Verwerkersovereenkomst

Dit is de volledige tekst. Een samenvatting van de belangrijkste delen staat op de samenvatting van de verwerkersovereenkomst, en elk onderdeel daar opent het onderdeel dat het samenvat. De samenvatting is een leeshulp. Dit document is de overeenkomst.

1. Wat dit is, en waar het staat

1.1 Dardaris is een product van Techroun LLC, Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, handelsvergunningnummer 2543150.01 afgegeven door Sharjah Media City, fiscaal registratienummer 105325244900001.

1.2 Dit document is de verwerkersovereenkomst die de gebruiksvoorwaarden omschrijven en opnemen. Het maakt deel uit van uw overeenkomst met ons, het is geen apart contract, en het vraagt geen aparte handtekening.

1.3 Het gebruikt de woorden die de voorwaarden definiëren. Klantgegevens, AI-verwerking, AI-leverancier, Uitvoer, Huurder, Workflow, Bestelling, Gebruiksgegevens en Dienst betekenen hier wat zij daar betekenen.

1.4 Het geldt voor persoonsgegevens in Klantgegevens, waar u de verwerkingsverantwoordelijke bent of een verwerker voor een andere verantwoordelijke en wij voor u handelen. Het geldt niet voor de gegevens die wij uit eigen hoofde als verantwoordelijke bijhouden, namelijk uw account-, factuur-, beveiligings-, misbruik- en ondersteuningsgegevens. Welke rol waarop van toepassing is, staat in het privacybeleid.

1.5 Waar dit document en het privacybeleid over Klantgegevens van elkaar afwijken, gaat dit document voor. Waar het en de rest van de voorwaarden over gegevensbescherming van elkaar afwijken, gaat dit document voor, maar alleen over dat onderwerp. Al het overige blijft waar de voorwaarden het plaatsen, behalve dat de uitsluiting van bedragen van een derde in de voorwaarden niet geldt voor een vordering die u tegen ons instelt voor ons aandeel in een aansprakelijkheid inzake gegevensbescherming.

1.6 Niets hierin vermindert een verplichting die de wet rechtstreeks aan een van beiden oplegt. Waar een termijn in dit document korter is dan de wet toelaat, geldt de kortste; waar de wet strenger is, geldt de wet.

2. Wat wordt verwerkt, en voor wie

2.1 Onderwerp. De Dienst voor u laten draaien: uw portefeuille bijhouden, de documenten en berichten lezen en klasseren die u erin zet, daaruit vragen beantwoorden, en de Workflows uitvoeren die u instelt.

2.2 Duur. Zolang uw account open is, en daarna gedurende de termijnen in artikel 10.

2.3 Aard en doel. Verzamelen, vastleggen, ordenen, structureren, opslaan, opvragen, raadplegen, indexeren, van embeddings voorzien, classificeren, uitlezen, vertalen, samenvatten, Uitvoer genereren, doorzenden, beperken, wissen en vernietigen, en de AI-verwerking die de voorwaarden beschrijven. Het doel is de Dienst voor u te leveren, te beveiligen en te ondersteunen. Wij verbeteren de Dienst vanuit Gebruiksgegevens en vanuit gegevens die niemand meer identificeren, wat de voorwaarden voorbehouden, en niet vanuit persoonsgegevens in Klantgegevens.

2.4 Categorieën van personen. De mensen over wie uw portefeuille gaat: uw huurders, bewoners en kandidaat-huurders, verblijfsgasten, borgen en medeondertekenaars, buren die in een dossier opduiken, de mensen bij uw aannemers en leveranciers, de mensen bij een syndicus of een vereniging van mede-eigenaars, en de mensen in uw eigen team die u uitnodigt.

2.5 Soorten persoonsgegevens. Namen, post- en e-mailadressen, telefoonnummers en de taal waarin iemand leest; huur-, verhuur- en boekingsgegevens; betaal-, achterstands- en bankreferentiegegevens; correspondentie die u koppelt of doorstuurt, met wat zij ook bevat; identiteits- en inkomensdocumenten die u oplaadt; foto's van een pand en van de staat ervan; meter- en toegangsgegevens; en de machinaal gegenereerde weergaven van dat alles, beschreven in artikel 12.

