CatalogCompass

Verwerkersovereenkomst

Laatst bijgewerkt: maart 2026

Deze Verwerkersovereenkomst ("DPA") is een aanvulling op de Algemene Voorwaarden tussen u ("Verwerkingsverantwoordelijke") en Nubes Lunae, exploitant van CatalogCompass ("Verwerker"). Deze regelt de verwerking van persoonsgegevens door de Verwerker namens de Verwerkingsverantwoordelijke, in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG").

1. Reikwijdte van de verwerking

  • Onderwerp: Het leveren van het CatalogCompass PIM-platform zoals beschreven in de Algemene Voorwaarden.
  • Aard: Opslag, ophalen, transformatie en synchronisatie van productcatalogusgegevens.
  • Soorten persoonsgegevens: Namen, e-mailadressen (accountgegevens); productbeschrijvingen en metadata.
  • Categorieën betrokkenen: Medewerkers van de Verwerkingsverantwoordelijke, klanten vermeld in productgegevens.

2. Verplichtingen van de Verwerker

  • Persoonsgegevens uitsluitend verwerken op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke.
  • Waarborgen dat personen die bevoegd zijn persoonsgegevens te verwerken zich tot geheimhouding hebben verbonden.
  • Passende technische en organisatorische maatregelen treffen om de beveiliging van de verwerking te waarborgen.
  • Subverwerkers uitsluitend inschakelen met voorafgaande toestemming; een actuele lijst bijhouden.
  • De Verwerkingsverantwoordelijke bijstaan bij het beantwoorden van verzoeken van betrokkenen.
  • Alle persoonsgegevens verwijderen of retourneren bij beëindiging van de overeenkomst.
  • Alle informatie beschikbaar stellen die nodig is om naleving aan te tonen; audits toestaan.
  • De Verwerkingsverantwoordelijke zonder onredelijke vertraging (binnen 72 uur) op de hoogte stellen van een datalek.

3. Beveiligingsmaatregelen

  • Data in rust: AES-256-versleuteling op Azure PostgreSQL en Cloudflare R2.
  • Data in transit: TLS 1.2+ voor alle verbindingen.
  • Toegangscontrole: Rolgebaseerde toegang met per-organisatie tenant-isolatie.
  • Back-ups: Automatische dagelijkse back-ups met 7 dagen retentie.

4. Subverwerkers

De Verwerkingsverantwoordelijke geeft toestemming voor het gebruik van de subverwerkers op onze Subverwerkers-pagina. De Verwerker zal de Verwerkingsverantwoordelijke ten minste 30 dagen van tevoren op de hoogte stellen van voorgenomen wijzigingen in subverwerkers. Bekijk huidige subverwerkers

5. Contact

Voor vragen over de verwerkersovereenkomst kunt u contact opnemen via [email protected].