{"id":27192,"date":"2026-07-01T10:31:53","date_gmt":"2026-07-01T10:31:53","guid":{"rendered":"https:\/\/codico.io\/verwerkersovereenkomst-vwo\/"},"modified":"2026-07-02T11:29:04","modified_gmt":"2026-07-02T11:29:04","slug":"verwerkersovereenkomst-vwo","status":"publish","type":"page","link":"https:\/\/codico.io\/nl\/verwerkersovereenkomst-vwo\/","title":{"rendered":"Verwerkersovereenkomst (VWO)"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\r\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Versie 1.0<\/strong><\/span><\/p>

\u00a0<\/p>

Deze Gegevensverwerkingsovereenkomst (\u201cDPA\u201d) maakt deel uit van en vormt een aanvulling op de Servicevoorwaarden, Abonnementsovereenkomst, Bestelformulier of andere overeenkomst die het gebruik van CodiCo Dispatch Software regelt (de \u201cHoofdovereenkomst\u201d) aangegaan tussen:<\/span><\/p>

\u00a0<\/p>

BILTO GROUP LLC<\/strong>, een bedrijf opgericht in de Verenigde Arabische Emiraten, dat CodiCo Dispatch Software exploiteert (\u201cVerwerker\u201d),<\/span><\/p>

\u00a0<\/p>

en<\/span><\/p>

\u00a0<\/p>

Klant<\/strong>, handelend als verwerkingsverantwoordelijke voor persoonsgegevens (\u201cVerwerkingsverantwoordelijke\u201d).<\/span><\/p>

\u00a0<\/p>

De Verwerkingsverantwoordelijke en de Verwerker worden gezamenlijk aangeduid als de \u201cPartijen\u201d.<\/span><\/p>

\u00a0<\/p>

1. DOEL<\/span><\/strong><\/h2>

Deze DPA regelt de Verwerking van Persoonsgegevens door Verwerker namens Verwerkingsverantwoordelijke in verband met de levering van CodiCo Dispatch Software en aanverwante diensten.<\/span><\/p>

\u00a0<\/p>

De Partijen erkennen dat Verwerkingsverantwoordelijke de doeleinden van en de middelen voor de Verwerking van Persoonsgegevens vaststelt en optreedt als de Verwerkingsverantwoordelijke, terwijl Verwerker uitsluitend optreedt als een Verwerker onder Artikel 28 AVG.<\/span><\/p>

\u00a0<\/p>

2. DEFINITIES<\/span><\/strong><\/h2>

\u201cPersoonsgegevens\u201d, \u201cVerwerkingsverantwoordelijke\u201d, \u201cVerwerker\u201d, \u201cBetrokkene\u201d, \u201cVerwerking\u201d, \u201cToezichthoudende autoriteit\u201d en andere termen met een hoofdletter hebben de betekenis die daaraan is toegekend onder de AVG (GDPR).<\/span><\/p>

\u00a0<\/p>

\u201cKlantgegevens\u201d betekent alle Persoonsgegevens die via CodiCo Dispatch Software worden ingediend, opgeslagen, verzonden of op andere wijze verwerkt door of namens Verwerkingsverantwoordelijke.<\/span><\/p>

\u00a0<\/p>

3. AARD VAN DE VERWERKING<\/span><\/strong><\/h2>

Verwerker levert cloudgebaseerde diensten voor dispatch, boeking, wagenparkbeheer, chauffeurbeheer, passagiersbeheer, planning, rapportage, communicatie en aanverwante diensten.<\/span><\/p>

\u00a0<\/p>

De Verwerking kan het volgende omvatten:<\/span><\/p>

\u00a0<\/p>

\u25cf verzamelen;<\/span><\/p>

\u25cf opslaan;<\/span><\/p>

\u25cf ordenen;<\/span><\/p>

\u25cf opvragen;<\/span><\/p>

\u25cf raadplegen;<\/span><\/p>

\u25cf verzenden;<\/span><\/p>

\u25cf synchroniseren;<\/span><\/p>

\u25cf wissen;<\/span><\/p>

\u25cf analyseren die noodzakelijk is voor de werking van de dienst.<\/span><\/p>

