgegevens
- Communicatiegegevens (reviews, feedback)
Voor de volledige lijst van verwerkte gegevenscategorieen verwijzen wij naar Bijlage 1 van de verwerkersovereenkomst.
Standard Contractual Clauses
Onze verwerkersovereenkomst bevat de EU Standard Contractual Clauses (Besluit 2021/914) voor doorgiften naar landen buiten de EER. Deze clausules zijn automatisch van toepassing wanneer gegevens worden verwerkt door onze subverwerkers in de Verenigde Staten.
Ontvang SCC AddendumAangepaste Verwerkersovereenkomst
Heeft uw organisatie specifieke compliance-vereisten of wenst u een aangepaste verwerkersovereenkomst? Wij denken graag met u mee.
Neem contact op voor maatwerk
Stuur uw verzoek naar ons privacy team. Wij reageren doorgaans binnen 5 werkdagen.
Enterprise Compliance
Voor enterprise klanten bieden wij aanvullende compliance-ondersteuning:
- Security questionnaires en CAIQ-invulling
- SOC 2 Type II rapportage (op aanvraag)
- Dedicated Data Protection Officer contact
- Aangepaste retentiebeleiden
- On-site audit ondersteuning
Neem contact op met enterprise@voiced.studio voor meer informatie.