Verwerkersovereenkomst (DPA)
Laatst bijgewerkt: 2026
Voor zakelijke gebruikers, bewindvoerders en salons is een verwerkersovereenkomst volgens Verordening (EU) 2016/679 digitaal beschikbaar. Hieronder de kernafspraken.
1. Rollen
De klant is verwerkingsverantwoordelijke; CollaBrains is verwerker en verwerkt persoonsgegevens uitsluitend op schriftelijke instructie van de klant.
2. Onderwerp en doel
Documentherkenning, opslag, dossierbeheer, betaalbatches en portalen voor cliënten en medewerkers, zoals vastgelegd in het abonnement.
3. Beveiligingsmaatregelen
TLS 1.3, AES-256-GCM versleuteling in rust, rolgebaseerde toegang (RBAC), audit trails en optionele FIDO2-hardwarebeveiliging.
4. Locatie en subverwerkers
Verwerking vindt plaats in ISO/IEC 27001-gecertificeerde datacenters binnen de EU. Subverwerkers worden vooraf gemeld en zijn gebonden aan gelijkwaardige verplichtingen.
5. Datalekken en rechten van betrokkenen
CollaBrains meldt een inbreuk zonder onredelijke vertraging en ondersteunt de klant bij verzoeken van betrokkenen. Beveiligingscontact: security@collabrains.eu (respons binnen 24 uur).
6. Ondertekenen
Zakelijke gebruikers kunnen de volledige DPA digitaal inzien en ondertekenen na het aanmaken van een account, of een getekend exemplaar aanvragen via het contactformulier.
Vragen? Neem contact op via contact of mail security@collabrains.eu. Dit document is algemene informatie en geen juridisch advies.