\u00a0<\/p>

Verwerker zal Persoonsgegevens uitsluitend Verwerken met het oog op het leveren van de Diensten en in overeenstemming met gedocumenteerde instructies van Verwerkingsverantwoordelijke.<\/span><\/p>

\u00a0<\/p>

4. CATEGORIE\u00cbN VAN BETROKKENEN<\/span><\/strong><\/h2>

De categorie\u00ebn van Betrokkenen kunnen omvatten:<\/span><\/p>

\u00a0<\/p>

\u25cf passagiers;<\/span><\/p>

\u25cf klanten;<\/span><\/p>

\u25cf chauffeurs;<\/span><\/p>

\u25cf planners (dispatchers);<\/span><\/p>

\u25cf operators;<\/span><\/p>

\u25cf beheerders;<\/span><\/p>

\u25cf werknemers van Verwerkingsverantwoordelijke;<\/span><\/p>

\u25cf zakelijke contacten.<\/span><\/p>

\u00a0<\/p>

5. CATEGORIE\u00cbN VAN PERSOONSGEGEVENS<\/span><\/strong><\/h2>

De categorie\u00ebn van Persoonsgegevens kunnen omvatten:<\/span><\/p>

\u00a0<\/p>

\u25cf namen;<\/span><\/p>

\u25cf e-mailadressen;<\/span><\/p>

\u25cf telefoonnummers;<\/span><\/p>

\u25cf boekingsinformatie;<\/span><\/p>

\u25cf ritinformatie;<\/span><\/p>

\u25cf ophaal- en afzetlocaties;<\/span><\/p>

\u25cf informatie over de chauffeur;<\/span><\/p>

\u25cf voertuiginformatie;<\/span><\/p>

\u25cf inloggegevens van het account;<\/span><\/p>

\u25cf GPS- en locatiegegevens;<\/span><\/p>

\u25cf communicatielogboeken;<\/span><\/p>

\u25cf informatie over het gebruik van de dienst.<\/span><\/p>

\u00a0<\/p>

Verwerkingsverantwoordelijke mag geen bijzondere categorie\u00ebn van persoonsgegevens onder Artikel 9 AVG uploaden of indienen, tenzij uitdrukkelijk schriftelijk overengekomen.<\/span><\/p>

\u00a0<\/p>

Verwerker vereist of verzoekt geen kopie\u00ebn van paspoorten, rijbewijzen, medische dossiers \u0438\u043b\u0438 andere gegevens uit bijzondere categorie\u00ebn.<\/span><\/p>

\u00a0<\/p>

6. VERANTWOORDELIJKHEDEN VAN DE VERWERKINGSVERANTWOORDELIJKE<\/span><\/strong><\/h2>

Verwerkingsverantwoordelijke garandeert dat:<\/span><\/p>

\u00a0<\/p>

a) zij een wettelijke grondslag heeft voor de Verwerking van Persoonsgegevens;<\/span><\/p>

b) zij alle vereiste kennisgevingen aan Betrokkenen heeft verstrekt;<\/span><\/p>

c) zij als enige verantwoordelijk is voor de juistheid, kwaliteit en rechtmatigheid van Klantgegevens;<\/span><\/p>

d) zij alle noodzakelijke toestemmingen heeft verkregen waar vereist.<\/span><\/p>

\u00a0<\/p>

Verwerkingsverantwoordelijke blijft als enige verantwoordelijk voor de naleving van de AVG en toepasselijke privacywetgeving.<\/span><\/p>

\u00a0<\/p>

7. VERPLICHTINGEN VAN DE VERWERKER<\/span><\/strong><\/h2>

Verwerker zal:<\/span><\/p>

\u00a0<\/p>

a) Persoonsgegevens alleen Verwerken op basis van gedocumenteerde instructies van Verwerkingsverantwoordelijke;<\/span><\/p>

b) de vertrouwelijkheid waarborgen van personeel dat toegang heeft to Persoonsgegevens;<\/span><\/p>

c) passende technische en organisatorische maatregelen implementeren;<\/span><\/p>

d) Verwerkingsverantwoordelijke waar redelijkerwijs mogelijk bijstaan bij het beantwoorden van verzoeken van Betrokkenen;<\/span><\/p>

e) Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte stellen nadat zij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens die gevolgen heeft voor Klantgegevens;<\/span><\/p>

f) redelijke bijstand verlenen met betrekking tot verplichtingen tot naleving van de AVG.<\/span><\/p>