2.6 Bijzondere categorieën. De voorwaarden laten de bijzondere categorieën van gegevens uit artikel 9 van de AVG, en strafrechtelijke gegevens, alleen toe waar de functie die u gebruikt ze uitdrukkelijk ondersteunt en u de grond en de voorwaarden hebt die de wet vereist. Een document dat u oplaadt kan ze bevatten ook als u dat niet bedoelde. Gebeurt dat, dan mogen wij de AI-verwerking ervan opschorten, het in quarantaine plaatsen of het verwijderen, zoals de voorwaarden bepalen, en wij zeggen het u.

2.7 Uw plichten en rechten. U bepaalt de doeleinden en de middelen. U garandeert in de voorwaarden dat u Klantgegevens rechtmatig hebt verzameld en de rechten hebt om de hier beschreven verwerking op te dragen, en het is aan u om de mensen in uw portefeuille de informatie te geven die de wet vereist, hen te antwoorden, en te beslissen of een inbreuk meldingsplichtig is. Uw rechten zijn die van dit document en van artikel 28: instrueren, geïnformeerd worden, bijgestaan worden, bezwaar maken tegen een subverwerker, inspecteren, en de gegevens terugkrijgen of laten verwijderen.

3. Uw instructies

3.1 Wij verwerken Klantgegevens alleen op uw gedocumenteerde instructies, ook wat doorgiften betreft, tenzij Unierecht of het recht van een lidstaat waaraan wij onderworpen zijn anders vereist. Gebeurt dat, dan zeggen wij het u vóór de verwerking, tenzij dat recht het meedelen verbiedt om gewichtige redenen van algemeen belang. Een vordering van elke andere overheidsinstantie valt onder artikel 9 en is geen instructie.

3.2 Uw instructies zijn: dit document, de voorwaarden, elke Bestelling, de instellingen en Workflows die u in het product configureert, en al het overige dat u ons schriftelijk meedeelt en wij aanvaarden. De Dienst beveiligen en misbruik ervan onderzoeken worden door de voorwaarden zelf opgedragen.

3.3 Het product instellen is ons instrueren. Een Workflow aanzetten, een uitgavenlimiet bepalen, een mailbox koppelen en kiezen wat er zonder uw goedkeuring gebeurt, zijn allemaal gedocumenteerde instructies.

3.4 Menen wij dat een instructie de AVG of een andere gegevensbeschermingswet schendt, dan zeggen wij het u onmiddellijk en mogen wij die verwerking pauzeren tot het is uitgeklaard. Wij hoeven een instructie die wij onwettig achten niet uit te voeren.

4. Vertrouwelijkheid

4.1 Iedereen die wij toelaten Klantgegevens te verwerken is tot vertrouwelijkheid gehouden, bij arbeidsovereenkomst of bij schriftelijke verbintenis, en die plicht blijft na zijn vertrek bestaan.

4.2 De toegang blijft beperkt tot de mensen die haar nodig hebben om de Dienst te laten draaien, te beveiligen of te ondersteunen, en tot wat elk van hen nodig heeft. Onze professionele adviseurs en auditors, en een koper bij een verkoop van de onderneming, zijn tot vertrouwelijkheid gehouden op niet zwakkere voorwaarden.

4.3 Wij kijken niet uit nieuwsgierigheid in uw inhoud. Iemand leest ze wanneer u ondersteuning vraagt die dat vergt, wanneer wij een incident of misbruik onderzoeken, of wanneer de wet het vereist.

5. Beveiliging

5.1 Wij houden de maatregelen hieronder aan, en wij mogen ze wijzigen, maar niet zo dat de bescherming onder wat hier beschreven staat zakt.

5.2 Onderweg en in rust. Verbindingen tussen u en de Dienst, en tussen de Dienst en zijn leveranciers, zijn versleuteld. Opgeslagen gegevens en opgeladen bestanden worden in rust versleuteld door het platform waarop de Dienst draait. Post die wij namens u versturen vertrekt over een versleutelde verbinding, en wij kunnen niet sturen hoe het ontvangende systeem haar verder draagt.

