Verwerkersovereenkomst

Versie: 3 november 2026

In je omgeving van Sensebase staan persoonsgegevens van je medewerkers en je klanten. Jij bent daarvoor de verwerkingsverantwoordelijke; Digisens, Kryptonstraat 7, 7463 PB Rijssen, is de verwerker. Deze overeenkomst hoort bij het abonnement en geldt zolang er gegevens van jou bij ons zijn.

1. Wat we verwerken en waarom

• Alleen om de dienst te leveren: je omgeving draaien, beveiligen, back-ups maken en storingen oplossen. Niet voor iets anders, en niet voor onszelf.
• De gegevens: namen, e-mailadressen, telefoonnummers en functies van je medewerkers en klanten, de inhoud van tickets en mails, en de gegevens van de beheerde apparaten.

2. Hoe het geregeld is

• Je omgeving draait op een eigen server, alleen voor jou. Digisens huurt en beheert die server en heeft root-toegang; dat is nodig voor updates, beveiliging en back-ups.
• In je omgeving zelf kijken we alleen met jouw toestemming: met "toegang voor Sensebase" (grant access), die jij aanzet met een code, 24 uur of tot je hem afsluit. De kluis, de BitLocker-sleutels en de scripts zijn daarbij nooit te zien.
• Elke nacht maken we een versleutelde back-up buiten de server. De sleutel om die te openen heeft alleen Digisens.

3. Beveiliging en geheimhouding

• We nemen passende maatregelen: versleutelde verbindingen, versleutelde back-ups, een eigen server per partij, toegang met passkeys en een auditlog.
• Wie bij Digisens met je gegevens werkt, heeft een geheimhoudingsplicht.
• Bij een datalek in je omgeving laten we het je zonder onnodige vertraging weten, uiterlijk binnen 48 uur nadat we het ontdekten, met wat we weten.

4. Subverwerkers

• De hoster van de server en de aanbieder van de opslag voor de back-ups.
• Microsoft 365, alleen als jij je omgeving met je eigen Microsoft 365 koppelt (dat beheer je zelf).
• Anthropic (Claude), alleen als je Claude in je omgeving gebruikt.
• Een nieuwe subverwerker melden we vooraf; je mag daar bezwaar tegen maken.

5. Jouw rechten en die van de betrokkenen

• We helpen je bij een verzoek van een betrokkene (inzage, correctie, verwijderen). Je kunt veel zelf in je omgeving.
• Je mag één keer per jaar laten controleren of we ons hieraan houden, op jouw kosten en na overleg.

6. Einde

• Na het einde van het abonnement krijg je een export van je gegevens. Binnen 30 dagen daarna verwijderen we de omgeving, en daarna ook de back-ups ervan.
• Vragen? Mail support@digisens.nl.