\u00a0<\/p>

8. BEVEILIGINGSMAATREGELEN<\/span><\/strong><\/h2>

Verwerker zal redelijke en passende administratieve, technische en organisatorische waarborgen handhaven die zijn ontworpen om Klantgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging.<\/span><\/p>

\u00a0<\/p>

Beveiligingsmaatregelen kunnen omvatten:<\/span><\/p>

\u00a0<\/p>

\u25cf HTTPS-versleuteling;<\/span><\/p>

\u25cf toegangscontroles;<\/span><\/p>

\u25cf authenticatieprocedures;<\/span><\/p>

\u25cf op rollen gebaseerde machtigingen;<\/span><\/p>

\u25cf back-ups;<\/span><\/p>

\u25cf firewall-beveiliging;<\/span><\/p>

\u25cf monitoring en loggen;<\/span><\/p>

\u25cf softwarebeveiligingsupdates.<\/span><\/p>

\u00a0<\/p>

Verwerker garandeert niet dat de Diensten vrij zullen zijn van alle kwetsbaarheden of beveiligingsincidenten.<\/span><\/p>

\u00a0<\/p>

9. SUBVERWERKERS<\/span><\/strong><\/h2>

Verwerkingsverantwoordelijke verleent Verwerker een algemene machtiging om Subverwerkers in te schakelen.<\/span><\/p>

\u00a0<\/p>

Verwerker kan van tijd tot tijd Subverwerkers toevoegen, vervangen of verwijderen als dit redelijkerwijs noodzakelijk is voor het leveren van de Diensten.<\/span><\/p>

\u00a0<\/p>

Verwerker zal een actuele lijst van Subverwerkers bijhouden en deze informatie op verzoek beschikbaar stellen.<\/span><\/p>

\u00a0<\/p>

Verwerker blijft verantwoordelijk voor de prestaties van haar Subverwerkers voor zover vereist door toepasselijk recht.<\/span><\/p>

\u00a0<\/p>

Diensten van derden die onafhankelijk door Verwerkingsverantwoordelijke zijn geselecteerd, gekoppeld of geconfigureerd, worden niet beschouwd als Subverwerkers van Verwerker.<\/span><\/p>

\u00a0<\/p>

10. INTERNATIONALE GEGEVENSVERZENDING<\/span><\/strong><\/h2>

Verwerkingsverantwoordelijke erkent dat Klantgegevens internationaal kunnen worden ingezien, verwerkt of doorgegeven waar dit noodzakelijk is voor de werking, het onderhoud, de ondersteuning en de levering van de Diensten.<\/span><\/p>

\u00a0<\/p>

Verwerker zal passende waarborgen implementeren waar vereist onder toepasselijke wetgeving inzake gegevensbescherming.<\/span><\/p>

\u00a0<\/p>

11. VERZOEKEN VAN BETROKKENEN<\/span><\/strong><\/h2>

Wanneer Verwerker rechtstreeks van een Betrokkene een verzoek ontvangt met betrekking tot Klantgegevens, kan Verwerker de Betrokkene doorverwijzen naar Verwerkingsverantwoordelijke.<\/span><\/p>

\u00a0<\/p>

Verwerker zal Verwerkingsverantwoordelijke redelijke bijstand verlenen bij het beantwoorden van dergelijke verzoeken waar de wet dit vereist.<\/span><\/p>

\u00a0<\/p>

12. AUDITRECHTEN<\/span><\/strong><\/h2>

Verwerkingsverantwoordelijke kan informatie opvragen die redelijkerwijs noodzakelijk is om de naleving van deze DPA aan te tonen.<\/span><\/p>

\u00a0<\/p>

Fysieke inspecties, penetratietesten, broncodebeoordelingen, kwetsbaarheidsscans, toegang tot interne systemen, toegang tot vertrouwelijke bedrijfsinformatie of toegang tot gegevens met betrekking tot andere klanten zijn niet vereist.<\/span><\/p>