5.3 Scheiding. Elke leesbewerking is afgebakend tot het team waartoe zij behoort op het moment dat de gegevens worden opgehaald, niet door een filter dat achteraf wordt toegepast, en een identificatie van een ander team wordt geweigerd in plaats van leeg beantwoord. Opgeladen bestanden worden aangesproken via een identificatie die niet uit een naburige te raden valt.

5.4 Toegang. Aanmelden vereist een geverifieerd adres en een wachtwoord dat alleen als eenrichtingshash wordt bewaard, nooit het wachtwoord zelf, of een passkey. Op de eindpunten die een inloggegeven aannemen gelden snelheidslimieten. Beheerderstoegang tot productie is beperkt tot met naam genoemde personen.

5.5 Veerkracht. De databank kan binnen het herstelvenster van het platform naar een tijdstip worden teruggezet. Opgeladen bestanden worden door het platform redundant opgeslagen.

5.6 Wijziging. Een wijziging doorstaat een geautomatiseerde testreeks voordat ze wordt uitgebracht, en die reeks bevat tests die bewijzen dat de ene klant de rijen van de andere niet kan lezen.

5.7 Uw eigen kopie. Het product houdt een werkkopie van uw portefeuille bij in de browser die u gebruikt, zodat een scherm kan tekenen voordat het netwerk antwoordt. Afmelden en de sitegegevens wissen verwijdert ze, en wat er gebeurt op een toestel dat u beheert, is aan u. Het privacybeleid zegt er meer over.

5.8 Ze onder toezicht houden. Wij herzien deze maatregelen en de risico's waarop zij antwoorden, en wij treden op bij een kwetsbaarheid die wij vinden of gemeld krijgen. Onderdeel 8.2 van dit document zegt hoe u er ons een meldt.

5.9 Ze beoordelen. Deze maatregelen zijn wat wij passend achten voor het risico, gegeven de soorten gegevens in artikel 2. U mag het daarmee oneens zijn, en artikel 11 zegt hoe u zelf gaat kijken. Waar een maatregel door een subverwerker wordt geleverd in plaats van door ons, zegt artikel 11 ook hoe u zijn eigen zekerheden bereikt.

6. Subverwerkers

6.1 U geeft ons een algemene schriftelijke machtiging om subverwerkers in te schakelen. Wie vandaag is ingeschakeld, staat op verwerkers en subverwerkers. Die lijst maakt voor de toepassing van dit artikel deel uit van deze overeenkomst, wat de voorwaarden ook zeggen over het privacybeleid in het algemeen.

6.2 Voordat een nieuwe of vervangende subverwerker Klantgegevens begint te verwerken, publiceren wij hem op die lijst en melden wij het aan de administratieve contactpersoon op uw account. U krijgt ten minste 30 dagen tussen die melding en zijn start.

6.3 U mag tijdens die 30 dagen bezwaar maken, schriftelijk aan support@dardaris.com, op redelijke gronden van gegevensbescherming. Zeg ons wat de grond is.

6.4 Maakt u bezwaar, dan proberen wij een aanpassing voor te stellen die eraan tegemoetkomt. Kunnen wij dat niet, dan mag u het getroffen deel van de Dienst, of de Dienst, schriftelijk beëindigen voordat de subverwerker start, en betalen wij de vergoedingen voor de periode na het einde terug. Dat is uw verhaal voor een bezwaar waaraan wij niet kunnen tegemoetkomen.

6.5 Elke subverwerker wordt ingeschakeld onder schriftelijke voorwaarden die hem binden aan verplichtingen inzake gegevensbescherming en vertrouwelijkheid, en wij blijven jegens u volledig aansprakelijk voor zijn prestatie.

6.6 Een subverwerker schakelt zijn eigen leveranciers in. Waar zijn gepubliceerde lijst op de onze wordt genoemd, gaat een wijziging die hij daar aanbrengt niet via artikel 6.2, en wat u in de plaats krijgt is onze verbintenis in artikel 6.5 en de zekerheden in artikel 11.

6.7 Een wijziging die een dringende beveiligingsnood beantwoordt, mag de 30 dagen inkorten, maar niet de publicatie en de melding, die nog steeds vóór de start van de subverwerker komen. Uw recht om bezwaar te maken en te beëindigen blijft onaangetast.

