Verwerkersovereenkomst

U bent de verwerkingsverantwoordelijke van de gegevens die uw toepassingen sturen. Wij zijn de verwerker. Deze overeenkomst geldt vanaf het ogenblik dat een organisatie wordt aangemaakt en zolang wij iets namens u bewaren.

Onderwerp: het bewaken van softwarefouten, logs, traces en metrieken. Duur: de looptijd van de dienstenovereenkomst. Aard en doel: het ontvangen, bewaren, groeperen en tonen van de gegevens die u stuurt. Soorten gegevens: technische telemetrie die identificaties, requestcontext en vrije tekst van uw toepassing kan bevatten. Categorieen betrokkenen: de gebruikers van uw toepassingen en uw eigen personeel.

Wij verwerken uitsluitend op uw gedocumenteerde instructies, en dat zijn deze voorwaarden, de instellingen die u in het product zet, en wat u ons schriftelijk vraagt. Menen wij dat een instructie in strijd is met het gegevensbeschermingsrecht, dan zeggen wij dat in plaats van ze stil uit te voeren.

Wij gebruiken uw gegevens niet om modellen te trainen, om een product te bouwen, of voor enig eigen doel.

Iedereen met toegang is tot vertrouwelijkheid gehouden. Toegang tot een klantbucket of -database is beperkt tot de accounts die het platform draaien, en wordt voor support alleen gebruikt op uw verzoek of waar het nodig is om de dienst te herstellen.

Scheiding per database en per opslagbucket per organisatie, in plaats van via een filter in applicatiecode. Versleuteling onderweg op elk eindpunt. Payloads gecomprimeerd en bewaard in objectopslag met toegang beperkt tot het platform. Door de klant aangeleverde bucketsleutels versleuteld bewaard. Een vaste opschoonlijst toegepast op elke payload voor hij geschreven wordt. API-tokens met rechten die per tool worden gecontroleerd en niet per HTTP-methode. Sessies afgebakend per organisatiehost.

De actuele lijst staat op deze site. U gaat daarmee akkoord. Wij kondigen een nieuwe minstens dertig dagen aan voor hij begint te verwerken, en u kunt bezwaar maken; kunnen wij het bezwaar niet oplossen, dan mag u de betrokken dienst kosteloos beeindigen.

Verzoeken bereiken ons via Cloudflare, Inc., in de Verenigde Staten, dat de versleutelde verbinding aan de rand van zijn netwerk beeindigt voor het die doorgeeft. Die doorgifte valt onder zijn certificering onder het EU-VS-kader voor gegevensbescherming en onder de modelcontractbepalingen in zijn verwerkersvoorwaarden. Verder vindt er geen verwerking plaats buiten de Europese Economische Ruimte, behalve waar u meldingen instelt naar een dienst daarbuiten. In dat geval gebeurt de doorgifte op uw instructie en valt ze onder de modelcontractbepalingen waarop die dienst zich beroept.

Wij verwittigen u zonder onnodige vertraging en in elk geval binnen tweeenzeventig uur nadat wij kennis krijgen van een inbreuk op de bescherming van persoonsgegevens die uw gegevens raakt, met wat wij op dat ogenblik weten. Uw eigen termijn begint wanneer de onze begint, dus wachten wij niet tot het onderzoek af is om het te zeggen.

Wij helpen u verzoeken van betrokkenen te beantwoorden en effectbeoordelingen af te ronden, voor zover de aard van de verwerking dat toelaat. De beheer-API is hoe het meeste daarvan rechtstreeks gebeurt.

Bij beeindiging, en op verzoek op elk ogenblik, wissen wij: de bucket wordt verwijderd en de organisatiedatabase wordt geschrapt. Back-ups verlopen binnen dertig dagen.

Wij leveren de informatie die nodig is om naleving aan te tonen en laten audits toe, inspecties inbegrepen, op redelijke termijn en met redelijke tussenpozen, op een manier die andere klanten niet in gevaar brengt.