\u00a0<\/p>

Elke audit zal:<\/span><\/p>

\u00a0<\/p>

\u25cf niet vaker dan eenmaal per kalenderjaar plaatsvinden;<\/span><\/p>

\u25cf worden uitgevoerd tijdens normale kantooruren;<\/span><\/p>

\u25cf onderworpen zijn aan een voorafgaande schriftelijke kennisgeving van ten minste 30 dagen;<\/span><\/p>

\u25cf de activiteiten van Verwerker niet hinderen;<\/span><\/p>

\u25cf op kosten van Verwerkingsverantwoordelijke zijn.<\/span><\/p>

\u00a0<\/p>

13. RETOURNERING EN VERWIJDERING VAN GEGEVENS<\/span><\/strong><\/h2>

Bij be\u00ebindiging van de Diensten blijven Klantgegevens gedurende tien (10) dagen beschikbaar voor export.<\/span><\/p>

\u00a0<\/p>

Na deze periode worden Klantgegevens permanent verwijderd uit productiesystemen.<\/span><\/p>

\u00a0<\/p>

Resterende kopie\u00ebn in back-ups kunnen bewaard blijven totdat ze worden overschreven in overeenstemming met de back-upretentieprocedures van Verwerker.<\/span><\/p>

\u00a0<\/p>

14. BEPERKING VAN AANSPRAKELIJKHEID<\/span><\/strong><\/h2>

Voor zover maximaal toegestaan door de wet, zal de totale aansprakelijkheid van Verwerker die voortvloeit uit of verband houdt met deze DPA niet hoger zijn dan de totale vergoedingen die door Verwerkingsverantwoordelijke aan Verwerker zijn betaald tijdens de twaalf (12) maanden die onmiddellijk voorafgaan aan de gebeurtenis die aanleiding geeft tot de vordering.<\/span><\/p>

\u00a0<\/p>

Verwerker is niet aansprakelijk voor indirecte, incidentele, gevolg-, speciale, punitieve of consensuele schade, met inbegrip van verlies van inkomsten, winst, goodwill, zakelijke kansen of gegevens.<\/span><\/p>

\u00a0<\/p>

Niets in deze DPA beperkt de aansprakelijkheid waar een dergelijke beperking door toepasselijk recht is verboden.<\/span><\/p>

\u00a0<\/p>

14.1 VRIJWARING DOOR VERWERKINGSVERANTWOORDELIJKE<\/span><\/strong><\/h3>

De Verwerkingsverantwoordelijke zal de Verwerker vrijwaren en schadeloos stellen tegen claims, boetes, sancties, schade of kosten die voortvloeien uit:<\/span><\/p>

\u00a0<\/p>

\u25cf onrechtmatige verzameling van Persoonsgegevens door de Verwerkingsverantwoordelijke;<\/span><\/p>

\u25cf afwezigheid van een wettelijke grondslag voor Verwerking;<\/span><\/p>

\u25cf nalatigheid om vereiste kennisgevingen aan Betrokkenen te verstrekken;<\/span><\/p>

\u25cf door de Verwerkingsverantwoordelijke verstrekte instructies die in strijd zijn met het toepasselijke recht.<\/span><\/p>

\u00a0<\/p>

15. TOEPASSELIJK RECHT<\/span><\/strong><\/h2>

Deze DPA wordt beheerst door het recht dat is gespecificeerd in de Hoofdovereenkomst.<\/span><\/p>

\u00a0<\/p>

Bij gebreke van een dergelijke bepaling zijn de wetten van de Verenigde Arabische Emiraten van toepassing.<\/span><\/p>

\u00a0<\/p>

16. RANGORDE<\/span><\/strong><\/h2>

In geval van strijdigheid tussen deze DPA en de Hoofdovereenkomst, prevaleert deze DPA uitsluitend met betrekking to aangelegenheden op het gebied van gegevensbescherming.<\/span><\/p>