7. U helpen de mensen in uw portefeuille te antwoorden

7.1 Gelet op de aard van de verwerking helpen wij u uw plicht na te komen om verzoeken onder hoofdstuk III van de AVG te beantwoorden, met passende technische en organisatorische maatregelen en voor zover mogelijk.

7.2 Veel kunt u zelf. U kunt de hele portefeuille op elk moment als één machineleesbaar bestand exporteren, en in het product records vinden, corrigeren en verwijderen.

7.3 Vraagt iemand het rechtstreeks aan ons, dan antwoorden wij niet in uw plaats. Wij zeggen het u prompt en verwijzen hem naar u, tenzij de wet anders vereist.

7.4 Voor wat u niet in het product kunt, vraag het op support@dardaris.com. Wij bevestigen binnen 3 werkdagen en geven u wat u nodig hebt op tijd voor de maand die artikel 12 u geeft, tenzij het verzoek er een is dat geen van beiden binnen die tijd kan inwilligen, in welk geval wij dat meteen zeggen. Wij rekenen niets aan voor hulp die in verhouding staat tot het verzoek.

8. Incidenten, en hulp bij uw eigen plichten

8.1 Wij melden u een inbreuk in verband met persoonsgegevens die Klantgegevens raakt zonder onnodige vertraging nadat wij ervan kennis hebben gekregen, en in elk geval binnen 48 uur. Kennis krijgen omvat dat een subverwerker het ons zegt, en artikel 6.5 is hoe wij dat van hen eisen. Niets in die termijn verdringt de wet, die van ons vereist dat wij het u zonder onnodige vertraging zeggen.

8.2 De melding zegt wat wij weten: wat er gebeurd is, de categorieën en het bij benadering aantal betrokken personen en records voor zover wij dat kunnen zeggen, de waarschijnlijke gevolgen, wat wij eraan doen, en waar u meer kunt vragen. Kunnen wij niet alles ineens zeggen, dan zeggen wij wat wij kunnen en vullen wij aan.

8.3 U het zeggen is niet voor u beslissen. Of de inbreuk meldingsplichtig is aan een toezichthoudende autoriteit of aan de betrokkenen, beslist u, want u bent de verantwoordelijke.

8.4 Wij helpen u bij uw eigen verplichtingen onder de artikelen 32 tot en met 36 van de AVG, voor zover mogelijk en rekening houdend met wat wij weten en u niet. Dat omvat een effectbeoordeling, een voorafgaande raadpleging, en, waar u de betrokkenen moet inlichten, de gegevens en de contactgegevens die u nodig hebt om hen te bereiken.

9. Waar de gegevens naartoe gaan

9.1 Uw inhoud staat op de infrastructuur die het privacybeleid beschrijft en wordt niet gekopieerd naar een tweede databank op onze eigen zetel. Wij zijn gevestigd in Sharjah, de Verenigde Arabische Emiraten, buiten de Europese Economische Ruimte, en wij bereiken die infrastructuur van daaruit, en dat is een doorgifte. De Dienst draait op wereldwijd verspreide infrastructuur en wij doen geen belofte over verblijfplaats verder dan wat de voorwaarden en het privacybeleid zeggen.

9.2 Voor persoonsgegevens uit de Europese Economische Ruimte zijn de door de Europese Commissie in Besluit 2021/914 vastgestelde modelcontractbepalingen van toepassing op die doorgifte en op de verdere doorgiften aan onze subverwerkers, en zijn zij in deze overeenkomst opgenomen. Module twee geldt waar u verwerkingsverantwoordelijke bent en module drie waar u zelf verwerker bent. Waar het Verenigd Koninkrijk van toepassing is, geldt het internationale doorgifte-addendum uitgevaardigd onder artikel 119A van de Data Protection Act 2018 op dezelfde bepalingen. Waar Zwitserland van toepassing is, worden de bepalingen gelezen met de aanpassingen die de Zwitserse autoriteit vereist.

9.3 Voor die bepalingen: u bent de gegevensexporteur en wij zijn de gegevensimporteur; de doorgifte is doorlopend zolang uw account open is; de beschrijving van de doorgifte staat in artikel 2; de technische en organisatorische maatregelen staan in artikel 5; en de subverwerkers zijn de lijst genoemd in artikel 6. De facultatieve aansluitingsclausule is van toepassing.

