Verwerkersovereenkomst
Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden of een andere schriftelijke overeenkomst tussen bry3d llc ("BRY3D" of "Verwerker") en de klant die in het toepasselijke account of orderformulier is vermeld ("Klant" of "Verwerkingsverantwoordelijke"). Zij regelt de verwerking van Klantpersoonsgegevens door BRY3D namens de Klant en strekt tot uitvoering van artikel 28 AVG en overeenkomstige verplichtingen uit andere toepasselijke privacywetgeving.
1. Onderwerp en rollen
- De Klant is de verwerkingsverantwoordelijke voor de persoonsgegevens die hij van zijn eigen prospects, klanten en medewerkers verzamelt en in het platform opslaat ("Klantpersoonsgegevens").
- BRY3D is de verwerker en verwerkt Klantpersoonsgegevens uitsluitend om de diensten uit de Voorwaarden te leveren: CRM, 3D-viewers en -configurators, aanvraagformulieren, offertes, berichten, automatiseringen, AI-ondersteuning en het klantportaal.
- Deze Verwerkersovereenkomst geldt zolang BRY3D Klantpersoonsgegevens verwerkt.
2. Aard en doel van de verwerking
Hosting, opslag, weergave, verzending, automatisering en analyse van Klantpersoonsgegevens voor zover nodig om de platformfuncties te laten werken die de Klant gebruikt.
Categorieën betrokkenen: de prospects en klanten van de Klant, websitebezoekers die de viewers, formulieren of chatassistent van de Klant gebruiken, en de teamleden van de Klant.
Categorieën persoonsgegevens: contactgegevens (naam, e-mail, telefoon, adres), bedrijfsgegevens, productconfiguraties en offertes, order- en opdrachtinformatie, communicatie (e-mail, chat, WhatsApp), documenten en handtekeningen, en technische gegevens over het platformgebruik. Het platform is niet bedoeld voor bijzondere categorieën persoonsgegevens (art. 9 AVG); de Klant stemt ermee in die er niet in op te slaan.
3. Instructies
BRY3D verwerkt Klantpersoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Klant — de Voorwaarden, deze Verwerkersovereenkomst en de manier waarop de Klant het platform configureert, vormen die instructies — tenzij Unierecht of lidstatelijk recht anders vereist; in dat geval informeert BRY3D de Klant vóór de verwerking (tenzij de wet dat verbiedt). BRY3D informeert de Klant als een instructie naar zijn mening inbreuk maakt op de AVG.
4. Vertrouwelijkheid en personeel
BRY3D zorgt ervoor dat personen die bevoegd zijn Klantpersoonsgegevens te verwerken, gebonden zijn aan vertrouwelijkheidsverplichtingen en alleen toegang hebben tot gegevens voor zover hun rol dat vereist.
5. Beveiliging
BRY3D treft passende technische en organisatorische maatregelen (art. 32 AVG), waaronder versleuteling tijdens transport en in opslag, rolgebaseerde toegangscontrole, scheiding tussen klantomgevingen en back-ups. De actuele maatregelen staan beschreven op de beveiligingspagina. BRY3D kan maatregelen in de loop van de tijd bijwerken, mits het algehele beschermingsniveau niet daalt.
6. Subverwerkers
De Klant geeft algemene schriftelijke toestemming voor de hieronder genoemde subverwerkers. BRY3D legt elke subverwerker gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan deze Verwerkersovereenkomst en blijft aansprakelijk voor hun nakoming. Toevoegingen of vervangingen kondigt BRY3D ten minste 14 dagen van tevoren aan (per e-mail of via een melding in de app); de Klant kan op redelijke gegevensbeschermingsgronden bezwaar maken, waarna partijen samen een oplossing zoeken en de Klant de getroffen diensten kan beëindigen als die er niet komt.
