Ontwerp — wordt vóór de lancering afgewerkt met een jurist.

Verwerkersovereenkomst

Deze overeenkomst geldt voor persoonsgegevens in je Exact Online-administraties die Exact Gateway voor jou verwerkt (art. 28 AVG).

• Rollen. Je organisatie is verwerkingsverantwoordelijke; MVdW-Software is verwerker.
• Voorwerp en duur. Ophalen, omzetten en leveren van je Exact Online-gegevens aan de systemen en apps die jij toegang geeft, zolang je abonnement loopt.
• Categorieën. Contactpersonen, klanten en leveranciers (namen, contactgegevens, btw-nummers), facturen en boekhoudgegevens.
• Instructies. We verwerken alleen om de verzoeken van je API-sleutels en gekoppelde apps uit te voeren, binnen de rechten die jij instelt.
• Vertrouwelijkheid en beveiliging. Maatregelen zoals op de beveiligingspagina: versleuteling bij opslag en transport, minimale rechten, tweestapsverificatie, auditlogboek, dagelijkse scans op kwetsbaarheden.
• Opslag. Geen opslag van Exact-gegevens behalve de optionele, versleutelde cache (hoogstens 24 uur), gewist bij uitschakelen.
• Subverwerkers. Hostingpartner in de EU; dienst voor e-mailverzending. Wijzigingen melden we vooraf.
• Bijstand. We helpen bij verzoeken van betrokkenen, melding van inbreuken (zonder onredelijke vertraging) en gegevensbeschermingseffectbeoordelingen.
• Einde. Verwijderen van je organisatie wist haar koppeling, tokens, sleutels, cache en auditgegevens; facturen bewaren we zoals de wet vereist.
• Verdere ontvangers. Systemen en AI-diensten die jij met de gateway verbindt, zijn jouw ontvangers, niet onze subverwerkers.