Verwerkersovereenkomst

Laatst bijgewerkt: 18 juli 2026

Waar Attesta persoonsgegevens namens jou verwerkt (art. 28 AVG), maakt deze verwerkersovereenkomst deel uit van onze voorwaarden — geen handtekeningenritueel nodig, al ondertekenen we graag een exemplaar voor je administratie.

Onderwerp & duur

Verwerking van de minimale persoonsgegevens die nodig zijn om je account te laten werken en de openbare sites te scannen die jij aanwijst, voor de duur van je abonnement.

Onze plichten als verwerker

• Persoonsgegevens alleen verwerken volgens jouw gedocumenteerde instructies.
• Geheimhoudingsverplichtingen borgen voor al het personeel.
• Passende technische en organisatorische maatregelen toepassen (versleuteling onderweg en in rust, tenant-isolatie, minimale toegangsrechten).
• Subverwerkers alleen inschakelen onder gelijkwaardige voorwaarden, allemaal binnen de EU; we informeren je vóór wijzigingen.
• Helpen bij verzoeken van betrokkenen en bij het melden van datalekken (zonder onnodige vertraging, uiterlijk binnen 48 uur na constatering).
• Persoonsgegevens verwijderen of teruggeven bij het einde van het contract.

Audit

We stellen de informatie beschikbaar die redelijkerwijs nodig is om naleving aan te tonen en maken audits mogelijk, die omwille van proportionaliteit beginnen bij onze schriftelijke documentatie.