Verwerkersovereenkomst
Versie 0.1, juli 2026
Deze overeenkomst (art. 28 AVG) geldt tussen de klant (verwerkingsverantwoordelijke) en Cloudpliant (verwerker) als bijlage bij de Algemene Voorwaarden, voor alle persoonsgegevens die in de dienst namens de klant worden verwerkt.
Onderwerp en instructies
Cloudpliant verwerkt de persoonsgegevens die de klant invoert of koppelt (namen van cliënten en UBO's, geboortedata, landen, registergegevens, screeningresultaten) uitsluitend om compliance-screening, rapportage en monitoring te leveren, en alleen op gedocumenteerde instructies van de klant zoals gegeven via het product en de instellingen.
Vertrouwelijkheid en beveiliging
Medewerkers die gegevens verwerken zijn gebonden aan vertrouwelijkheid. Cloudpliant treft passende technische en organisatorische maatregelen, waaronder opslag uitsluitend in de EU, versleuteling onderweg en in rust, versleutelde opslag van OAuth-tokens (AES-256-GCM), toegangsbeheer en audit-logging. Details: zie de beveiligingspagina.
Subverwerkers
De klant geeft toestemming voor de onderstaande subverwerkers. Cloudpliant kondigt wijzigingen vooraf aan; de klant kan op redelijke gronden bezwaar maken.
- Google Cloud (EU-regio): hosting en opslag van de applicatie
- PostgreSQL-databasehosting (EU-regio)
- OpenSanctions Datenbanken GmbH (Duitsland): sanctie- en PEP-matching
- Brevo (Frankrijk): transactionele e-mail
Bijstand, datalekken, audits
Cloudpliant ondersteunt de klant bij verzoeken van betrokkenen, DPIA's en vragen van toezichthouders, en meldt een datalek zonder onredelijke vertraging nadat het bekend is geworden. De klant mag naleving eenmaal per jaar op eigen kosten auditen, na redelijke aankondiging.
Einde van de overeenkomst
Bij beëindiging verwijdert of retourneert Cloudpliant alle persoonsgegevens, behalve waar bewaring is ingesteld om aan de wettelijke (Wwft-)bewaarplicht van de klant te voldoen; daarna volgt automatische verwijdering.