Versie van 19 augustus 2026
Dit document is van toepassing wanneer OpenBox persoonsgegevens namens de klant verwerkt bij het leveren van de dienst.
1. Rollen van de partijen
De klant bepaalt de doeleinden en middelen van de verwerking en treedt op als verwerkingsverantwoordelijke; OpenBox handelt als verwerker binnen de grenzen van de gedocumenteerde instructies van de klant, tenzij de wet anders vereist.
2. Onderwerp van de verwerking
De categorieën gegevens, betrokkenen, doeleinden en duur van de verwerking worden bepaald door de gebruikte functies, de bestelling en de instellingen van de klant. De klant is verantwoordelijk voor de rechtmatigheid van de gegevensoverdracht en het informeren van betrokkenen.
3. Beveiligingsmaatregelen
OpenBox past toegangsbeheer, logging, back-ups, infrastructuurbeveiliging en responsprocedures toe die in verhouding staan tot het risico.
4. Subverwerkers en doorgiften
Voor hosting, communicatie, analyse en ondersteuning kunnen subverwerkers worden ingeschakeld onder voorwaarden van vertrouwelijkheid en gegevensbescherming. Internationale doorgiften worden geregeld via toepasselijke mechanismen.
5. Incidenten en beëindiging
Bij een bevestigd incident wordt de klant zonder onredelijke vertraging geïnformeerd. Na beëindiging van de diensten worden de gegevens verwijderd of teruggegeven volgens de overeengekomen procedure, behalve in gevallen van verplichte bewaring.
Contact: info@openbox.ooo