Gegevensverwerking

Wanneer uw organisatie het OBLIGO-platform gebruikt, verwerkt Obligo de persoonsgegevens in de contracten, documenten en registraties die u in het platform brengt uitsluitend op basis van de gedocumenteerde instructies van uw organisatie, voor het doel van verplichtingenbeheer. De verwerking blijft beperkt tot wat noodzakelijk is voor verplichtingenbeheer; de categorieën documenten en persoonsgegevens worden bepaald door wat uw organisatie zelf naar het platform uploadt, en Cybersol B.V. treedt uitsluitend op als verwerker volgens de gedocumenteerde instructies van uw organisatie.

Cybersol B.V. past technische en organisatorische beveiligingsmaatregelen toe, schakelt subverwerkers alleen in onder gelijkwaardige gegevensbeschermingsverplichtingen, en verwerkt gegevens uitsluitend op basis van de gedocumenteerde instructies van uw organisatie. Rekening houdend met de aard van de verwerking, ondersteunt Cybersol B.V. uw organisatie met passende technische en organisatorische maatregelen, voor zover mogelijk, bij het beantwoorden van verzoeken van betrokkenen. Rekening houdend met de aard van de verwerking en de informatie waarover Cybersol B.V. beschikt, ondersteunt Cybersol B.V. uw organisatie ook bij verplichtingen op het gebied van beveiliging, melding van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging, met inbegrip van de betrokkenheid van toezichthoudende autoriteiten. Cybersol B.V. schakelt momenteel de volgende subverwerkers in voor het OBLIGO-platform: Microsoft Ireland Operations Limited (Microsoft Azure — AI-ondersteunde contractanalyse via Azure OpenAI, sleutelbeheer via Azure Key Vault, opslag van documenten en databases met back-ups die in versleutelde opslag binnen de EU worden bewaard, en platformhosting; waarbij al deze diensten worden uitgevoerd in EU-regio's in Zweden); en Plus Five Five, Inc. (d/b/a Resend), die transactionele e-mail verzorgt (accountmeldingen en herinneringen aan verplichtingen). Resend slaat accountgegevens, berichtmetadata en logbestanden op in de Verenigde Staten, ongeacht de verzendregio; die doorgifte vindt plaats op basis van de modelcontractbepalingen van de EU (Uitvoeringsbesluit (EU) 2021/914), en Resend verklaart gecertificeerd te zijn onder het EU-US Data Privacy Framework. Stripe Payments Europe, Limited verwerkt betalingen voor het OBLIGO-platform als zelfstandige verwerkingsverantwoordelijke voor facturering en is geen subverwerker van klantpersoonsgegevens. De hierboven genoemde subverwerkers worden ingeschakeld onder voorwaarden inzake gegevensbescherming die gelijkwaardig zijn aan de voorwaarden die Cybersol B.V. zelf toepast.

Neem voor vragen over verwerking of voor documentatie over gegevensverwerking contact op via legal@obligo.tech. De verwerkersovereenkomst voor OBLIGO wordt voorbereid voor publicatie; deze pagina verwijst ernaar zodra deze beschikbaar is.