7. Actuele subverwerkerslijst
| Subverwerker | Doel | Waarborg bij verwerking buiten de EER |
|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag | SCC's / DPF waar van toepassing |
| Vercel | Applicatiehosting, levering, webanalyse en prestatiemeting | SCC's / DPF waar van toepassing |
| Stripe | Verwerking van betalingen en abonnementen | SCC's / DPF waar van toepassing |
| Sentry | Foutmonitoring en diagnostiek | SCC's / DPF waar van toepassing |
| OpenAI (of de AI-aanbieder die voor het account is ingesteld) | AI-assistentantwoorden | SCC's / DPF waar van toepassing |
| Meta Platforms (WhatsApp Business) | WhatsApp-berichten en leadintegraties, wanneer de Klant die koppelt | SCC's / DPF waar van toepassing |
| Agenda- en Drive-integraties, wanneer de Klant die koppelt | SCC's / DPF waar van toepassing | |
| n8n | Workflowautomatisering tussen gekoppelde diensten | SCC's / DPF waar van toepassing |
Integraties die de Klant zelf koppelt (bijvoorbeeld het eigen e-mailaccount, boekhoudsoftware of een zelf aangeleverde AI-sleutel) handelen namens de Klant en onder de eigen overeenkomst van de Klant met die aanbieder.
8. Internationale doorgiften
De Klant machtigt doorgiften van Klantpersoonsgegevens naar de Verenigde Staten en andere rechtsgebieden waar BRY3D of zijn bevoegde subverwerkers actief zijn. Voor doorgiften waarop de AVG van toepassing is, gelden de standaardcontractbepalingen van de Europese Commissie, Module Twee (Verwerkingsverantwoordelijke naar Verwerker), tenzij een ander rechtsgeldig doorgiftemechanisme van toepassing is.
9. Bijstand
- Verzoeken van betrokkenen: rekening houdend met de aard van de verwerking helpt BRY3D de Klant met passende technische en organisatorische maatregelen (export-, correctie- en verwijdertools in het platform; support op verzoek) bij het vervullen van de rechten van betrokkenen uit hoofdstuk III AVG. Verzoeken die BRY3D rechtstreeks ontvangt en die Klantpersoonsgegevens betreffen, worden doorgestuurd naar de Klant.
- Beveiliging, melding van datalekken, DPIA: BRY3D helpt de Klant bij de verplichtingen uit art. 32–36 AVG, rekening houdend met de informatie waarover BRY3D beschikt.
10. Datalekken
BRY3D stelt de Klant zonder onredelijke vertraging op de hoogte nadat een inbreuk in verband met persoonsgegevens die Klantpersoonsgegevens raakt, bekend is geworden — met de informatie die de Klant redelijkerwijs nodig heeft voor de eigen meldplichten — en werkt mee aan het onderzoeken en beperken van de inbreuk.
11. Verwijdering en teruggave
Gedurende de looptijd kan de Klant zijn CRM-data via het platform exporteren. Na beëindiging van de diensten verwijdert BRY3D Klantpersoonsgegevens binnen 30 dagen, tenzij Unierecht of lidstatelijk recht langere opslag vereist. Back-ups worden opgeschoond volgens de normale back-uprotatiecyclus.
12. Audits
BRY3D stelt de informatie beschikbaar die nodig is om naleving van art. 28 AVG aan te tonen en staat audits toe, inclusief inspecties, uitgevoerd door de Klant of een door de Klant gemachtigde auditor — maximaal eens per 12 maanden, met een aankondiging van ten minste 30 dagen, tijdens kantooruren, zonder de bedrijfsvoering te verstoren en onder vertrouwelijkheid. De kosten zijn voor de Klant, tenzij de audit wezenlijke niet-naleving aan het licht brengt.
13. Aansprakelijkheid en rangorde
De aansprakelijkheid onder deze Verwerkersovereenkomst wordt beheerst door de aansprakelijkheidsbeperking in de algemene voorwaarden. Bij strijdigheid tussen deze Verwerkersovereenkomst en de Voorwaarden prevaleert deze Verwerkersovereenkomst voor gegevensbeschermingskwesties. Vertalingen worden voor het gemak verstrekt; de Engelse versie prevaleert.
14. Contact
Vragen over privacy en gegevensverwerking: admin@bry3d.com.
Deze Verwerkersovereenkomst wordt elektronisch aanvaard als onderdeel van de algemene voorwaarden — een handtekening is niet nodig. Klanten die een medeondertekend exemplaar nodig hebben, kunnen dat aanvragen via bovenstaand adres.