Verwerkersovereenkomst

1. Partijen en rollen

De klant is verwerkingsverantwoordelijke voor de gegevens die in het platform worden vastgelegd. FiscalDesk is verwerker en verwerkt deze gegevens uitsluitend in opdracht van de klant.

2. Onderwerp en duur

De verwerking betreft het leveren van het FiscalDesk-platform en duurt zolang de onderliggende overeenkomst van kracht is.

3. Aard van de verwerking

• Categorieën betrokkenen: medewerkers van het kantoor en hun klanten en relaties.
• Soorten gegevens: contactgegevens, afspraak- en dossiergegevens en geüploade documenten.
• Verwerkingen: opslaan, raadplegen, wijzigen, verzenden van notificaties en verwijderen.

4. Beveiliging

FiscalDesk treft passende technische en organisatorische maatregelen, waaronder versleuteling, multi-tenant isolatie met row-level security, strikte toegangscontrole en logging.

5. Subverwerkers

FiscalDesk schakelt alleen subverwerkers in waarmee gelijkwaardige afspraken zijn gemaakt. Wijzigingen in subverwerkers worden vooraf gemeld, zodat de klant bezwaar kan maken.

6. Datalekken

Bij een (vermoeden van een) datalek informeert FiscalDesk de klant zonder onredelijke vertraging en verleent redelijke medewerking aan de meldplicht.

7. Rechten van betrokkenen

FiscalDesk ondersteunt de klant redelijkerwijs bij het afhandelen van verzoeken van betrokkenen, zoals inzage, correctie en verwijdering.

8. Teruggave en verwijdering

Na afloop van de overeenkomst worden de persoonsgegevens, naar keuze van de klant, teruggegeven of verwijderd, behoudens een wettelijke bewaarplicht.