\u00a0<\/p>

17. LOOPTIJD EN BE\u00cbINDIGING<\/span><\/strong><\/h2>

Deze DPA wordt van kracht op de datum waarop de Verwerkingsverantwoordelijke de Hoofdovereenkomst voor het eerst accepteert, een account aanmaakt, toegang krijgt tot de Diensten of op andere wijze gebruikmaakt van de Diensten, afhankelijk van welke situatie zich het eerst voordoet.<\/span><\/p>

\u00a0<\/p>

Deze DPA blijft van kracht zolang de Verwerker Persoonsgegevens Verwerkt namens de Verwerkingsverantwoordelijke.<\/span><\/p>

\u00a0<\/p>

Be\u00ebindiging of het verstrijken van de Hoofdovereenkomst zal deze DPA automatisch be\u00ebindigen, behalve voor zover de Verwerker na een dergelijke be\u00ebindiging Persoonsgegevens blijft Verwerken voor doeleinden van gegevensretentie, wettelijke naleving, back-upretentie, geschillenbeslechting, handhaving van contractuele rechten of andere legitieme zakelijke doeleinden die zijn toegestaan door het toepasselijke recht.<\/span><\/p>

\u00a0<\/p>

De bepalingen met betrekking to vertrouwelijkheid, aansprakelijkheid, audits, internationale doorgiften, gegevensverwijdering, geschillenbeslechting en alle andere bepalingen die door hun aard bestemd zijn om na be\u00ebindiging voort te duren, blijven na be\u00ebindiging van deze DPA van kracht.<\/span><\/p>

\u00a0<\/p>

Bij be\u00ebindiging van de Diensten worden Klantgegevens behandeld in overeenstemming met Sectie 13 (Retournering en verwijdering van gegevens).<\/span><\/p>

\u00a0<\/p>

Be\u00ebindiging van deze DPA ontslaat Partijen niet van verplichtingen die voorafgaand aan de effectieve datum van be\u00ebindiging zijn ontstaan.

<\/span><\/p>

BIJLAGE A<\/span><\/strong><\/h2>

DETAILS VAN DE VERWERKING<\/span><\/strong><\/h2>

\u00a0<\/p>

A. ONDERWERP VAN DE VERWERKING<\/span><\/strong><\/h3>

De Verwerker levert cloudgebaseerde diensten voor transportdispatch, boekingsbeheer, chauffeurbeheer, passagiersbeheer, wagenparkbeheer, communicatie, planning, rapportage en aanverwante softwarelicenties via het platform van CodiCo Dispatch Software.<\/span><\/p>

\u00a0<\/p>

B. DOEL VAN DE VERWERKING<\/span><\/strong><\/h3>

Persoonsgegevens worden uitsluitend verwerkt met het oog op:<\/span><\/p>

\u00a0<\/p>

\u25cf het leveren van de Diensten;<\/span><\/p>

\u25cf het beheren van transportboekingen;<\/span><\/p>

\u25cf het dispatchen en toewijzen van ritten;<\/span><\/p>

\u25cf het beheren van chauffeurs en voertuigen;<\/span><\/p>

\u25cf het vergemakkelijken van communicatie tussen passagiers, chauffeurs en planners;<\/span><\/p>

\u25cf het genereren van rapporten en analyses;<\/span><\/p>

\u25cf klantenservice;<\/span><\/p>

\u25cf het handhaven van de beveiliging, beschikbaarheid en prestaties van de Diensten.<\/span><\/p>

\u00a0<\/p>

C. DUUR VAN DE VERWERKING<\/span><\/strong><\/h3>

De Verwerking duurt voort voor de duur van het actieve abonnement van de Klant.<\/span><\/p>

\u00a0<\/p>

Bij be\u00ebindiging van de Diensten blijven Klantgegevens gedurende tien (10) dagen beschikbaar voor export.<\/span><\/p>

\u00a0<\/p>

Na deze periode worden Klantgegevens verwijderd in overeenstemming met de DPA.<\/span><\/p>

