Verwerkersovereenkomst

1. Wie is wat

Jij (hierna: de verwerkingsverantwoordelijke) bepaalt waarom en hoe de persoonsgegevens van jouw klanten, medewerkers en relaties worden verwerkt. Taklo B.V. (hierna: Taklo) verwerkt die gegevens uitsluitend voor jou, en is daarmee verwerker in de zin van de AVG.

Voor Taklo's eigen website, accountbeheer, verkoop, facturatie en platformbeveiliging is Taklo zelf verwerkingsverantwoordelijke. Die verwerkingen vallen buiten deze overeenkomst en staan beschreven in het privacybeleid van Taklo.

Deze overeenkomst hoort bij de algemene voorwaarden. Waar ze elkaar tegenspreken op het punt van gegevensbescherming, gaat deze overeenkomst voor.

2. Waar het over gaat, en hoe lang

Onderwerp en aard: het leveren, beveiligen en ondersteunen van het Taklo-platform, waaronder het beheren van klantgegevens, het opstellen en versturen van offertes, werkbonnen en facturen, het voeren en vastleggen van communicatie per telefoon, e-mail, WhatsApp en sms, en het inzetten van AI-ondersteuning op die communicatie.

Soorten persoonsgegevens: naam, adres, telefoonnummer, e-mailadres, bedrijfsgegevens, correspondentie, gespreksopnames en -transcripten, foto's van werklocaties, afspraak- en planningsgegevens, en factuur- en betaalgegevens.

Categorieën betrokkenen: jouw klanten en hun contactpersonen, jouw medewerkers en onderaannemers, en degenen die contact met je opnemen zonder (nog) klant te zijn.

Duur: deze overeenkomst loopt zolang je een account bij Taklo hebt, en eindigt met dat account.

Taklo verwerkt geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG, en het platform is daar niet voor bedoeld. Voer die dus niet in.

3. Taklo verwerkt alleen op jouw instructie

Taklo verwerkt de persoonsgegevens uitsluitend op jouw gedocumenteerde instructie. Het gebruik van het platform door jou en je medewerkers geldt als die instructie; deze overeenkomst en de instellingen die je in het platform kiest, leggen hem vast.

Taklo geeft de gegevens niet door aan een land buiten de Europese Economische Ruimte, tenzij dat volgt uit een subverwerker die je via de subverwerkerslijst kent, of tenzij een wettelijke verplichting daartoe dwingt. In dat laatste geval stelt Taklo je vooraf op de hoogte, tenzij de wet dat verbiedt.

Vindt Taklo dat een instructie in strijd is met de AVG, dan meldt Taklo dat aan je.

art. 28 lid 3 sub a

4. Geheimhouding

Iedereen bij Taklo die toegang heeft tot de persoonsgegevens is tot geheimhouding verplicht, hetzij bij overeenkomst, hetzij op grond van de wet.

Toegang wordt beperkt tot wie het voor zijn werk nodig heeft. Meekijken in jouw omgeving door Taklo-personeel wordt vastgelegd in de auditlog, met vermelding van wie meekeek.

art. 28 lid 3 sub b

5. Beveiliging

Taklo neemt passende technische en organisatorische maatregelen. Daaronder in elk geval: versleuteling van het verkeer tussen jou en het platform, versleutelde opslag van sleutels en wachtwoorden van derden, scheiding van de gegevens per bedrijf, toegang op basis van rollen, logging van muterende handelingen, back-ups en bewaking van de omgeving.

De gegevens en bestanden staan in een datacentrum in Duitsland.

Welke maatregelen precies gelden kan meebewegen met de stand van de techniek. Het beschermingsniveau wordt daarbij niet verlaagd.

art. 28 lid 3 sub c en art. 32

6. Subverwerkers

Je geeft Taklo algemene toestemming om subverwerkers in te schakelen. Welke dat zijn per onderdeel van het platform staat op de subverwerkerslijst.

Taklo legt elke subverwerker dezelfde verplichtingen op als in deze overeenkomst staan, en blijft tegenover jou aansprakelijk voor wat een subverwerker doet.

Wil Taklo een subverwerker toevoegen of vervangen, dan meldt Taklo dat ten minste dertig dagen van tevoren. Maak je binnen die termijn gemotiveerd bezwaar en komen we er niet uit, dan mag je de overeenkomst opzeggen tegen het einde van je lopende termijn, zonder kosten voor het resterende deel.

