Verwerkersovereenkomst

Wat is een Verwerkersovereenkomst?

Een verwerkersovereenkomst (ook wel Data Processing Agreement of DPA) is een juridisch bindend contract tussen een verwerkingsverantwoordelijke (u als klant) en een verwerker (AmiPhished). Dit contract is verplicht onder de AVG wanneer persoonsgegevens worden verwerkt.

Inhoud van onze DPA

Onze verwerkersovereenkomst bevat onder andere:

• Doel en duur van de verwerking
• Aard en categorieën van persoonsgegevens
• Rechten en plichten van beide partijen
• Technische en organisatorische beveiligingsmaatregelen
• Inschakeling van subverwerkers
• Afspraken over datalekken en meldplicht
• Audit rechten
• Verwijdering van gegevens na beëindiging

Welke gegevens verwerken wij?

In het kader van onze dienstverlening verwerken wij:

• E-mailadressen van medewerkers (voor phishing simulaties)
• Namen en afdelingen (voor personalisatie)
• Trainingsresultaten en voortgang
• Klikgedrag op simulatie-emails

Beveiligingsmaatregelen

Wij hanteren strikte beveiligingsmaatregelen:

• Encryptie van data in transit (TLS 1.3) en at rest (AES-256)
• Hosting in Nederlandse/EU datacenters
• Regelmatige security audits en pentests
• ISO 27001 aligned processen
• Beperkte toegang op basis van need-to-know

DPA Aanvragen

De verwerkersovereenkomst wordt standaard meegeleverd bij onze dienstverlening. Heeft u vragen of wilt u een exemplaar ontvangen voor review?

Neem contact op via [email protected]