afka uses analytics cookies to understand how visitors use the site. No ads, no data sales.
Deze Gegevensverwerkingsovereenkomst ("DPA") beschrijft hoe afka persoonlijke gegevens voor je verwerkt wanneer je de Service gebruikt. Dit vormt onderdeel van en wordt beheerst door onze Terms of Service, en voldoet aan de vereisten van GDPR artikel 28 en vergelijkbare wetgeving.
Dit DPA is van toepassing wanneer afka persoonsgegevens namens u verwerkt bij het leveren van de Dienst. Voor die gegevens treedt u op als verwerkingsverantwoordelijke (of, onder sommige wetten, onderneming) en treedt afka op als verwerker (of dienstverlener). Wanneer u persoonsgegevens verwerkt namens uw eigen klanten, kunt u een verwerker zijn en afka een subverwerker; dit DPA is dienovereenkomstig van toepassing. Bij tegenstrijdigheid tussen dit DPA en de Voorwaarden met betrekking tot de verwerking van persoonsgegevens prevaleert dit DPA.
Termen met een hoofdletter die hier niet zijn gedefinieerd, hebben de betekenis die daaraan in de Voorwaarden wordt gegeven. “Toepasselijk Gegevensbeschermingsrecht” betekent de privacy- en gegevensbeschermingswetten die op de verwerking van toepassing zijn, met inbegrip van de EU-GDPR, de UK GDPR en de privacywetten van Amerikaanse staten zoals de CCPA/CPRA. “Verwerkingsverantwoordelijke”, “Verwerker”, “Persoonsgegevens”, “Verwerking”, “Betrokkene” en “Inbreuk in verband met persoonsgegevens” hebben de betekenissen die daaraan in het Toepasselijk Gegevensbeschermingsrecht worden gegeven. “Persoonsgegevens van de Klant” betekent de persoonsgegevens binnen uw Inhoud die afka namens u verwerkt.
afka verwerkt Persoonsgegevens van de Klant uitsluitend op basis van uw gedocumenteerde instructies, met inbegrip van de instructies zoals uiteengezet in de Voorwaarden, dit DPA en uw configuratie en gebruik van de Dienst, tenzij de wet anders vereist (in welk geval afka u zal informeren, voor zover wettelijk toegestaan). Het onderwerp, de duur, de aard, het doel, de soorten persoonsgegevens en de categorieën betrokkenen worden beschreven in Bijlage I. U bent ervoor verantwoordelijk dat u over een rechtsgrond beschikt om Persoonsgegevens van de Klant te verstrekken en dat uw instructies voldoen aan het Toepasselijk Gegevensbeschermingsrecht. afka zal u informeren indien een instructie naar haar oordeel inbreuk maakt op het Toepasselijk Gegevensbeschermingsrecht.
afka waarborgt dat het personeel dat gemachtigd is Persoonsgegevens van de Klant te verwerken, gebonden is aan passende vertrouwelijkheidsverplichtingen en die gegevens uitsluitend verwerkt voor zover nodig om de Dienst te leveren.
afka treft en handhaaft passende technische en organisatorische maatregelen die zijn bedoeld om Persoonsgegevens van de Klant te beschermen tegen accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard van de verwerking. Een beschrijving van deze maatregelen is opgenomen in Bijlage II. afka kan haar maatregelen in de loop van de tijd bijwerken, mits het beschermingsniveau niet wezenlijk wordt verlaagd.
U verleent afka een algemene schriftelijke toestemming om subverwerkers in te schakelen voor de verwerking van Persoonsgegevens van de Klant teneinde de Dienst te leveren. afka legt aan elke subverwerker gegevensbeschermingsverplichtingen op die niet minder beschermend zijn dan die in dit DPA, en blijft verantwoordelijk voor de prestaties van elke subverwerker. De categorieën subverwerkers zijn opgenomen in Bijlage III; een actuele lijst van met naam genoemde subverwerkers is op verzoek beschikbaar. afka zal u binnen een redelijke termijn in kennis stellen van elke voorgenomen toevoeging of vervanging van een subverwerker en u de gelegenheid geven om op redelijke gegevensbeschermingsgronden bezwaar te maken.
Rekening houdend met de aard van de verwerking, zal afka u, voor zover mogelijk, met passende technische en organisatorische maatregelen bijstaan bij het beantwoorden van verzoeken van betrokkenen die hun rechten uitoefenen op grond van het Toepasselijk Gegevensbeschermingsrecht. Indien afka een dergelijk verzoek ontvangt dat rechtstreeks betrekking heeft op uw Persoonsgegevens van de Klant, zal zij de betrokkene, voor zover wettelijk toegestaan, naar u verwijzen in plaats van zelf te antwoorden. Veel verzoeken kunt u rechtstreeks via de Dienst afhandelen.
