Dit is een vertaling. Verschilt deze tekst van de Engelse versie, dan geldt de Engelse versie.
Over deze samenvatting
Deze pagina vat de verwerkersovereenkomst van Akumi samen in gewone taal, zodat je kunt zien hoe we met persoonsgegevens omgaan. Het is niet de overeenkomst zelf. De ondertekende verwerkersovereenkomst, inclusief de bijlagen, is het bindende document, en je kunt hem opvragen om naast je contract te ondertekenen. Waar deze samenvatting en de ondertekende overeenkomst verschillen, geldt de ondertekende overeenkomst.
Rollen en definities
Voor persoonsgegevens in de inhoud die je via het platform stuurt, ben jij de verwerkingsverantwoordelijke en is Akumi de verwerker, die deze gegevens namens jou verwerkt. Termen als persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker en inbreuk in verband met persoonsgegevens hebben de betekenis die de AVG eraan geeft.
Onderwerp en details van de verwerking
De verwerkersovereenkomst dekt de verwerking die nodig is om de Dienst te leveren. De details staan in Bijlage A en omvatten:
- Onderwerp: het leveren van EU-resident inference en de services die jij aanzet.
- Duur: voor de looptijd van je overeenkomst en een eventueel afgesproken afbouwperiode.
- Aard en doel: inference, retrieval, memory, caching, veiligheid en metering, zoals door jou ingesteld.
- Soorten persoonsgegevens en categorieën betrokkenen: bepaald door de inhoud die jij kiest te sturen.
Verwerking op jouw instructie
We verwerken persoonsgegevens alleen op je gedocumenteerde instructies, waaronder je gebruik van het platform en de instellingen ervan, tenzij Unierecht of het recht van een lidstaat ons tot iets anders verplicht, in welk geval we je informeren tenzij de wet dat verbiedt. We laten het je weten als een instructie naar ons oordeel in strijd is met het gegevensbeschermingsrecht.
Vertrouwelijkheid
We zorgen dat personeel dat bevoegd is persoonsgegevens te verwerken gebonden is aan een passende geheimhoudingsplicht en de gegevens alleen verwerkt voor zover nodig om de Dienst te leveren.
Beveiligingsmaatregelen
We treffen passende technische en organisatorische maatregelen op grond van artikel 32, rekening houdend met de stand van de techniek, de kosten en de risico’s. Ze staan beschreven in Bijlage B en op onze pagina over vertrouwen en beveiliging, en omvatten:
- EU-residency van de applicatie, de modellen en de data.
- Scheiding tussen organisaties.
- Versleuteling van gegevens tijdens transport en in rust.
- Toegangsbeheer op basis van rollen, met SSO en SCIM beschikbaar op Enterprise.
- Een audit trail met alleen metadata, met een begrensde bewaartermijn.
- Pseudonimisering van persoonsgegevens vóór elke toegestane externe routering.
Sub-verwerkers
Je geeft algemene toestemming om sub-verwerkers in te schakelen voor het leveren van de Dienst. Wij:
- Houden een actuele lijst van sub-verwerkers bij, ook opgenomen in Bijlage C.
- Leggen elke sub-verwerker verplichtingen op die gelijkwaardig zijn aan die in de verwerkersovereenkomst.
- Blijven jegens jou aansprakelijk voor de nakoming van die verplichtingen door een sub-verwerker.
- Kondigen elke voorgenomen toevoeging of vervanging van een sub-verwerker vooraf aan, zodat je bezwaar kunt maken op redelijke gronden van gegevensbescherming.
Hulp bij rechten van betrokkenen
Rekening houdend met de aard van de verwerking helpen we je met passende technische en organisatorische maatregelen om te reageren op verzoeken van betrokkenen op grond van de artikelen 12 tot en met 23. Het platform helpt daar direct bij: persoonsgegevens worden gepseudonimiseerd vóór egress, en een erasure-API verwijdert de opgeslagen gegevens van een eindgebruiker op verzoek.
Hulp bij je eigen verplichtingen
We helpen je, rekening houdend met de aard van de verwerking en de informatie waarover we beschikken, bij het nakomen van je verplichtingen op grond van de artikelen 32 tot en met 36, waaronder beveiliging van de verwerking, melding van inbreuken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging van een toezichthoudende autoriteit.
Inbreuken in verband met persoonsgegevens
We houden maatregelen aan om inbreuken in verband met persoonsgegevens te detecteren en erop te reageren, en we informeren je zonder onredelijke vertraging nadat we bekend zijn geworden met een inbreuk die jouw gegevens raakt, met de informatie die je redelijkerwijs nodig hebt om je eigen meldplicht na te komen.
Internationale doorgiften
De verwerking is EU-resident. We geven geen persoonsgegevens buiten de EU door om de Dienst te leveren. Waar jij opdracht geeft te routeren naar een extern of niet-EU model, vindt die doorgifte alleen plaats via de egress-guard en onder een passend doorgiftemechanisme, zoals de modelcontractbepalingen, en blijft het jouw beslissing als verwerkingsverantwoordelijke.
Teruggave en verwijdering
Bij beëindiging verwijderen of retourneren we, naar jouw keuze, de persoonsgegevens die we namens jou verwerken en verwijderen we bestaande kopieën, tenzij Unierecht of het recht van een lidstaat opslag vereist. Verwijderingen die je tijdens de looptijd start, draaien op de achtergrond en zijn begrensd door de bewaartermijn die je hebt ingesteld.
Audits en inspecties
We stellen de informatie beschikbaar die nodig is om naleving van artikel 28 aan te tonen, en we staan audits toe en werken eraan mee, inclusief inspecties, uitgevoerd door jou of een auditor die jij aanwijst. Om verstoring te beperken kunnen we auditrechten invullen met actuele documentatie en auditrapporten van derden waar beschikbaar, met redelijke aankondiging en onder geheimhouding.
Aansprakelijkheid en voorrang
De verwerkersovereenkomst maakt deel uit van je overeenkomst met ons. Bij strijdigheid tussen de verwerkersovereenkomst en andere voorwaarden over de verwerking van persoonsgegevens gaat de verwerkersovereenkomst voor. Aansprakelijkheid wordt beheerst door je overeenkomst met ons.
Bijlagen
De ondertekende verwerkersovereenkomst omvat: Bijlage A, details van de verwerking; Bijlage B, technische en organisatorische beveiligingsmaatregelen; en Bijlage C, de lijst van toegestane sub-verwerkers, die overeenkomt met de actuele lijst op akumi.eu/legal/sub-processors. Deze worden op verzoek bij de overeenkomst geleverd.
De verwerkersovereenkomst sluiten
Om de verwerkersovereenkomst te sluiten, neem contact op via legal@akumi.eu of je accountcontact. We delen dan het actuele document, de bijlagen en de lijst van sub-verwerkers.