Verwerkersovereenkomst (DPA)
Verwerkersovereenkomst conform art. 28 GDPR · Laatst bijgewerkt: 12.08.2026
Deze Verwerkersovereenkomst ("DPA") maakt deel uit van de Servicevoorwaarden tussen Glomastco Ltd (de "Verwerker") en de klant (de "Verwerkingsverantwoordelijke") en regelt de verwerking van persoonsgegevens namens de Verwerkingsverantwoordelijke.
1. Onderwerp en duur
De Verwerker verwerkt persoonsgegevens uitsluitend om de contractueel overeengekomen diensten te leveren, voor de duur van het onderliggende contract.
2. Aard en doel van de verwerking
Het lezen, samenvatten, vertalen en opstellen van antwoorden op berichten/e-mails die door de Verwerkingsverantwoordelijke worden aangeleverd, en het opslaan van de resultaten om de dienst te leveren.
3. Categorieën van betrokkenen en gegevens
- Betrokkenen: de contacten, klanten en correspondenten van de Verwerkingsverantwoordelijke.
- Gegevens: inhoud van berichten, adressen van afzender/ontvanger en alle daarin opgenomen persoonsgegevens.
4. Verplichtingen van de Verwerker
- Gegevens uitsluitend verwerken op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke.
- De vertrouwelijkheid waarborgen van personeel dat bevoegd is om gegevens te verwerken.
- Passende technische en organisatorische maatregelen treffen (art. 32 AVG).
- De Verwerkingsverantwoordelijke ondersteunen bij verzoeken van betrokkenen en meldingen van datalekken.
- Persoonsgegevens na afloop van de dienst op verzoek verwijderen of teruggeven.
5. Subverwerkers
De Verwerker schakelt de volgende subverwerkers in. De Verwerkingsverantwoordelijke wordt geïnformeerd over voorgenomen wijzigingen.
- AI-modelaanbieder(s) — voor het genereren van samenvattingen en antwoorden.
- Hosting-/infrastructuuraanbieder — voor het beheer van de dienst.
Een actuele lijst met subverwerkers is op verzoek beschikbaar via hello@smartreplyassistant.com.
6. Technische en organisatorische maatregelen (art. 32)
- Versleuteling tijdens verzending (TLS) en in rust voor opgeslagen berichtinhoud.
- Toegangscontroles, minimale rechten, audit-logging.
- Gegevensminimalisatie; optionele uitsluitend lokale cachemodus (geen opslag aan serverzijde).
7. Gegevenslocatie en doorgiften
De verwerking vindt waar mogelijk plaats binnen de EU/EER; internationale doorgiften worden waar van toepassing gewaarborgd door modelcontractbepalingen.
8. Verwijdering en audit
De verwerkingsverantwoordelijke kan op elk moment om export of verwijdering van gegevens verzoeken. De verwerker ondersteunt audits zoals vereist door art. 28, lid 3, onder h, AVG.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W