9.4 De bepalingen worden beheerst door het recht van Ierland en geschillen eronder gaan naar de rechtbanken van Ierland, waaraan wij ons onderwerpen. Het toepasselijke recht en het forum in de voorwaarden verdringen dit artikel niet, en waar die bepalingen en al het andere in uw overeenkomst botsen, gaan de bepalingen voor op hun eigen onderwerp.

9.5 Wij beoordelen of het recht van de plaats waar wij zijn gevestigd ons toelaat die verbintenissen na te komen, en wij zeggen het u als wij besluiten dat het dat niet doet. Federaal Decreetwet nr. 45 van 2021 van de Verenigde Arabische Emiraten inzake de bescherming van persoonsgegevens is thuis op ons van toepassing, en waar zij en de AVG dezelfde verwerking bereiken, passen wij toe wat de sterkste bescherming geeft.

9.6 Ontvangen wij een vordering van een overheidsinstantie om Klantgegevens, dan zeggen wij het u tenzij het ons wettelijk verboden is, vechten wij een vordering aan die onrechtmatig of buitensporig lijkt, en geven wij alleen het strikt vereiste vrij. Wij houden bij wat wij vrijgeven.

9.7 Over een vertegenwoordiger in de Europese Economische Ruimte en in het Verenigd Koninkrijk is het standpunt dat van het privacybeleid. Een verzoek of een melding onder deze overeenkomst bereikt ons op support@dardaris.com.

10. Verwijdering en teruggave

10.1 Aan het einde kiest u of Klantgegevens worden teruggegeven of verwijderd. Kiest u niet, dan verwijderen wij ze. Teruggave gebeurt via de export in artikel 7.2, wat het mechanisme is dat deze overeenkomst biedt.

10.2 Neem de export voordat u de account sluit. Sluiten wist de portefeuille meteen, en de voorwaarden verplichten ons niet de toegang open te houden of achteraf een export te bouwen. Waar een Bestelling een ophaaltermijn bepaalt, geldt die termijn in de plaats en zeggen wij dat.

10.3 Het wissen omvat Klantgegevens in actieve systemen, met inbegrip van de machinaal gegenereerde weergaven in artikel 12, die meegaan met het materiaal waaruit zij komen. Wat daarna wordt bewaard, en hoe lang, is het schema in het privacybeleid.

10.4 Een kopie kan in een geïsoleerde back-up of in de databankhistoriek blijven staan tot zij in de gewone cyclus wordt overschreven. Zij wordt nergens voor gebruikt, en wordt een back-up teruggezet, dan passen wij de verwijdering opnieuw toe waar dat redelijkerwijs haalbaar is.

10.5 Wij bewaren wat Unierecht of het recht van een lidstaat ons te bewaren oplegt, niet langer dan het vereist, en wij zeggen u wat en waarom als u het vraagt.

10.6 Wij bevestigen schriftelijk dat de verwijdering is gebeurd, als u om bevestiging vraagt.

11. Wat u kunt inspecteren

11.1 Wij stellen de informatie beschikbaar die u nodig hebt om aan te tonen dat deze overeenkomst wordt nageleefd, en wij onderwerpen ons aan audits en inspecties door u of door een auditor die u aanstelt.

11.2 In de praktijk begint u met vragen op support@dardaris.com. Wij beantwoorden een redelijke reeks vragen schriftelijk en geven u wat wij hebben: de actuele subverwerkerslijst, de beschrijving van de maatregelen in artikel 5, en de certificeringen en auditverslagen die onze subverwerkers publiceren of ons ter beschikking stellen, voor zover wij ze mogen doorgeven.

11.3 Voldoet dat niet, dan mag u auditen. U kiest de auditor. Geef ons een redelijke aankondiging, houd vertrouwelijk wat u verneemt, en doe het op een manier die andere klanten of de beveiliging van de Dienst niet stoort. Eenmaal per 12 maanden volstaat gewoonlijk, en een audit na een inbreuk of op vraag van een toezichthouder telt daarvoor niet mee.

