Verwerkersovereenkomst

Verwerkingsverantwoordelijke: jouw organisatie. Jij bepaalt welke gegevens je in M.Y.L.E. zet en met welk doel.

Verwerker: M.Y.L.E. V.O.F., Jonneveen 17, 3755 XA Eemnes, Nederland. KVK 42141796. Btw-identificatienummer V.O.F.: NL869904322B01. Contact: info@myle-agency.com.

Deze overeenkomst geldt automatisch zodra je een betaald M.Y.L.E.-abonnement gebruikt en hoort bij onze algemene voorwaarden en privacyverklaring.

Wij verwerken uitsluitend de gegevens die jij of je collega's in de werkruimte zetten, en alleen om de dienst te leveren: klantgegevens en contactpersonen, afspraken en planning, offertes en facturen, e-mail- en berichtverkeer dat je koppelt, notities en bestanden, en gebruiks- en beveiligingslogboeken.

Wij gebruiken jouw gegevens nooit voor eigen commerciële doeleinden, verkopen ze niet, en trainen er geen AI-modellen mee.

Wij verwerken persoonsgegevens uitsluitend op jouw schriftelijke instructie, tenzij een wettelijke verplichting ons iets anders voorschrijft. Iedereen die bij ons toegang tot gegevens heeft, is gebonden aan geheimhouding.

Gegevens worden versleuteld verzonden en opgeslagen. Toegang loopt via persoonlijke accounts met rollen, en gegevens van organisaties zijn technisch van elkaar gescheiden: iedere regel in de database hoort bij precies één organisatie en is voor andere organisaties niet opvraagbaar. Gevoelige sleutels van koppelingen worden versleuteld bewaard. Belangrijke handelingen worden vastgelegd in een auditlogboek.

Wij schakelen de volgende subverwerkers in. Nieuwe subverwerkers kondigen we vooraf aan, zodat je bezwaar kunt maken.

• Lovable — Standaard actief
• Google — Gemini via Lovable AI Gateway — Standaard actief
• Stripe — Standaard actief
• Resend (Plus Five Five, Inc.) — Standaard actief
• Google Gmail en Google Agenda — Alleen bij eigen koppeling

Wij slaan gegevens bij voorkeur binnen de Europese Economische Ruimte op. Waar een subverwerker gegevens buiten de EER kan verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.

Krijg je een verzoek van een betrokkene om inzage, correctie of verwijdering, dan helpen wij je daarbij. Je kunt gegevens zelf inzien, aanpassen en exporteren in de werkruimte. Lukt dat niet, dan ondersteunen wij binnen redelijke termijn kosteloos.

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking bij jou, met wat we weten over de aard, de omvang en de genomen maatregelen.

Bij beëindiging blijft je werkruimte 30 dagen alleen-lezen beschikbaar, zodat je je gegevens kunt exporteren. Daarna verwijderen wij de gegevens uit de actieve werkruimte; resterende back-ups worden binnen 30 aanvullende dagen verwijderd, behalve waar een wettelijke bewaarplicht geldt.

Op verzoek geven wij inzicht in onze maatregelen en kun je één keer per jaar een audit laten uitvoeren door een onafhankelijke deskundige, in overleg over tijdstip, omvang en kosten.

Vragen over deze verwerkersovereenkomst of een ondertekend exemplaar nodig? Mail info@myle-agency.com en we regelen het.