Juridische informatie

Verwerkersovereenkomst (DPA)

Laatst bijgewerkt: 31 oktober 2026

Document dat door een jurist moet worden gevalideerd. De met [À VALIDER] gemarkeerde vermeldingen moeten worden aangevuld en het geheel moet door een juridisch professional worden nagelezen vóór de commerciële lancering. Uitsluitend de Franse versie van dit document is bindend.

Deze overeenkomst, gesloten ter uitvoering van artikel 28 van de AVG, maakt integraal deel uit van de CGV. Zij regelt de verwerkingen die Tarek BELHADJ EI, handelend onder de handelsnaam KAYZEN (de «Verwerker»), verricht voor rekening van de zakelijke klant (de «Verwerkingsverantwoordelijke») via het platform Kayzen Security.

In het kort

KAYZEN verwerkt gegevens uitsluitend op gedocumenteerde instructie van de klant.
Klantgegevens bedoeld voor hosting in de EU, versleuteld, per klant geïsoleerd.
Een datalek wordt zonder onredelijke vertraging gemeld.
Teruggave en vervolgens verwijdering van de gegevens bij het einde van het contract.

1. Voorwerp, aard en doel

Levering van een cyberbeveiligingsplatform: bescherming, inventarisatie, updates en monitoring van de apparaten van de Verwerkingsverantwoordelijke, detectie van en reactie op incidenten, nalevingsrapporten en, afhankelijk van de opties, e-mailbeveiliging.

2. Categorieën van gegevens en personen

Betrokkenen: medewerkers, leidinggevenden en gebruikers van de apparaten van de Verwerkingsverantwoordelijke; e-mailcorrespondenten voor K-Mail.
Gegevens: identificatoren en gebruikersnamen, namen en kenmerken van apparaten, software-inventaris, DNS-logboeken, beveiligingsgebeurtenissen, vingerafdrukken en, met uitdrukkelijke toestemming, bestandsmonsters, metagegevens en inhoud van geanalyseerde e-mails (K-Mail).
Er wordt niet gezocht naar bijzondere categorieën van gegevens; de toevallige aanwezigheid ervan in geanalyseerde inhoud wordt met dezelfde waarborgen behandeld.

3. Duur

De overeenkomst is van toepassing gedurende de volledige looptijd van het abonnement en tot de verwijdering van de gegevens aan het einde daarvan.

4. Verplichtingen van de Verwerker

de gegevens uitsluitend te verwerken op gedocumenteerde instructie van de Verwerkingsverantwoordelijke, ook voor doorgiften, tenzij een verplichting uit het recht van de Unie of van een lidstaat dit anders vereist, waarvan hij de Verwerkingsverantwoordelijke vooraf op de hoogte stelt;
de vertrouwelijkheid te waarborgen van de personen die gemachtigd zijn de gegevens te verwerken;
de in artikel 5 beschreven beveiligingsmaatregelen toe te passen;
de Verwerkingsverantwoordelijke te helpen bij het beantwoorden van verzoeken tot uitoefening van rechten en bij de naleving van zijn verplichtingen uit de artikelen 32 tot en met 36 van de AVG, met inbegrip van effectbeoordelingen en de voorafgaande raadpleging van de toezichthoudende autoriteit;
jegens de Verwerkingsverantwoordelijke volledig aansprakelijk te blijven voor de nakoming van de verplichtingen van zijn subverwerkers;
de Verwerkingsverantwoordelijke onmiddellijk te informeren indien een instructie hem in strijd lijkt met de regelgeving.

5. Beveiligingsmaatregelen

hosting van klantgegevens in de Europese Unie [À VALIDER : nom de l'hébergeur];
versleuteling tijdens transport (TLS 1.3) en in rust, met sleutels die specifiek zijn voor elke klant;
isolatie van klanten door systematische filtering en beveiligingsregels op rijniveau in de database;
wederzijdse authenticatie van agents, ondertekende opdrachten en updates, bescherming tegen herhaling van berichten (replay);
sterke authenticatie, minimale rechten en een auditlogboek van interne toegang;
automatisch toegepaste bewaartermijnen; versleutelde back-ups.

6. Subverwerkers

De Verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van de subverwerkers die op de pagina Verwerkers worden vermeld. De Verwerker informeert de Verwerkingsverantwoordelijke ten minste 30 dagen vooraf over elke toevoeging of vervanging; deze kan om een gegronde reden bezwaar maken en, bij gebrek aan overeenstemming, zonder boete opzeggen. Elke subverwerker is onderworpen aan gelijkwaardige verplichtingen.

7. Datalekken

De Verwerker meldt elke inbreuk op persoonsgegevens aan de Verwerkingsverantwoordelijke zo spoedig mogelijk en uiterlijk 48 uur nadat hij er kennis van heeft genomen, met de informatie die nodig is voor zijn eigen melding aan de toezichthoudende autoriteit. [À VALIDER : délai]

8. Audits

De Verwerker stelt de informatie ter beschikking die nodig is om de naleving van deze overeenkomst aan te tonen en staat audits toe, ten hoogste één keer per jaar behoudens incidenten, met een redelijke opzegtermijn en met inachtneming van de vertrouwelijkheid van andere klanten.

9. Einde van het contract

Na afloop van het abonnement staat de Verwerker de export van de gegevens gedurende 30 dagen toe en vervolgens, naar keuze van de Verwerkingsverantwoordelijke, geeft hij ze terug of verwijdert hij ze, evenals de kopieën, behoudens een wettelijke bewaarplicht.

10. Doorgiften

Klantgegevens zijn bedoeld voor hosting in de Europese Unie. Alleen subverwerkers die op de pagina Subverwerkers als buiten de EU gevestigd zijn aangemerkt (verzending van transactionele e-mails en, indien geactiveerd, optionele diensten zoals Kayzen Copilot) mogen gegevens ontvangen, onder de waarborgen van de artikelen 45 of 46 van de AVG (adequaatheidsbesluit of standaardcontractbepalingen).