Verwerkersovereenkomst (AVG art. 28)

Tussen jou (Verwerkingsverantwoordelijke) en CollaBrains (Verwerker).

1. Onderwerp

Verwerking van documenten, metadata en communicatie voor documentbeheer via Signal/e-mail/web.

2. Instructies

Alleen op jouw instructie (upload, Signal, e-mail). Geen hergebruik voor AI-training buiten jouw tenant.

3. Beveiliging

MFA voor admin, tenant-isolatie, TLS, encryptie, audit log, backups 30 dagen, monitoring. Zie ADMIN.md § Backups & monitoring.

4. Subverwerkers

Hosting (Hetzner EU), betaling (Mollie/Stripe). Geen AI-cloud — CollaBrains AI on-premise. Lijst op aanvraag.

5. Rechten betrokkenen

Wij helpen binnen 7 dagen bij inzage/verwijdering. Knop “Verwijder al mijn data” wist tenant + documenten + backups na 30 dagen.

6. Datalek

Melding binnen 24u na ontdekking. Contact: admin@collabrains.eu.

7. Audit

Jaarlijkse self-assessment beschikbaar. Op aanvraag inzage logs.

Ondertekenen

In Admin → Klanten → vink “DPA geaccepteerd” aan. Timestamp + audit log = rechtsgeldig. Download PDF via Admin → Compliance.