\u00a0<\/p>

D. CATEGORIE\u00cbN VAN BETROKKENEN<\/span><\/strong><\/h3>

De categorie\u00ebn van Betrokkenen kunnen omvatten:<\/span><\/p>

\u00a0<\/p>

Passagiers<\/span><\/strong><\/p>

\u25cf klanten<\/span><\/p>

\u25cf passagiers<\/span><\/p>

\u25cf reizigers<\/span><\/p>

\u00a0<\/p>

Chauffeurs<\/span><\/strong><\/p>

\u25cf chauffeurs in loondienst<\/span><\/p>

\u25cf gecontracteerde chauffeurs<\/span><\/p>

\u25cf zelfstandige rijders (owner-operators)<\/span><\/p>

\u00a0<\/p>

Personeel van de Klant<\/span><\/strong><\/p>

\u25cf planners (dispatchers)<\/span><\/p>

\u25cf operators<\/span><\/p>

\u25cf beheerders<\/span><\/p>

\u25cf managers<\/span><\/p>

\u25cf werknemers<\/span><\/p>

\u25cf contractanten<\/span><\/p>

\u00a0<\/p>

Zakelijke contacten<\/span><\/strong><\/p>

\u25cf leveranciers<\/span><\/p>

\u25cf partners<\/span><\/p>

\u25cf agenten<\/span><\/p>

\u25cf gelieerde ondernemingen<\/span><\/p>

\u00a0<\/p>

E. CATEGORIE\u00cbN VAN PERSOONSGEGEVENS<\/span><\/strong><\/h3>

Passagiersgegevens<\/span><\/strong><\/p>

\u25cf voornaam<\/span><\/p>

\u25cf achternaam<\/span><\/p>

\u25cf e-mailadres<\/span><\/p>

\u25cf telefoonnummer<\/span><\/p>

\u25cf ophaaladres<\/span><\/p>

\u25cf bestemmingsadres<\/span><\/p>

\u25cf boekingsinformatie<\/span><\/p>

\u25cf ritgeschiedenis<\/span><\/p>

\u00a0<\/p>

Chauffeursgegevens<\/span><\/strong><\/p>

\u25cf voornaam<\/span><\/p>

\u25cf achternaam<\/span><\/p>

\u25cf e-mailadres<\/span><\/p>

\u25cf telefoonnummer<\/span><\/p>

\u25cf voertuiginformatie<\/span><\/p>

\u25cf beschikbaarheidsstatus<\/span><\/p>

\u25cf GPS-locatiegegevens<\/span><\/p>

\u25cf toegewezen ritten<\/span><\/p>

\u00a0<\/p>

Operationele gegevens<\/span><\/strong><\/p>

\u25cf accountinformatie<\/span><\/p>

\u25cf inloggegevens<\/span><\/p>

\u25cf activiteitslogboeken<\/span><\/p>

\u25cf communicatielogboeken<\/span><\/p>

\u25cf informatie over het gebruik van de dienst<\/span><\/p>

\u00a0<\/p>

Locatiegegevens<\/span><\/strong><\/p>

\u25cf voertuiglocaties<\/span><\/p>

\u25cf locaties van chauffeurs<\/span><\/p>

\u25cf ritroutes<\/span><\/p>

\u25cf dispatch-informatie<\/span><\/p>

\u00a0<\/p>

F. BIJZONDERE CATEGORIE\u00cbN VAN GEGEVENS<\/span><\/strong><\/h3>

De Diensten zijn niet bedoeld voor de verwerking van Bijzondere Categorie\u00ebn van Persoonsgegevens zoals gedefinieerd in Artikel 9 AVG.<\/span><\/p>

\u00a0<\/p>

De Verwerkingsverantwoordelijke mag dergelijke gegevens niet uploaden of op andere wijze verstrekken, tenzij uitdrukkelijk schriftelijk overengekomen door de Verwerker.<\/span><\/p>

\u00a0<\/p>

De Verwerker behoudt zich het recht voor om dergelijke gegevens te verwijderen waar dit redelijkerwijs noodzakelijk is om de integriteit en naleving van de Diensten te beschermen.<\/span><\/p>

\u00a0<\/p>

BIJLAGE B<\/span><\/strong><\/h2>

TECHNISCHE EN ORGANISATORISCHE MAATREGELEN<\/span><\/strong><\/h2>

De Verwerker handhaaft redelijke en passende technische en organisatorische maatregelen die zijn ontworpen om Klantgegevens te beschermen.<\/span><\/p>

