Tussen:
Verwerkingsverantwoordelijke:
De klant / opdrachtgever van Jambhala-ai.com
Verwerker:
Jambhala Cloud Solutions BV
Jambhala-ai.com
Artikel 1 – Doel van de Verwerking
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van:
- het leveren van AI-diensten;
- chatbotfunctionaliteit;
- documentanalyse;
- workflowautomatisering;
- CRM-integraties.
Artikel 2 – Soorten Persoonsgegevens
Waaronder maar niet beperkt tot:
- naam;
- e-mailadres;
- telefoonnummer;
- IP-adres;
- klantprofielen;
- geüploade documenten;
- chatlogboeken.
Artikel 3 – Verplichtingen van de Verwerker
De Verwerker zal:
- persoonsgegevens uitsluitend verwerken op gedocumenteerde instructies van de Verwerkingsverantwoordelijke;
- passende technische beveiligingsmaatregelen treffen;
- vertrouwelijkheid waarborgen;
- gegevens nooit verkopen aan derden.
Artikel 4 – Subverwerkers
Toegestane subverwerkers zijn onder meer:
- cloudhostingproviders;
- AI API-providers;
- analyseproviders.
De Verwerker blijft aansprakelijk voor subverwerkers.
Artikel 5 – Beveiligingsmaatregelen
Waaronder:
- encryptie;
- toegangscontroles;
- logging;
- MFA-authenticatie;
- back-upprocedures.
Artikel 6 – Datalekken
De Verwerker meldt datalekken binnen 24 uur aan de Verwerkingsverantwoordelijke.
Artikel 7 – Auditrechten
De Verwerkingsverantwoordelijke mag eenmaal per jaar een audit uitvoeren.
Artikel 8 – Verwijdering van Gegevens
Na beëindiging van de overeenkomst:
- worden gegevens binnen 30 dagen teruggegeven of verwijderd.
Artikel 9 – Internationale Doorgiften
Uitsluitend toegestaan op basis van Standaard Contractuele Bepalingen of adequaatheidsbesluiten.
Artikel 10 – Toepasselijk Recht
Nederlands recht is van toepassing.