Welke onderdelen van het platform een subverwerker inschakelen, hangt af van welke functies je aanzet. Zet je telefonie of AI-ondersteuning niet aan, dan komen de daarbij horende partijen niet in beeld.

art. 28 lid 2 en lid 3 sub d

7. Rechten van betrokkenen

Betrokkenen richten zich tot jou, want jij bent verantwoordelijke. Taklo helpt je hun rechten waar te maken met de middelen in het platform: inzage en export van alles wat over één persoon is vastgelegd, en verwijdering daarvan, inclusief bestanden als gespreksopnames.

Komt er toch een verzoek bij Taklo binnen dat over jouw gegevens gaat, dan beantwoordt Taklo dat niet zelf maar stuurt het naar je door.

Voor het bezwaar tegen AI-verwerking (artikel 21 AVG) kent het platform een voorziening per persoon en per kanaal. Wat er dan stopt en wat er blijft, staat op de AI-verwerkingspagina.

art. 28 lid 3 sub e

8. Bijstand bij incidenten en beoordelingen

Taklo helpt je bij het nakomen van je verplichtingen rond beveiliging, datalekken en gegevensbeschermingseffectbeoordelingen, in verhouding tot de aard van de verwerking en de informatie waarover Taklo beschikt.

Bij een datalek dat jouw gegevens raakt, stelt Taklo je zonder onredelijke vertraging op de hoogte, met wat er bekend is over de aard van het lek, de betrokken categorieën gegevens, de vermoedelijke gevolgen en de maatregelen. De melding bij de Autoriteit Persoonsgegevens doe jij; Taklo levert je wat je daarvoor nodig hebt.

art. 28 lid 3 sub f

9. Bewaren, teruggeven en wissen

Tijdens de looptijd kun je op elk moment zelf exporteren wat er over je klanten is vastgelegd.

Binnen het platform gelden vaste bewaartermijnen die in de software zijn afgedwongen: een geluidsopname van een gesprek gaat na dertig dagen weg, en een transcript of notitie die aan geen enkele klant of klus hangt na honderdtachtig dagen. Wat wél aan een dossier hangt blijft, want daar rusten je werkbon en je nabespreking op.

Na het einde van de overeenkomst verwijdert Taklo de persoonsgegevens, tenzij je binnen dertig dagen om teruggave vraagt of het bewaren wettelijk verplicht is. Voor facturen en betaalgegevens geldt de wettelijke bewaarplicht van zeven jaar.

art. 28 lid 3 sub g

10. Verantwoording en controle

Taklo stelt je op verzoek de informatie beschikbaar die nodig is om aan te tonen dat de verplichtingen uit dit artikel worden nagekomen, waaronder het verwerkingsregister van Taklo voor zover het jouw verwerkingen raakt.

Je mag een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is gehouden. Kondig die ten minste dertig dagen van tevoren aan, houd het bij één audit per jaar tenzij er een concrete aanleiding is, en draag de kosten daarvan, tenzij uit de audit een wezenlijke tekortkoming van Taklo blijkt.

Een audit mag de dienstverlening aan andere klanten van Taklo niet verstoren en geen toegang geven tot hun gegevens.

art. 28 lid 3 sub h

11. AI-ondersteuning

Zet je AI-ondersteuning aan, dan leest het platform je binnenkomende berichten en gesprekken mee om ze te classificeren, samen te vatten en antwoorden voor te bereiden. Wat er naar buiten gaat blijft van jou: het platform zet concepten klaar.

Bellers van jouw nummer horen aan het begin van het gesprek een gesproken mededeling dat het gesprek wordt opgenomen. Zet je de opname uit, dan vervalt die mededeling samen met de opname.

Op e-mail, WhatsApp en sms bepaal jij per kanaal of Taklo namens jou één keer per klant mag melden dat er AI wordt gebruikt. Kies je daar niet voor, dan doet Taklo het niet en informeer jij je klanten zelf. Beide keuzes worden vastgelegd.

12. Aansprakelijkheid en wijzigingen

Op deze overeenkomst zijn de aansprakelijkheidsbepalingen uit de algemene voorwaarden van toepassing, voor zover de wet dat toelaat.

Taklo mag deze overeenkomst wijzigen als wet- of regelgeving, de stand van de techniek of het platform daartoe aanleiding geeft. Een wijziging wordt ten minste dertig dagen van tevoren aangekondigd en opnieuw ter aanvaarding voorgelegd. Aanvaard je niet, dan mag je opzeggen tegen het einde van je lopende termijn.

Op deze overeenkomst is Nederlands recht van toepassing.

Verder lezen

Welke partijen per onderdeel meedoen staat op de subverwerkerslijst. Wat AI met je gegevens doet staat op AI-verwerking, en hoe wij zelf met persoonsgegevens omgaan in het privacybeleid.