Data verwerkersovereenkomst

Deze is essentieel wanneer zakelijke klanten (de 'Verwerkingsverantwoordelijke') ons platform gebruiken om gegevens van hún cliënten of patiënten te verwerken.

MindGPT is een product van VH33 Holding B.V., gevestigd te Zoetermeer, Nederland.

Tussen:

  • De Klant (hierna: "Verwerkingsverantwoordelijke")
  • MindGPT (hierna: "Verwerker")

Artikel 1: Onderwerp en duur

  • Verwerker verbindt zich ertoe om ten behoeve van Verwerkingsverantwoordelijke persoonsgegevens te verwerken onder de voorwaarden van deze overeenkomst.
  • De verwerking vindt uitsluitend plaats in het kader van het leveren van de AI-diensten (MindGPT).

Artikel 2: Instructies en Locatie

  • Verwerker verwerkt gegevens uitsluitend op basis van schriftelijke instructies van de Klant.
  • Garantie: Alle verwerkingen vinden plaats op servers in Nederland. Verwerker zal geen gegevens buiten de EER verwerken zonder voorafgaande schriftelijke toestemming.

Artikel 3: Beveiliging en Certificering

  • Verwerker treft passende technische en organisatorische maatregelen (o.a. encryptie, firewalls).
  • Voor de Healthcare-sector streeft Verwerker naar naleving van de NEN 7510 normen.

Artikel 4: Meldplicht Datalekken

  • In het geval van een beveiligingsincident zal Verwerker de Verwerkingsverantwoordelijke onverwijld, doch uiterlijk binnen 24 uur, informeren.