Verwerkersovereenkomst (vereenvoudigde DPA)

Overzicht van de verplichtingen rond gegevensverwerking tussen de klant (verwerkingsverantwoordelijke) en MATCHA CORP / EasyBankFlow (verwerker).

Partijen

Deze verwerkersovereenkomst wordt gesloten tussen de Klant (verwerkingsverantwoordelijke) en MATCHA CORP (SIREN 984 597 591), uitgever van de dienst EasyBankFlow, optredend als verwerker in de zin van artikel 28 van de AVG.

Rollen van de partijen

De Klant treedt op als verwerkingsverantwoordelijke voor de gegevens van zijn eigen begunstigden (werknemers, schuldeisers, schuldenaren) die zijn opgenomen in de verzonden bestanden. MATCHA CORP treedt op als verwerker voor de handelingen die strikt noodzakelijk zijn voor de uitvoering van de conversiedienst.

Verwerkingen op instructie

De via EasyBankFlow verzonden gegevens worden uitsluitend verwerkt volgens de gedocumenteerde instructies van de Klant en binnen de grenzen van de daadwerkelijk geleverde functies. MATCHA CORP gebruikt ze niet voor andere doeleinden.

Beveiligingsmaatregelen

MATCHA CORP past passende technische en organisatorische maatregelen toe: versleuteling van gegevens tijdens verzending (HTTPS/TLS), beveiligde hosting bij Render.com, toegang tot gegevens beperkt tot strikt noodzakelijk personeel, registratie van toegang.

Subverwerkers

MATCHA CORP doet een beroep op de volgende subverwerkers: Render Services, Inc. (hosting), Stripe, Inc. (betaling), Mailjet SAS (e-mails). De Klant wordt geïnformeerd over elke wijziging van subverwerker die de garanties voor gegevensbescherming kan beïnvloeden.

Bijstand en rechten van betrokkenen

MATCHA CORP ondersteunt de Klant voor zover mogelijk bij het beantwoorden van verzoeken tot uitoefening van rechten van betrokkenen en bij het voldoen aan de verplichtingen van de artikelen 32 tot en met 36 van de AVG.

Contact AVG / beveiliging: contact@easybankflow.com