Verwerkersovereenkomst (DPA)
Deze verwerkersovereenkomst («DPA») geldt wanneer een organisatie (de «Verantwoordelijke») Liber Veda inschakelt als verwerker voor persoonsgegevens van medewerkers, klanten of burgers in het kader van Liber Veda Live (zakelijk / overheid), voor zover Liber Veda die gegevens daadwerkelijk verwerkt.
1. Onderwerp & duur
Liber Veda verwerkt persoonsgegevens uitsluitend in opdracht van de Verantwoordelijke, voor de duur van de abonnementsovereenkomst en de wettelijke bewaartermijnen daarna.
2. Aard van de verwerking
- Account- en organisatiebeheer (gebruikers, rollen, afdelingen, groepen, seats).
- Authenticatie, sessiebeheer en beveiligingslogging.
- Facturatie en abonnementsadministratie.
- Optioneel: sync/archivering via door de klant geconfigureerde on-premises of goedgekeurde sync-nodes.
End-to-end versleutelde P2P-inhoud die Liber Veda technisch niet kan ontsleutelen, valt buiten «verwerking van inhoud» in de zin van inzage door Liber Veda.
3. Instructies
Liber Veda verwerkt gegevens alleen op gedocumenteerde instructies van de Verantwoordelijke, inclusief met betrekking tot doorgifte, tenzij Unierecht of lidstatelijk recht anders verplicht.
4. Vertrouwelijkheid & beveiliging
Personen die bij Liber Veda toegang hebben tot persoonsgegevens zijn tot geheimhouding verplicht. Technische en organisatorische maatregelen omvatten onder meer toegangsbeheer, versleuteling in transport, scheiding van omgevingen en logging van beheersacties.
5. Subverwerkers
Liber Veda mag subverwerkers inschakelen (bijv. hosting, e-mail, betalingsprovider) onder gelijkwaardige verplichtingen. Materiële wijzigingen worden desgevraagd of via het portaal gecommuniceerd. De Verantwoordelijke kan bezwaar maken op redelijke gronden.
6. Assistentie
Liber Veda ondersteunt de Verantwoordelijke bij verzoeken van betrokkenen, DPIA’s en meldingen van datalekken, voor zover redelijkerwijs mogelijk gegeven de aard van de verwerking. Een datalek met risico voor rechten van betrokkenen wordt zonder onredelijke vertraging gemeld.
7. Teruggave & vernietiging
Na einde van de dienstverlening verwijdert of retourneert Liber Veda persoonsgegevens die onder deze DPA vallen, behoudens wettelijke bewaarplicht. Exportmogelijkheden via het portaal waar beschikbaar.
8. Audits
De Verantwoordelijke mag, na redelijke aankondiging en onder geheimhouding, informatie opvragen of een audit laten uitvoeren die beperkt is tot de verwerking onder deze DPA, zonder afbreuk aan veiligheid of rechten van andere klanten.
9. Rangorde
Bij strijdigheid tussen deze DPA en de algemene voorwaarden prevaleren voor privacy/verwerking de bepalingen van deze DPA. Specifieke enterprise-contracten kunnen aanvullende of afwijkende clausules bevatten.
10. Contact
Voor DPA-verzoeken: via het organisatieportaal of het bij Liber Veda bekende contractcontact. Organisaties die een ondertekende DPA nodig hebben, kunnen die via het zakelijke onboardingstraject opvragen.