Verwerkersovereenkomst

01Rollen

Jij bent verwerkingsverantwoordelijke voor de persoonsgegevens in je administratie (zoals klantgegevens op facturen). Admillio is verwerker: wij verwerken die gegevens uitsluitend in jouw opdracht en volgens jouw instructies, en nooit voor eigen doeleinden.

02Welke gegevens en waarvoor

Het gaat om persoonsgegevens die in je administratie voorkomen:

• Contact- en factuurgegevens van je klanten en leveranciers
• Gegevens op bonnen en in banktransacties
• Gegevens van medewerkers, voor zover je die registreert

03Subverwerkers

Voor hosting, opslag en bankkoppelingen gebruiken we een beperkt aantal subverwerkers, allemaal met servers binnen de EU en gebonden aan dezelfde verplichtingen. Een actuele lijst is opvraagbaar; bij nieuwe subverwerkers informeren we je vooraf, zodat je bezwaar kunt maken.

04Beveiligingsmaatregelen

• Versleuteling van alle verbindingen (TLS) en van data in rust
• Toegangsbeheer op basis van least privilege en tweefactorauthenticatie
• Dagelijkse back-ups met gescheiden opslag
• Logging en monitoring van toegang tot productiesystemen

05Datalekken

Ontdekken we een datalek dat jouw gegevens raakt, dan informeren we je zonder onnodige vertraging, uiterlijk binnen 48 uur na ontdekking, met alle informatie die je nodig hebt voor een eventuele melding bij de Autoriteit Persoonsgegevens.

06Ondersteuning bij rechten van betrokkenen

Krijg je een verzoek van een klant om inzage, correctie of verwijdering? Met de export- en beheerfuncties in Admillio kun je daar zelf aan voldoen. Kom je er niet uit, dan helpen we binnen redelijke termijn.

07Audits

Eens per jaar mag je (op eigen kosten) een audit laten uitvoeren of ons om onze meest recente beveiligingsdocumentatie vragen. We werken daar redelijkerwijs aan mee.

08Duur en einde

Deze overeenkomst geldt zolang je een Admillio-account hebt. Bij beëindiging kun je alle gegevens exporteren; daarna verwijderen we ze, met uitzondering van wat we wettelijk moeten bewaren.