afka zal u zonder onredelijke vertraging in kennis stellen nadat zij kennis heeft gekregen van een Inbreuk in verband met persoonsgegevens die Persoonsgegevens van de Klant treft, en zal de redelijkerwijs voor haar beschikbare informatie verstrekken om u te helpen aan uw meldingsverplichtingen te voldoen. De kennisgeving van afka vormt geen erkenning van schuld of aansprakelijkheid.
afka en haar subverwerkers mogen Persoonsgegevens van de Klant verwerken in de Verenigde Staten en in andere landen. Wanneer afka Persoonsgegevens van de Klant die afkomstig zijn uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland doorgeeft naar een land zonder adequaatheidsbesluit, geschiedt de doorgifte op basis van passende waarborgen, zoals de Standard Contractual Clauses van de Europese Commissie (en het UK Addendum, voor zover van toepassing), die door verwijzing worden opgenomen en op verzoek beschikbaar worden gesteld.
afka stelt de informatie beschikbaar die redelijkerwijs nodig is om de naleving van dit DPA aan te tonen en staat audits, met inbegrip van inspecties, toe die worden uitgevoerd door u of door een door u gemachtigde auditor, en draagt daaraan bij. Voor zover beschikbaar kan afka aan auditverzoeken voldoen door samenvattingen van relevante beoordelingen van derden of documentatie van haar beveiligingsprogramma te verstrekken, en audits worden uitgevoerd met een redelijke voorafgaande kennisgeving, tijdens kantooruren, onder voorbehoud van vertrouwelijkheid en niet meer dan eenmaal per jaar, tenzij vereist door een toezichthoudende autoriteit of na een Inbreuk in verband met persoonsgegevens.
Bij afloop of beëindiging van de Dienst zal afka, naar uw keuze, Persoonsgegevens van de Klant verwijderen of teruggeven en bestaande kopieën verwijderen, tenzij bewaring wettelijk vereist is. afka stelt Persoonsgegevens van de Klant gedurende een beperkte periode na beëindiging beschikbaar voor export, waarna deze worden verwijderd of geanonimiseerd, onder voorbehoud van routinematige back-upcycli en wettelijke vereisten.
Voor zover afka persoonlijke informatie verwerkt die onderworpen is aan de CCPA/CPRA namens u, treedt afka op als dienstverlener. afka verkoopt of deelt die persoonlijke informatie niet, bewaart, gebruikt of verstrekt deze niet voor enig ander doel dan het uitvoeren van de Dienst (of zoals anderszins toegestaan door de CCPA), en combineert deze niet met persoonlijke informatie uit andere bronnen, behalve voor zover toegestaan. afka verklaart dat zij deze beperkingen begrijpt en zal naleven.
De aansprakelijkheid van elke partij op grond van dit DPA is onderworpen aan de beperkingen en uitsluitingen van aansprakelijkheid die in de Voorwaarden zijn opgenomen. Dit DPA treedt in werking wanneer u de Voorwaarden aanvaardt of begint met het gebruik van de Dienst en blijft van kracht zolang afka Persoonsgegevens van de Klant namens u verwerkt.
| Onderwerp | De levering van de Dienst door afka aan u op grond van de Voorwaarden. |
| Duur | Voor de looptijd van de Dienst, vermeerderd met een eventuele beperkte export- en verwijderingsperiode. |
| Aard & doel | Het hosten, verwerken en doorgeven van Persoonsgegevens van de Klant om de Dienst te laten werken en de door u gedelegeerde taken uit te voeren, mede via uw Gekoppelde Accounts. |
| Categorieën persoonsgegevens | Account- en contactgegevens; inhoud die u indient (taken, prompts, bestanden, artefacten); gegevens die in Gekoppelde Accounts op uw aanwijzing worden geraadpleegd; gebruiks- en auditloggegevens. U bepaalt welke gegevens in uw Werkruimte terechtkomen. |
| Bijzondere categorieën | Niet beoogd. U dient geen gevoelige persoonsgegevens in te dienen behalve voor zover noodzakelijk en rechtmatig, en u bent verantwoordelijk voor alle dergelijke gegevens die u ervoor kiest te verstrekken. |
| Categorieën betrokkenen | Uw gebruikers, werknemers, klanten, prospects en andere personen van wie gegevens voorkomen in uw Inhoud of Gekoppelde Accounts. |
| Frequentie | Doorlopend, voor de duur van de Dienst. |
afka handhaaft technische en organisatorische maatregelen, waaronder:
afka schakelt subverwerkers in de volgende categorieën in om de Dienst te leveren:
Een actuele lijst van met naam genoemde subverwerkers, met inbegrip van de verwerking die elk van hen uitvoert, is voor klanten op verzoek beschikbaar via support@afka.ai.
Dit DPA is automatisch van toepassing wanneer u de Voorwaarden aanvaardt en de Dienst gebruikt. Indien uw organisatie een medeondertekend exemplaar nodig heeft of specifieke gegevensbeschermingsvereisten heeft, neem dan contact op met support@afka.ai en wij helpen u graag.
Afka, Inc.
2810 N Church St STE 89857
Wilmington, DE 19802
United States