Per traject leggen we vast welke gegevens een toepassing gebruikt, waar ze staan, wie toegang heeft en wat er bij een incident gebeurt. Dit zijn de uitgangspunten. Afspraken per traject staan in de verwerkersovereenkomst en het pilotplan.
Je organisatie is verwerkingsverantwoordelijke. Als Upsider in jouw opdracht persoonsgegevens verwerkt, zijn wij verwerker. Per traject bepalen we welke gegevens nodig zijn en beperken we de verwerking tot dat doel. Dit is geen juridisch advies.
Waar nodig sluiten we vóór de start van een traject een verwerkersovereenkomst. Daarin leggen we het doel, de betrokken gegevens, bewaartermijn, subverwerkers, beveiligingsmaatregelen en melding van incidenten vast. Je kunt de overeenkomst vooraf opvragen.
We kiezen bij voorkeur voor opslag binnen de EU en werken met vaste ontwikkelaars binnen de EU. Per traject leggen we vast waar gegevens worden opgeslagen, welke logging nodig is en hoe back-ups worden geregeld.
Klantgegevens worden niet gebruikt om AI-modellen te trainen. Klantgegevens gaan alleen volgens afspraak naar een AI-systeem. We gebruiken zakelijke AI-diensten van gevestigde aanbieders, afgestemd op je beleid.
We kiezen zakelijke varianten met contractuele afspraken over gegevensgebruik. Per toepassing en gegevensklasse spreken we af welke dienst past. Je kunt diensten uitsluiten. Waar afgesproken controleren je medewerkers de uitkomsten voordat ze worden gebruikt.
Toegang tot klantsystemen is op naam en op basis van rol. We leggen toegang vast en trekken die bij het einde van het traject in. Bij een incident melden we wat is gebeurd volgens de verwerkersovereenkomst en de termijnen van de AVG, zodat je je eigen verantwoordelijkheden kunt vervullen.
Op aanvraag sturen we je de verwerkersovereenkomst, de subverwerkerslijst en een korte beschrijving van de beveiligingsmaatregelen. Mail ons via het e-mailadres in de footer.
Data en beveiliging
Op aanvraag sturen we je de verwerkersovereenkomst, de subverwerkerslijst en een korte beschrijving van de beveiligingsmaatregelen. Mail ons via het e-mailadres in de footer.