Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden of een andere schriftelijke overeenkomst tussen bry3d llc [CONTRACTPARTIJ] (“Bry3D” of “Verwerker”) en de klant die in het toepasselijke account of orderformulier is vermeld (“Klant” of “Verwerkingsverantwoordelijke”). Zij regelt de verwerking van Klantpersoonsgegevens door Bry3D namens de Klant en strekt tot uitvoering van artikel 28 AVG en overeenkomstige verplichtingen uit andere toepasselijke privacywetgeving.

1. Onderwerp en rollen

De Klant is de verwerkingsverantwoordelijke voor de persoonsgegevens die hij van zijn eigen prospects, klanten en medewerkers verzamelt en in het platform opslaat (“Klantpersoonsgegevens”).

Bry3D is de verwerker en verwerkt Klantpersoonsgegevens uitsluitend om de diensten uit de Voorwaarden te leveren: CRM, 3D-viewers en -configurators, aanvraagformulieren, offertes, berichten, automatiseringen, AI-ondersteuning en het klantportaal.

Deze Verwerkersovereenkomst geldt zolang Bry3D Klantpersoonsgegevens verwerkt.

2. Aard en doel van de verwerking

Hosting, opslag, weergave, verzending, automatisering en analyse van Klantpersoonsgegevens voor zover nodig om de platformfuncties te laten werken die de Klant gebruikt.

• Categorieën betrokkenen: de prospects en klanten van de Klant, websitebezoekers die de viewers, formulieren of chatassistent van de Klant gebruiken, en de teamleden van de Klant.
• Categorieën persoonsgegevens: contactgegevens (naam, e-mail, telefoon, adres), bedrijfsgegevens, productconfiguraties en offertes, order- en opdrachtinformatie, communicatie (e-mail, chat, WhatsApp), documenten en handtekeningen, en technische gegevens over het platformgebruik. Het platform is niet bedoeld voor bijzondere categorieën persoonsgegevens (art. 9 AVG); de Klant stemt ermee in die er niet in op te slaan.

3. Instructies

Bry3D verwerkt Klantpersoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Klant (de Voorwaarden, deze Verwerkersovereenkomst en de manier waarop de Klant het platform configureert, vormen die instructies), tenzij Unierecht of lidstatelijk recht anders vereist; in dat geval informeert Bry3D de Klant vóór de verwerking (tenzij de wet dat verbiedt). Bry3D informeert de Klant als een instructie naar zijn mening inbreuk maakt op de AVG.

4. Vertrouwelijkheid en personeel

Bry3D zorgt ervoor dat personen die bevoegd zijn Klantpersoonsgegevens te verwerken, gebonden zijn aan vertrouwelijkheidsverplichtingen en alleen toegang hebben tot gegevens voor zover hun rol dat vereist.

5. Beveiliging

Bry3D treft passende technische en organisatorische maatregelen (art. 32 AVG), waaronder versleuteling tijdens transport en in opslag, rolgebaseerde toegangscontrole, scheiding tussen klantomgevingen en back-ups. De actuele maatregelen staan beschreven op de beveiligingspagina. Bry3D kan maatregelen in de loop van de tijd bijwerken, mits het algehele beschermingsniveau niet daalt.

6. Subverwerkers

De Klant geeft algemene schriftelijke toestemming voor de hieronder genoemde subverwerkers. Bry3D legt elke subverwerker gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan deze Verwerkersovereenkomst en blijft aansprakelijk voor hun nakoming. Toevoegingen of vervangingen kondigt Bry3D ten minste 14 dagen van tevoren aan (per e-mail of via een melding in de app); de Klant kan op redelijke gegevensbeschermingsgronden bezwaar maken, waarna partijen samen een oplossing zoeken en de Klant de getroffen diensten kan beëindigen als die er niet komt.

