Verwerkersovereenkomst
Versie 1.0 — 26 mei 2026
Deze verwerkersovereenkomst (DPA) is van toepassing tussen de Klant (Verwerkingsverantwoordelijke) en Collins Chiropractie B.V. (handelend onder "Annabel"), handelend onder de naam Annabel (Verwerker). Door gebruik te maken van de Annabel-dienst gaat de Klant akkoord met deze overeenkomst.
Voor een getekend exemplaar op maat, neem contact op via privacy@mijnannabel.nl.
Artikel 1 — Definities
- Verwerkingsverantwoordelijke ("Klant"): de partij die het doel en de middelen van de verwerking bepaalt.
- Verwerker ("Annabel"): Collins Chiropractie B.V. (handelend onder "Annabel"), die persoonsgegevens verwerkt ten behoeve van de Klant.
- Betrokkene: de natuurlijke persoon wiens gegevens worden verwerkt.
- Persoonsgegevens: alle informatie over een geidentificeerde of identificeerbare natuurlijke persoon.
- Sub-verwerker: een derde partij die door de Verwerker wordt ingeschakeld voor de verwerking.
Artikel 2 — Onderwerp en duur
- Deze overeenkomst betreft de verwerking van persoonsgegevens door Annabel in het kader van de AI-agent dienst.
- De overeenkomst duurt zolang de Klant de Annabel-dienst gebruikt.
- Na beeidiging worden alle persoonsgegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplicht geldt.
Artikel 3 — Aard en doel van de verwerking
| Verwerking | Doel |
|---|---|
| Opslaan en verwerken van chatberichten | AI-assistentie verlenen |
| Verwerken van email- en agendadata via integraties | Email triage, briefings, agendabeheer |
| Opslaan van OAuth-tokens | Toegang tot externe diensten namens Klant |
| Registreren van gebruiksstatistieken | Facturering en kwaliteitsmonitoring |
Artikel 4 — Verplichtingen van de Verwerker
- Verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Klant.
- Garandeert dat medewerkers een geheimhoudingsplicht hebben.
- Neemt passende technische en organisatorische maatregelen (art. 32 AVG).
- Schakelt geen sub-verwerker in zonder voorafgaande toestemming (zie Artikel 6).
- Verleent bijstand bij verzoeken van Betrokkenen (inzage, rectificatie, verwijdering).
- Stelt de Klant onverwijld (binnen 48 uur) op de hoogte van een datalek.
- Verwijdert of retourneert alle persoonsgegevens na afloop van de dienstverlening.
Artikel 5 — Beveiligingsmaatregelen
- TLS/HTTPS voor alle dataoverdracht
- Encryptie van gevoelige velden at rest (AES-128 via Fernet, met HMAC-integriteit)
- Geisoleerde Docker-containers per gebruiker
- Toegangscontrole via Clerk-authenticatie
- Audit logging van alle datatoegangen
- Database gehost in de EU — consumentenplatform in Nederland (TransIP Amsterdam), zakelijke omgevingen in Duitsland (ISO 27001-datacenter)
- Regelmatige security reviews
Artikel 6 — Sub-verwerkers
De Klant geeft hierbij algemene toestemming voor het inschakelen van sub-verwerkers, mits de Verwerker:
- De Klant informeert over wijzigingen in sub-verwerkers (30 dagen vooraf)
- Met elke sub-verwerker een verwerkersovereenkomst sluit met minimaal dezelfde verplichtingen
- Verantwoordelijk blijft voor de naleving door sub-verwerkers
Actuele lijst sub-verwerkers: zie onze privacyverklaring, sectie 4.
Artikel 7 — Internationale doorgifte
Voor doorgifte buiten de EER zijn Standard Contractual Clauses (SCCs) van toepassing conform Uitvoeringsbesluit (EU) 2021/914. De Verwerker garandeert dat elke sub-verwerker buiten de EER gebonden is aan SCCs of een gelijkwaardig beschermingsniveau biedt.
Artikel 8 — Audits
De Klant heeft het recht om audits uit te voeren of te laten uitvoeren om naleving van deze overeenkomst te verifieren. De Verwerker verleent hieraan alle redelijke medewerking, met inachtneming van de vertrouwelijkheid van andere klanten. Kosten voor audits zijn voor rekening van de Klant.
Artikel 9 — Aansprakelijkheid
De aansprakelijkheid van de Verwerker is beperkt conform de Algemene Voorwaarden. Bij een datalek door nalatigheid van de Verwerker is de Verwerker aansprakelijk voor directe schade tot maximaal het bedrag dat de Klant de afgelopen 12 maanden heeft betaald.
Artikel 10 — Toepasselijk recht
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Amsterdam.