Verwerkersovereenkomst
Deze verwerkersovereenkomst (hierna: "VOW") is van toepassing op het gebruik van Fintio door professionele gebruikers die persoonsgegevens van derden (klanten, leveranciers, medewerkers) verwerken via het platform. Door gebruik te maken van Fintio gaat u akkoord met deze VOW, die onderdeel uitmaakt van de Algemene Voorwaarden.
Partijen
Verwerkingsverantwoordelijke: De gebruiker van Fintio (ondernemer, accountant of hun vertegenwoordiger) die via de app persoonsgegevens van derden verwerkt.
Verwerker: Fintio, gevestigd te Den Haag, KvK: 42077078 (hierna: "Fintio").
Artikel 1 — Definities
- Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (AVG art. 4 lid 1).
- Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens.
- Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben (bijv. een klant of leverancier van de gebruiker).
- Inbreuk: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van persoonsgegevens.
Artikel 2 — Onderwerp en duur
Fintio verwerkt persoonsgegevens uitsluitend ten behoeve van de dienstverlening aan de verwerkingsverantwoordelijke, voor de duur van de overeenkomst. Na beëindiging van de overeenkomst worden alle persoonsgegevens vernietigd of teruggegeven, tenzij wettelijke bewaarplicht van toepassing is.
Artikel 3 — Aard, doel en categorieën
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Klantgegevens | Naam, adres, e-mail, BTW-nummer | Facturatie |
| Leveranciersgegevens | Bedrijfsnaam, contactpersoon, IBAN | Inkoopbeheer |
| Medewerkers-/zzp'er-data | Naam, urenregistratie | Urenverantwoording |
| Transactiedata | Betalingen, bankafschriften | Boekhouding |
Artikel 4 — Verplichtingen van Fintio (verwerker)
- Fintio verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke.
- Fintio zorgt dat personen die toegang hebben tot de persoonsgegevens, zijn gebonden aan een geheimhoudingsverplichting.
- Fintio neemt alle passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG.
- Fintio respecteert de voorwaarden voor het inschakelen van een andere verwerker (sub-verwerker) als bedoeld in artikel 28 lid 2 en 4 AVG.
- Fintio verleent alle medewerking voor het nakomen van verplichtingen als bedoeld in artikelen 32–36 AVG.
- Fintio stelt alle informatie beschikbaar die noodzakelijk is om de naleving van artikel 28 AVG aan te tonen.
Artikel 5 — Sub-verwerkers
Fintio maakt gebruik van de volgende sub-verwerkers. Door akkoord te gaan met deze VOW geeft u algemene toestemming voor het inschakelen van onderstaande partijen:
| Sub-verwerker | Doel | Land | Waarborg |
|---|---|---|---|
| OpenAI / Azure OpenAI | AI-functies | VS | Standard Contractual Clauses |
| Hetzner GmbH | Serverhosting | Duitsland (EU) | AVG-conforme hosting |
| Brevo SAS | Transactionele e-mail | Frankrijk (EU) | AVG-conforme verwerker |
Fintio informeert de verwerkingsverantwoordelijke vooraf over wijzigingen in de lijst van sub-verwerkers. De verwerkingsverantwoordelijke heeft het recht bezwaar te maken.
Artikel 6 — Beveiliging (art. 32 AVG)
Fintio heeft de volgende maatregelen genomen:
- Versleuteling van persoonsgegevens in transit (TLS 1.2+) en at rest
- Pseudonimisering waar van toepassing
- Doorlopende vertrouwelijkheid, integriteit en beschikbaarheid van verwerkingssystemen
- Back-upprocedures en herstelplan bij incidenten
- Toegangscontrole op basis van minimale privileges
- Tweestapsverificatie beschikbaar voor alle accounts
Artikel 7 — Meldplicht datalekken
Bij een inbreuk in verband met persoonsgegevens stelt Fintio de verwerkingsverantwoordelijke hiervan binnen 48 uur na ontdekking in kennis, zodat de verwerkingsverantwoordelijke kan voldoen aan de meldplicht (art. 33 AVG: melding AP binnen 72 uur). De melding bevat ten minste:
- De aard van de inbreuk
- De categorieën en het geschatte aantal betrokkenen
- De waarschijnlijke gevolgen
- De maatregelen die zijn genomen of voorgesteld
Artikel 8 — Rechten van betrokkenen
Fintio verleent medewerking indien de verwerkingsverantwoordelijke verzoeken van betrokkenen dient te behandelen (inzage, rectificatie, vergetelheid, overdraagbaarheid). Gebruikers kunnen hun eigen data exporteren via de app; voor verwijdering verwijst Fintio naar de in-app accountverwijderingsfunctie.
Artikel 9 — Audits
Fintio stelt de verwerkingsverantwoordelijke in staat tot het uitvoeren van audits en inspecties, of verstrekt informatie die nodig is om de naleving aan te tonen. Dergelijke audits vinden maximaal eenmaal per jaar plaats, met voorafgaande schriftelijke kennisgeving van 30 dagen, op kosten van de verwerkingsverantwoordelijke.
Artikel 10 — Aansprakelijkheid
Partijen zijn jegens de betrokkene aansprakelijk voor de door hem geleden schade indien zij de verplichtingen van de AVG die specifiek op verwerkers rusten niet zijn nagekomen, of indien zij zijn opgetreden buiten of in strijd met de rechtmatige instructies van de andere partij.
Artikel 11 — Toepasselijk recht
Op deze VOW is Nederlands recht van toepassing. Geschillen worden beslecht door de bevoegde rechter te Den Haag.
Acceptatie: Door het aanmaken van een Fintio-account of het gebruik van Fintio gaat u akkoord met deze verwerkersovereenkomst. Een getekend exemplaar is op aanvraag beschikbaar via privacy@fintio.nl.
Contact
Vragen over deze VOW: privacy@fintio.nl
Fintio · Viljoenstraat 90, 2572PG Den Haag · KvK: 42077078