Verwerkers overeenkomst

Deze verwerkersovereenkomst is van toepassing op de verwerking van persoonsgegevens in opdracht van de klant (hierna: "Verwerkingsverantwoordelijke") door Maestro AI Solutions (hierna: "Verwerker").

1. Doeleinden van verwerking

De Verwerker verwerkt persoonsgegevens uitsluitend voor het uitvoeren van overeengekomen diensten, zoals AI-workflows, integraties of automatisering.

2. Duur

Deze overeenkomst is geldig zolang de samenwerking duurt. Bij beëindiging worden persoonsgegevens binnen 30 dagen verwijderd of – indien gewenst – teruggeleverd.

3. Verplichtingen van de verwerker

De Verwerker:

• handelt uitsluitend op schriftelijke instructie van de Verwerkingsverantwoordelijke;
• treft passende technische en organisatorische beveiligingsmaatregelen;
• werkt mee aan verzoeken van betrokkenen (inzage, correctie, verwijdering);
• schakelt subverwerkers alleen in na voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke;
• voldoet bij gebruik van AI-modellen voor verwerking van persoonsgegevens aan de geldende wetgeving, waaronder de AVG en de EU AI Act.

4. Datalekken

Bij een datalek stelt de Verwerker de Verwerkingsverantwoordelijke binnen 24 uur op de hoogte, inclusief aard, omvang en verwachte impact van het lek, evenals de getroffen of voorgenomen maatregelen.

5. Vertrouwelijkheid

De Verwerker en diens medewerkers behandelen alle persoonsgegevens vertrouwelijk en nemen geheimhouding in acht, zowel tijdens als na afloop van de samenwerking.

6. Auditrecht

De Verwerkingsverantwoordelijke heeft het recht om, na voorafgaande aankondiging, een audit uit te voeren of te laten uitvoeren ter controle van de naleving van deze overeenkomst.

7. Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Eventuele geschillen worden voorgelegd aan de bevoegde rechter in Overijssel.