\u00a0<\/p>

De volgende maatregelen kunnen van tijd tot tijd worden ge\u00efmplementeerd en bijgewerkt:<\/span><\/p>

\u00a0<\/p>

1. TOEGANGSCONTROLE<\/span><\/strong><\/h3>

\u25cf met wachtwoord beveiligde systemen;<\/span><\/p>

\u25cf op rollen gebaseerde machtigingen;<\/span><\/p>

\u25cf beperkte toegang voor werknemers;<\/span><\/p>

\u25cf principes van de minste privileges;<\/span><\/p>

\u25cf mechanismen voor gebruikersauthenticatie.<\/span><\/p>

\u00a0<\/p>

2. NETWERKBEVEILIGING<\/span><\/strong><\/h3>

\u25cf HTTPS\/TLS-versleutelde communicatie;<\/span><\/p>

\u25cf firewall-beveiliging;<\/span><\/p>

\u25cf beheersmaatregelen voor infrastructuurbeveiliging;<\/span><\/p>

\u25cf monitoring en loggen.<\/span><\/p>

\u00a0<\/p>

3. GEGEVENSBEVEILIGING<\/span><\/strong><\/h3>

\u25cf logische scheiding van klantgevingen\/omgevingen;<\/span><\/p>

\u25cf gecontroleerde toegang tot Klantgegevens;<\/span><\/p>

\u25cf back-upprocedures;<\/span><\/p>

\u25cf procedures voor veilige verwijdering.<\/span><\/p>

\u00a0<\/p>

4. PERSONEELSBEVEILIGING<\/span><\/strong><\/h3>

Geautoriseerd personeel is gebonden aan vertrouwelijkheidsverplichtingen.<\/span><\/p>

\u00a0<\/p>

Toegang tot Klantgegevens wordt alleen verleend waar dit redelijkerwijs noodzakelijk is voor:<\/span><\/p>

\u00a0<\/p>

\u25cf klantenservice;<\/span><\/p>

\u25cf onderhoud;<\/span><\/p>

\u25cf probleemoplossing;<\/span><\/p>

\u25cf levering van diensten.<\/span><\/p>

\u00a0<\/p>

5. TOEGANG OP AFSTAND<\/span><\/strong><\/h3>

De Verwerker werkt met een verspreid personeelsbestand.<\/span><\/p>

\u00a0<\/p>

Geautoriseerd personeel kan op afstand toegang krijgen tot Klantgegevens vanuit verschillende jurisdicties, uitsluitend voor legitieme zakelijke doeleinden die verband houden met de Diensten.<\/span><\/p>

\u00a0<\/p>

Dergelijke toegang is beperkt tot geautoriseerd personeel en onderworpen aan beveiligingscontroles.<\/span><\/p>

\u00a0<\/p>

6. INCIDENTENBEHEER<\/span><\/strong><\/h3>

De Verwerker handhaaft procedures die zijn ontworpen om beveiligingsincidenten te identificeren, te onderzoeken en erop te reageren.<\/span><\/p>

\u00a0<\/p>

Waar vereist door toepasselijk recht, wordt de Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte gesteld nadat de Verwerker kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens die gevolgen heeft voor Klantgegevens.<\/span><\/p>

\u00a0<\/p>

7. TESTEN EN ONDERHOUD<\/span><\/strong><\/h3>

De Verwerker voert doorlopend onderhoud, monitoring en beveiligingsupdates uit die passen bij de aard van de Diensten.<\/span><\/p>

\u00a0<\/p>

De Verwerker garandeert geen absolute beveiliging of ononderbroken werking van de Diensten.<\/span><\/p>

\u00a0<\/p>

8. WIJZIGINGEN<\/span><\/strong><\/h3>

De Verwerker kan beveiligingsmaatregelen van tijd tot tijd wijzigen, verbeteren of vervangen, mits het algehele beveiligingsniveau niet wezenlijk wordt verminderd.<\/span><\/p>

