Verwerkersovereenkomst

Partijen en rollen

Jij bent de verwerkingsverantwoordelijke voor de persoonsgegevens die je in Digitaal Testament vastlegt in het kader van je digitale nalatenschap (onder meer kluisinhoud, instructies en gegevens van vertrouwenspersonen die jij aanlevert).

Digitaal Testament treedt voor die verwerkingen op als verwerker: wij verwerken die gegevens alleen om de dienst te leveren, volgens jouw instructies en deze overeenkomst.

Voor sommige eigen doeleinden (bijvoorbeeld accountregistratie, beveiliging en fraudepreventie) kunnen wij zelf verwerkingsverantwoordelijke zijn. Die verwerkingen vallen onder ons privacybeleid, niet onder deze DPA.

Onderwerp en duur

Het onderwerp van de verwerking is het veilig opslaan, versturen en beschikbaar stellen van gegevens die jij via Digitaal Testament vastlegt, inclusief check-in, escalatie en toegang voor vertrouwenspersonen of nabestaanden volgens jouw instellingen.

Deze overeenkomst loopt zolang je een account bij Digitaal Testament hebt. Na beëindiging of accountverwijdering stoppen wij de verwerking, behalve wat nodig is om de dienst netjes af te ronden of wat wettelijk verplicht is.

Aard van de verwerking

Wij voeren onder meer de volgende verwerkingen uit:

• Opslag van versleutelde kluisgegevens en gerelateerde metadata
• Verwerking van account-, profiel- en check-in gegevens om de dienst te laten werken
• Versturen van e-mails (uitnodigingen, check-in herinneringen, protocolmeldingen)
• Logging van beveiligingsrelevante gebeurtenissen (bijvoorbeeld gehashte IP-adressen)

Beveiliging

Wij treffen passende technische en organisatorische maatregelen, waaronder zero-knowledge encryptie voor kluisinhoud, beveiligde sessies, toegangsbeperking tot productiesystemen en hosting binnen de EU waar mogelijk.

Meldingen van een datalek dat jouw gegevens raakt, doen wij volgens de AVG. TODO(legal): exacte meldingstermijn en procedure vastleggen.

Subverwerkers

Wij schakelen de volgende subverwerkers in om de dienst te leveren. Zij verwerken gegevens alleen voor Digitaal Testament en binnen de kaders van de AVG:

• Supabase — database, authenticatie en gerelateerde backenddiensten (EU-regio)
• Resend — verzenden van transactionele e-mail
• Vercel — hosting en edge-infrastructuur (productie bij voorkeur in EU-regio fra1)

Wijziging van subverwerkers

Bij een materiële wijziging van subverwerkers informeren wij je via de website, het privacybeleid of e-mail. Blijf je bezwaar maken, dan kun je je account beëindigen en je gegevens exporteren.

Jouw instructies

Door Digitaal Testament te gebruiken geef je ons de instructie om jouw gegevens te verwerken zoals nodig is voor de functionaliteit die je gebruikt (kluis, check-in, vertrouwenspersonen, nabestaandenprotocol).

Extra of afwijkende schriftelijke instructies kun je sturen naar support@mijndigitaalkluis.nl. Wij weigeren instructies die in strijd zijn met de wet.

Geheimhouding en personeel

Personen die bij Digitaal Testament toegang hebben tot persoonsgegevens zijn tot geheimhouding verplicht en krijgen alleen toegang voor zover nodig voor hun taak.

Rechten van betrokkenen

Voor verzoeken van betrokkenen (inzage, correctie, verwijdering, enz.) helpen wij jou voor zover technisch mogelijk. Voor jouw eigen gegevens als gebruiker kun je veel rechten zelf uitoefenen via Instellingen, of via support@mijndigitaalkluis.nl.

Einde van de overeenkomst

Na beëindiging van je account verwijderen of retourneren wij de persoonsgegevens die onder deze DPA vallen, binnen 30 dagen, tenzij een langere bewaring wettelijk verplicht is.

Je kunt altijd een export van je gegevens downloaden voordat je je account verwijdert.

Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden bij voorkeur in onderling overleg opgelost; anders is de bevoegde rechter in Nederland aangewezen, voor zover dwingend recht niet anders bepaalt.