Verwerkersovereenkomst (DPA)

VERWERKERSOVEREENKOMST (Bijlage — Art. 28 AVG)
Upswitch BV — 2026.2 / DPA 1.0 — 9 april 2026

PARTIJEN

1. De Klant ("Verwerkingsverantwoordelijke") — de rechtspersoon die het Platform gebruikt (abonnementsklant).
2. Upswitch BV ("Verwerker")
   Gent, België — Ondernemingsnummer: BE 1033.441.760 — E-mail: hello@upswitch.app

De Klant sluit deze Bijlage af tezamen met de Algemene Voorwaarden van Upswitch (versie 1.6 of later). Waar de Klant via het Platform persoonsgegevens verwerkt volgens gedocumenteerde instructies (bijv. gegevens over klanten, contactpersonen of personeel), verwerkt Upswitch die gegevens als Verwerker ten behoeve van de Verwerkingsverantwoordelijke.

1. ONDERWERP EN DUUR
1.1 Onderwerp: verwerking van persoonsgegevens die noodzakelijk zijn voor de SaaS-dienst (waarderingen, rapportering, integraties, accountbeheer, ondersteuning) zoals beschreven in het Privacybeleid en deze Bijlage.
1.2 Duur: voor de duur van het abonnement en tot verwijdering/retour overeenkomstig artikel 10.

2. AARD EN DOELEINDEN VAN DE VERWERKING
2.1 Verwerking omvat o.a. hosting, opslag, weergave, berekening, logging, back-up, toegang voor ondersteuning strikt voor zover nodig, en technische levering van integraties (API/OAuth/import) geïnitieerd door de Klant.
2.2 Upswitch gebruikt gegevens van de Klant niet om publieke AI-modellen te trainen of voor niet-gerelateerde profilering.

3. CATEGORIEËN PERSOONSGEGEVENS EN BETROKKENEN
3.1 Zoals nader beschreven in Bijlage A (Privacybeleid): bedrijfs- en financiële gegevens die natuurlijke personen kunnen identificeren; account- en contactgegevens; technische en integratiemetadata voor zover persoonsgegevens.
3.2 De Klant garandeert een geldige rechtsgrondslag om de gegevens aan Upswitch te verstrekken.

4. INSTRUCTIES VAN DE VERWERKINGSVERANTWOORDELIJKE
4.1 Upswitch verwerkt persoonsgegevens uitsluitend op instructie van de Klant via gebruik van het Platform (inclusief configuratie en import), behalve waar EU- of lidstaatrecht anders vereist (in welk geval Upswitch de Klant informeert, tenzij verboden).
4.2 De Klant is verantwoordelijk voor juistheid, rechtmatigheid en minimale gegevensverwerking.

5. VERTROUWELIJKHEID EN TOEGANG
5.1 Upswitch waarborgt dat geautoriseerde personen gebonden zijn aan geheimhouding of wettelijke geheimhoudingsplicht.
5.2 Routinematige toegang tot specifieke waarderings- of klantworkspace-inhoud door personeel van Upswitch is beperkt tot het strikt noodzakelijke voor beveiliging, naleving of ondersteuning op verzoek van de Klant.

6. BEVEILIGING VAN DE VERWERKING
6.1 Upswitch implementeert passende technische en organisatorische maatregelen (Art. 32 AVG), waaronder encryptie tijdens transport, toegangscontrole, monitoring van infrastructuur en applicatiebeveiliging, incidentprocessen en leveranciersdue diligence.
6.2 Meer detail staat op de Security-pagina en in het Privacybeleid; maatregelen kunnen evolueren mits het beschermingsniveau passend blijft.

7. SUBVERWERKERS
7.1 De Klant machtigt het aantrekken van subverwerkers zoals vermeld in het Privacybeleid (subverwerkerspagina). Upswitch blijft volledig aansprakelijk voor het optreden van subverwerkers.
7.2 Upswitch kondigt nieuwe subverwerkers minstens 30 dagen vooraf aan via e-mail aan accounthouders; de Klant kan bezwaar maken op redelijke gronden van gegevensbescherming binnen 14 dagen.

8. RECHTEN VAN BETROKKENEN EN ONDERSTEUNING
8.1 Upswitch ondersteunt de Klant bij het vervullen van AVG-rechten met passende technische en organisatorische maatregelen, rekening houdend met de aard van de verwerking.
8.2 Wanneer een betrokkene zich rechtstreeks tot Upswitch wendt, verwijst Upswitch naar de Klant, behalve waar Upswitch als verwerkingsverantwoordelijke moet antwoorden voor eigen account-/facturatiegegevens.

9. INBREUKEN OP PERSOONSGEGEVENS
9.1 Upswitch stelt de Klant zonder onredelijke vertraging op de hoogte van een inbreuk die de gegevens van de Klant treft, met de beschikbare informatie conform Art. 33(3) AVG waar mogelijk.

10. WISSEN EN TERUGGAVE
10.1 Na beëindiging van het abonnement kan de Klant gedurende 90 dagen een export aanvragen. Daarna wist of anonimiseert Upswitch persoonsgegevens conform bewaartermijnen in het Privacybeleid en accountinstellingen van de Klant (standaard maximaal 24 maanden na laatste activiteit), tenzij de wet een langere bewaring vereist.

11. AUDIT EN INFORMATIE
11.1 Upswitch verstrekt de nodige informatie om naleving van Art. 28 AVG aan te tonen en staat audits toe die de Klant wettelijk mag eisen, met redelijke voorafgaande kennisgeving, vertrouwelijkheid en veiligheidsregels (waaronder onafhankelijke auditor of inspectiesamenvattingen waar ruwe productietoegang onevenredig is).

12. INTERNATIONALE DOORGIFTEN
12.1 Gegevens worden primair in de EER verwerkt. Bij doorgifte buiten de EER waarborgt Upswitch passende waarborgen (o.a. SCC’s, adequaatheidsbesluiten of DPF waar van toepassing) zoals in het Privacybeleid beschreven.

13. ENTERPRISE
13.1 Enterprise-klanten die een afzonderlijk ondertekende DPA nodig hebben, kunnen contact opnemen via hello@upswitch.app.

BIJLAGE A — Verwerkingsdetails (samenvatting)
Zie Privacybeleid voor categorieën gegevens, doeleinden, bewaring en subverwerkers.

---

Digitale aanvaarding: Door een betalend abonnement af te sluiten via het Platform-checkout aanvaardt de Klant deze Bijlage als onderdeel van de Algemene Voorwaarden.

Vragen: hello@upswitch.app