Data processing agreement (GDPR Article 28)
Version 2026-10, v0.1
This legal document is currently available in Dutch only.
Partijen
De klant (verwerkingsverantwoordelijke) en Wendig, handelsnaam van Data Partner Solutions SRL (verwerker). Deze overeenkomst maakt deel uit van elke opdracht waarbij Wendig persoonsgegevens verwerkt namens de klant.
Onderwerp en duur
Het bouwen, beheren en onderhouden van automatiseringen en software waarin persoonsgegevens worden verwerkt, voor de duur van de opdracht en het beheer.
Instructies
Wendig verwerkt uitsluitend op schriftelijke instructie van de klant, zoals vastgelegd in de scope van de opdracht en de AI-verklaring.
Beveiliging
Hosting in de EU, versleuteling in transit en at rest, toegang op naam met tweefactorauthenticatie, maskering van persoonsgegevens voor modelverzoeken, logging van verwerkingen.
Sub-verwerkers
Wendig schakelt sub-verwerkers (hosting, modelaanbieders, e-mailverzending) alleen in zoals vermeld in bijlage 1, en informeert de klant vooraf over wijzigingen. De klant kan bezwaar maken.
Rechten van betrokkenen en datalekken
Wendig helpt de klant bij verzoeken van betrokkenen en meldt een datalek binnen 24 uur na ontdekking aan de klant.
Einde
Bij het einde van de opdracht worden alle persoonsgegevens aan de klant overgedragen of verwijderd, naar keuze van de klant, binnen 30 dagen, en ontvangt de klant daarvan een bevestiging.
This is a working draft, prepared without legal advice. Have the final text reviewed by a lawyer before the site goes live.