Verwerkersovereenkomst.

1. Partijen

Deze verwerkersovereenkomst wordt gesloten tussen:

• ChatWisy B.V., gevestigd te Hengelo, KvK 99231816, hierna "Verwerker".
• De klant die het ChatWisy-platform afneemt, hierna "Verantwoordelijke".

2. Onderwerp en omvang

Deze overeenkomst is aanvullend op de tussen partijen gesloten Hoofdovereenkomst en regelt de verwerking van persoonsgegevens door Verwerker namens Verantwoordelijke in het kader van het ChatWisy-platform.

• Aard van de verwerking: levering en hosting van AI-functionaliteit voor onderwijsinstellingen.
• Categorieën persoonsgegevens: NAW-gegevens, contactgegevens, accountgegevens, inhoud van prompts en bijbehorende output, geüploade documenten.
• Categorieën betrokkenen: medewerkers, docenten, studenten en overige gebruikers van Verantwoordelijke.
• Duur: gedurende de looptijd van de Hoofdovereenkomst.

3. Verwerkingsinstructies

Verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van Verantwoordelijke, behoudens een afwijkende wettelijke verplichting. Verwerker informeert Verantwoordelijke wanneer een instructie naar het oordeel van Verwerker in strijd is met de AVG.

4. Geheimhouding

Verwerker zorgt dat personen die bij verwerking betrokken zijn, zich tot geheimhouding hebben verbonden of een toepasselijke wettelijke geheimhoudingsplicht hebben.

5. Beveiligingsmaatregelen

Verwerker treft passende technische en organisatorische maatregelen, waaronder:

• versleuteling van persoonsgegevens in transit (TLS 1.2+) en at rest;
• strikte toegangscontrole op basis van least-privilege;
• logging van toegang en kritieke acties;
• periodieke security-audits en penetration tests;
• hosting in ISO27001-gecertificeerde datacenters in Nederland;
• klantdata wordt niet gebruikt om AI-modellen te trainen.

6. Subverwerkers

Verantwoordelijke geeft Verwerker algemene toestemming voor inschakeling van de in de bijlage genoemde subverwerkers. Wijzigingen worden ten minste 30 dagen vooraf aangekondigd; Verantwoordelijke heeft het recht om gemotiveerd bezwaar te maken.

Verwerker legt aan iedere subverwerker bij overeenkomst dezelfde verplichtingen op als in deze overeenkomst zijn opgenomen.

7. Rechten van betrokkenen

Verwerker werkt mee aan verzoeken van betrokkenen die zich richten op de uitoefening van hun rechten onder de AVG (inzage, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar). Verzoeken die rechtstreeks bij Verwerker binnenkomen worden zonder onnodige vertraging doorgestuurd naar Verantwoordelijke.

8. Datalekken

Verwerker informeert Verantwoordelijke zonder onnodige vertraging, uiterlijk binnen 48 uur na constatering, over een inbreuk in verband met persoonsgegevens, voorzien van de informatie die Verantwoordelijke nodig heeft voor een eventuele melding aan de Autoriteit Persoonsgegevens en aan betrokkenen.

9. Audits

Verantwoordelijke heeft het recht om, op eigen kosten en met inachtneming van een redelijke aankondigingstermijn, een audit te (laten) verrichten ten aanzien van de naleving van deze overeenkomst. Verwerker stelt jaarlijks een verslag van uitgevoerde controles ter beschikking.

10. Einde van de verwerking

Bij beëindiging van de Hoofdovereenkomst stelt Verwerker de persoonsgegevens gedurende 30 dagen beschikbaar voor export en verwijdert deze daarna definitief uit de productieomgeving, behoudens wettelijke bewaarverplichtingen.

---

Bijlage: lijst van subverwerkers

De volgende subverwerkers zijn op het moment van publicatie ingeschakeld:

• Artific, AI-platform en taalmodellen, verwerking in Nederland.

---

Contact

ChatWisy B.V. · Hengelo (NL) · KvK 99231816
Privacy-vragen: privacy@chatwisy.nl