7. Actuele subverwerkerslijst

Subverwerker	Doel	Waarborg bij verwerking buiten de EER
Supabase	Database, authenticatie, bestandsopslag	SCC’s / DPF waar van toepassing
Vercel	Applicatiehosting, levering, webanalyse en prestatiemeting	SCC’s / DPF waar van toepassing
Stripe	Verwerking van betalingen en abonnementen	SCC’s / DPF waar van toepassing
Sentry	Foutmonitoring en diagnostiek	SCC’s / DPF waar van toepassing
OpenAI (of de AI-aanbieder die voor het account is ingesteld)	AI-assistentantwoorden	SCC’s / DPF waar van toepassing
Meta Platforms (WhatsApp Business)	WhatsApp-berichten en leadintegraties, wanneer de Klant die koppelt	SCC’s / DPF waar van toepassing
Google	Agenda- en Drive-integraties, wanneer de Klant die koppelt	SCC’s / DPF waar van toepassing
n8n	Workflowautomatisering tussen gekoppelde diensten	SCC’s / DPF waar van toepassing

Integraties die de Klant zelf koppelt (bijvoorbeeld het eigen e-mailaccount, boekhoudsoftware of een zelf aangeleverde AI-sleutel) handelen namens de Klant en onder de eigen overeenkomst van de Klant met die aanbieder.

8. Internationale doorgiften

De Klant machtigt doorgiften van Klantpersoonsgegevens naar de Verenigde Staten en andere rechtsgebieden waar Bry3D of zijn bevoegde subverwerkers actief zijn. Voor doorgiften waarop de AVG van toepassing is, gelden de standaardcontractbepalingen van de Europese Commissie, Module Twee (Verwerkingsverantwoordelijke naar Verwerker), tenzij een ander rechtsgeldig doorgiftemechanisme van toepassing is.

9. Bijstand

• Verzoeken van betrokkenen: rekening houdend met de aard van de verwerking helpt Bry3D de Klant met passende technische en organisatorische maatregelen (export-, correctie- en verwijdertools in het platform; support op verzoek) bij het vervullen van de rechten van betrokkenen uit hoofdstuk III AVG. Verzoeken die Bry3D rechtstreeks ontvangt en die Klantpersoonsgegevens betreffen, worden doorgestuurd naar de Klant.
• Beveiliging, melding van datalekken, DPIA: Bry3D helpt de Klant bij de verplichtingen uit art. 32 tot en met 36 AVG, rekening houdend met de informatie waarover Bry3D beschikt.

10. Datalekken

Bry3D stelt de Klant zonder onredelijke vertraging op de hoogte nadat een inbreuk in verband met persoonsgegevens die Klantpersoonsgegevens raakt, bekend is geworden, met de informatie die de Klant redelijkerwijs nodig heeft voor de eigen meldplichten. Bry3D werkt mee aan het onderzoeken en beperken van de inbreuk.

11. Verwijdering en teruggave

Gedurende de looptijd kan de Klant zijn CRM-data via het platform exporteren. Na beëindiging van de diensten verwijdert Bry3D Klantpersoonsgegevens binnen 30 dagen, tenzij Unierecht of lidstatelijk recht langere opslag vereist. Back-ups worden opgeschoond volgens de normale back-uprotatiecyclus.

12. Audits

Bry3D stelt de informatie beschikbaar die nodig is om naleving van art. 28 AVG aan te tonen en staat audits toe, inclusief inspecties, uitgevoerd door de Klant of een door de Klant gemachtigde auditor. Audits vinden maximaal eens per 12 maanden plaats, met een aankondiging van ten minste 30 dagen, tijdens kantooruren, zonder de bedrijfsvoering te verstoren en onder vertrouwelijkheid. De kosten zijn voor de Klant, tenzij de audit wezenlijke niet-naleving aan het licht brengt.

13. Aansprakelijkheid en rangorde

De aansprakelijkheid onder deze Verwerkersovereenkomst wordt beheerst door de aansprakelijkheidsbeperking in de algemene voorwaarden. Bij strijdigheid tussen deze Verwerkersovereenkomst en de Voorwaarden prevaleert deze Verwerkersovereenkomst voor gegevensbeschermingskwesties. Vertalingen worden voor het gemak verstrekt; de Engelse versie prevaleert.

14. Contact

Vragen over privacy en gegevensverwerking: bryant@bry3d.com.

Deze Verwerkersovereenkomst wordt elektronisch aanvaard als onderdeel van de algemene voorwaarden; een handtekening is niet nodig. Klanten die een medeondertekend exemplaar nodig hebben, kunnen dat aanvragen via bovenstaand adres.