\u00a0<\/p>

BIJLAGE C<\/span><\/strong><\/h2>

SUBVERWERKERS<\/span><\/strong><\/h2>

De Verwerkingsverantwoordelijke erkent en gaat ermee akkoord dat de Verwerker de volgende Subverwerkers kan inschakelen:<\/span><\/p>

\u00a0<\/p><\/div>

Subverwerker<\/strong><\/span><\/p><\/td>

Doel<\/strong><\/span><\/p><\/td><\/tr>

DigitalOcean<\/span><\/p><\/td>

Cloudinfrastructuur en hosting<\/span><\/p><\/td><\/tr>

Stripe<\/span><\/p><\/td>

Betalingsverwerking<\/span><\/p><\/td><\/tr>

Google Workspace<\/span><\/p><\/td>

E-mail- en agendadiensten<\/span><\/p><\/td><\/tr>

Google Maps Platform<\/span><\/p><\/td>

Kaart-, geolocatie- en routeringsdiensten<\/span><\/p><\/td><\/tr>

Firebase Cloud Messaging<\/span><\/p><\/td>

Mobiele push-notificaties<\/span><\/p><\/td><\/tr>

Usertour<\/span><\/p><\/td>

Productonboarding en gebruikersbegeleiding<\/span><\/p><\/td><\/tr><\/tbody><\/table>

\u00a0<\/p>

DIENSTEN DIE DOOR DE KLANT ZIJN GEKOPPELD<\/strong><\/span><\/h2>

Diensten van derden die onafhankelijk door de Verwerkingsverantwoordelijke zijn geselecteerd, gekoppeld, geconfigureerd of geautoriseerd, worden niet beschouwd als Subverwerkers van de Verwerker.<\/span><\/p>

\u00a0<\/p>

Voorbeelden kunnen zijn:<\/span><\/p>

\u00a0<\/p>

\u25cf e-mailproviders van de klant;<\/span><\/p>

\u25cf SMTP-diensten van de klant;<\/span><\/p>

\u25cf betalingsproviders van de klant;<\/span><\/p>

\u25cf communicatieproviders van de klant;<\/span><\/p>

\u25cf CRM-systemen van de klant;<\/span><\/p>

\u25cf integraties van de klant.<\/span><\/p>

\u00a0<\/p>

De Verwerkingsverantwoordelijke blijft als enige verantwoordelijk voor het beoordelen en goedkeuren van dergelijke diensten.<\/span><\/p>

\u00a0<\/p>

TOEKOMSTIGE SUBVERWERKERS<\/strong><\/span><\/h2>

De Verwerker kan Subverwerkers toevoegen, vervangen of verwijderen waar dit redelijkerwijs noodzakelijk is voor het leveren, onderhouden, verbeteren of beveiligen van de Diensten.<\/span><\/p>

\u00a0<\/p>

Een bijgewerkte lijst van Subverwerkers wordt op verzoek beschikbaar gesteld.<\/span><\/p>

\u00a0<\/p>

De Verwerkingsverantwoordelijke gaat ermee akkoord dat dergelijke wijzigingen geen ondertekening van een nieuwe Gegevensverwerkingsovereenkomst vereisen.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Versie 1.0 \u00a0 Deze Gegevensverwerkingsovereenkomst (\u201cDPA\u201d) maakt deel uit van en vormt een aanvulling op de Servicevoorwaarden, Abonnementsovereenkomst, Bestelformulier of andere overeenkomst die het gebruik van CodiCo Dispatch Software regelt (de \u201cHoofdovereenkomst\u201d) aangegaan tussen: \u00a0 BILTO GROUP LLC, een bedrijf opgericht in de Verenigde Arabische Emiraten, dat CodiCo Dispatch Software exploiteert (\u201cVerwerker\u201d), \u00a0 en \u00a0 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-27192","page","type-page","status-publish","hentry"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/pages\/27192","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/comments?post=27192"}],"version-history":[{"count":4,"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/pages\/27192\/revisions"}],"predecessor-version":[{"id":27212,"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/pages\/27192\/revisions\/27212"}],"wp:attachment":[{"href":"https:\/\/codico.io\/nl\/wp-json\/wp\/v2\/media?parent=27192"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}