11.4 Wij dragen onze eigen kosten van één audit per 12 maanden. Wij mogen daarboven onze redelijke tijd aanrekenen, tegen een tarief dat wij u zeggen voordat u zich verbindt, en niet op een niveau dat het recht theoretisch maakt.

12. Wat de modellen krijgen, en wat er terugkomt

12.1 AI-verwerking maakt deel uit van de Dienst, het is geen optie, en de voorwaarden beschrijven wat zij doet. Haar gebruiken is een van uw instructies onder artikel 3.

12.2 De modellen worden gedraaid door het platform waarop de rest van de Dienst draait, genoemd op de subverwerkerslijst. Klantgegevens worden naar geen enkele andere modelleverancier gestuurd. Verandert dat, dan beheerst artikel 6 het en wordt de lijst bijgewerkt voordat er iets bij een nieuwe terechtkomt.

12.3 Indexen, embeddings, uitgelezen velden, classificaties en samenvattingen worden uit uw inhoud gemaakt en voor uw account bewaard. Waar zij persoonsgegevens bevatten of daaraan te koppelen zijn, zijn zij Klantgegevens, vallen zij onder deze overeenkomst, en verwijdert artikel 10 ze.

12.4 Wij gebruiken persoonsgegevens in Klantgegevens niet om voor iemand anders een algemeen of gedeeld model te trainen, en wij beperken onze AI-leveranciers contractueel in het gebruik van Klantgegevens om de hunne te trainen. De voorwaarden zeggen hetzelfde, en geen van beiden mag deze overeenkomst lezen als toestemming om anders te handelen.

12.5 Uitvoer is gegenereerde tekst en kan fout zijn. Wat het product ermee doet, en wat op u wacht, is het onderwerp van de voorwaarden, niet van deze overeenkomst.

13. Registers en samenwerking

13.1 Wij houden een register bij van de verwerking die wij voor u uitvoeren, zoals artikel 30 van de AVG van een verwerker vereist. Het noemt ons en de categorieën verwerking die wij voor elke verantwoordelijke uitvoeren, de doorgiften buiten de Europese Economische Ruimte en de waarborg die daarop is toegepast, en een algemene beschrijving van de maatregelen in artikel 5. Op verzoek zeggen wij u de ontvangers, de derde landen en de waarborgen die op uw eigen gegevens van toepassing zijn.

13.2 Wij werken op verzoek samen met een toezichthoudende autoriteit bij de vervulling van haar taken.

13.3 Over een functionaris voor gegevensbescherming is het standpunt dat van het privacybeleid. Een vraag die naar een functionaris zou gaan, bereikt ons op support@dardaris.com.

14. Dit akkoord wijzigen, en ons bereiken

14.1 Wij mogen dit document wijzigen om een verandering in de Dienst, in onze subverwerkers of in de wet weer te geven. Wij publiceren de nieuwe versie hier met een nieuwe datum bovenaan.

14.2 Een wijziging die uw bescherming wezenlijk vermindert, treedt ten vroegste 30 dagen na publicatie in werking, en wij zeggen het u vooraf. Aanvaardt u ze niet, dan mag u de Dienst beëindigen voordat zij in werking treedt.

14.3 Een wijziging om aan de wet te voldoen, of om een beveiligingsnood te beantwoorden, mag eerder in werking treden waar dat moet.

14.4 Alles onder deze overeenkomst, waaronder een vraag, een bezwaar, een rechtenverzoek of een melding, gaat naar support@dardaris.com.

15. Taal

15.1 Dit document is in het Engels opgesteld, en de Engelse tekst is de versie die geldt voor zover de wet dat toelaat. Wij publiceren er vertalingen van zodat het gelezen kan worden in de taal waarin u werkt. Een vertaling is een benadering die als leeshulp wordt aangeboden, zij is geen tweede origineel, niemand is aan haar bewoordingen gebonden, en waar zij van de Engelse tekst afwijkt, geldt de Engelse tekst.

15.2 Is Engels geen taal die u vlot leest en gaat iets hierin u aan, schrijf dan naar support@dardaris.com en wij leggen de passage uit. Dat is hulp bij het lezen van dit document, geen wijziging van wat het zegt.