Addendum voor gegevensverwerking
Laatst bijgewerkt: 1 januari 2026
1. Inleiding
Dit Addendum voor gegevensverwerking ("DPA") maakt deel uit van de overeenkomst tussen u ("Klant") en Getia AS ("Verwerker") voor het gebruik van ConsumerXLab-diensten.
2. Definities
- Personal Data: Persoonsgegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon
- Processing: Verwerking: Elke bewerking die wordt uitgevoerd met persoonsgegevens
- Controller: Verwerkingsverantwoordelijke: De entiteit die het doel en de middelen van de verwerking bepaalt
- Processor: Verwerker: De entiteit die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt
3. Omvang van de verwerking
De Verwerker zal:
- Verwerk persoonsgegevens alleen op gedocumenteerde instructies van de Klant
- Zorg ervoor dat personen die gegevens verwerken onderworpen zijn aan vertrouwelijkheidsverplichtingen
- Implementeer passende technische en organisatorische beveiligingsmaatregelen
- De Klant helpen bij het reageren op verzoeken van betrokkenen
- Verwijder of retourneer alle persoonlijke gegevens bij beëindiging van de diensten
4. Subverwerkers
Klant machtigt Verwerker om subverwerkers in te schakelen zoals vermeld in de Lijst met subverwerkers.
5. Beveiligingsmaatregelen
- Versleuteling van gegevens tijdens verzending (TLS 1.2+) en in rust (AES-256)
- Toegangscontroles en authenticatie
- Regelmatige veiligheidsbeoordelingen
- Procedures voor respons op incidenten
6. Melding van een datalek
Bij een inbreuk in verband met persoonsgegevens stelt Verwerker de Klant binnen 72 uur op de hoogte.
7. Contactpersoon
Voor vragen over gegevensverwerking kunt u contact met ons opnemen via [email protected]
Bedrijf: Getia AS (Org. nr: 926 610 198)
Adres: Bij Mesh, Møllergata 6, 0179 Oslo, Noorwegen