AVG en verwerkersovereenkomst

Praivon is gebouwd rond de Algemene verordening gegevensbescherming (AVG): we zien die niet als een formaliteit, maar als het fundament van onze dienst. Deze pagina vat onze AVG-verplichtingen samen en geldt als verwerkersovereenkomst (DPA) voor onze zakelijke klanten (Custom-abonnement).

1. Rollen onder de AVG

• Particuliere klanten (B2C): Praivon is verwerkingsverantwoordelijke voor de gegevens van uw account. Voor biometrische gegevens geeft u toestemming op grond van artikel 9, lid 2, onder a.
• Zakelijke klanten (B2B): Praivon is verwerker en handelt op basis van uw instructies. U blijft verwerkingsverantwoordelijke voor de gegevens van uw eindgebruikers.

2. Verwerkersovereenkomst (B2B)

Voor zakelijke klanten gelden de volgende voorwaarden voor de gegevens die wij namens u verwerken:

Onderwerp en doel

Praivon verwerkt de persoonsgegevens die u aanlevert uitsluitend om de diensten voor identiteitsbescherming te leveren die in onze dienstverleningsovereenkomst zijn vastgelegd.

Categorieën van gegevens en betrokkenen

• Persoonlijke identificatiegegevens (namen, gebruikersnamen, e-mailadressen)
• Biometrische gegevens (referentiefoto's en stemopnamen), alleen met uitdrukkelijke toestemming van de betrokkene
• Betrokkenen: uw medewerkers, bestuurders, publieke personen of andere identiteiten die u mag beschermen

Subverwerkers

Wij werken met een beperkt aantal dienstverleners die gegevens namens ons verwerken, uitsluitend op onze instructies en op basis van verwerkersovereenkomsten (bijvoorbeeld hosting, betalingen, het versturen van e-mail en klantenservice). Betalingen worden afgehandeld door onze beveiligde betaalprovider. De actuele lijst is op verzoek beschikbaar voor zakelijke klanten, en u wordt vóór elke wijziging geïnformeerd. Wij verkopen uw gegevens nooit.

Beveiligingsmaatregelen

• Uw gegevens zijn versleuteld en de toegang is strikt beperkt
• Melding van datalekken binnen 72 uur, conform artikel 33
• Overeenkomsten met subverwerkers die gelijkwaardige verplichtingen opleggen

Rechten van betrokkenen

Wij helpen u verzoeken van betrokkenen (inzage, rectificatie, wissing, overdraagbaarheid, beperking, bezwaar) binnen 30 dagen te beantwoorden, zonder extra kosten.

Internationale doorgifte

Uw gegevens worden in de EU bewaard. Als een dienstverlener gegevens buiten de EU/EER verwerkt, is de doorgifte beschermd door de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit. Stemgegevens (stembescherming) worden door onze leverancier van stemherkenning in de Verenigde Staten verwerkt, op basis van de modelcontractbepalingen.

Auditrecht

Met een redelijke aankondigingstermijn (niet vaker dan eens per jaar, tenzij een toezichthouder daarom vraagt) kunt u onze verwerkingen controleren door onze nalevingsdocumentatie in te zien of via een onafhankelijke auditor.

Duur en verwijdering

Na afloop van de dienstverlening verwijderen of retourneren wij alle persoonsgegevens binnen 30 dagen, tenzij de wet bewaring voorschrijft.

3. Uw rechten als particulier

Zie onze Privacyverklaring voor alle rechten en hoe u ze uitoefent. De belangrijkste rechten (inzage, verwijdering, export en intrekking van toestemming) regelt u zelf in uw dashboard.

4. Contact voor gegevensbescherming

Voor vragen over uw persoonsgegevens of uw rechten kunt u schrijven naar dpo@praivon.com.

5. Toezichthoudende autoriteit

U hebt het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit van het EU-land waar u woont, werkt of waar de vermeende inbreuk plaatsvond (artikel 77 AVG).

6. Modelcontractbepalingen

Voor zakelijke klanten die formele modelcontractbepalingen nodig hebben (bijvoorbeeld voor doorgifte buiten de EU/EER) stellen wij de door de Europese Commissie goedgekeurde bepalingen beschikbaar als aanvulling op deze verwerkersovereenkomst. Contact: legal@praivon.com.