Verwerkersovereenkomst

Reikwijdte en rollen

Deze verwerkersovereenkomst (“DPA”) maakt deel uit van de overeenkomst tussen Fritter Factory Innovation Labs Inc., handelend onder de naam Act More Human (“Verwerker”, “wij”, “ons”), en de klant die in het bestelformulier is vermeld (“Verwerkingsverantwoordelijke”, “jij”) voor de levering van de dienst van Act More Human (de “Dienst”). Ze is van toepassing overal waar wij persoonsgegevens namens jou verwerken en wordt onderdeel van je overeenkomst wanneer je een bedrijfsplan aanschaft. Als je inkoopproces een ondertekend exemplaar nodig heeft, stuur dan een e-mail naar hello@actmorehuman.com, dan sturen we er een.

Kennisgevingen onder deze DPA kunnen per post worden verzonden naar:

Als deze DPA in strijd is met de Servicevoorwaarden, gaat deze DPA voor, maar alleen voor de verwerking van persoonsgegevens.

Jij bent de verwerkingsverantwoordelijke voor de persoonsgegevens die jij en je gebruikers aan de Dienst voorleggen. Wij zijn de verwerker. Waar wij gegevens verwerken voor onze eigen doeleinden (factureringsgegevens en analyse over de Dienst zelf), treden wij op als zelfstandig verwerkingsverantwoordelijke, en dan is ons Privacybeleid van toepassing.

Definities

“Persoonsgegevens”, “verwerking”, “verwerkingsverantwoordelijke”, “verwerker”, “subverwerker”, “betrokkene” en “toezichthoudende autoriteit” hebben de betekenis die eraan wordt gegeven in de UK GDPR en Verordening (EU) 2016/679 (“AVG”, ook GDPR). “Wetgeving inzake gegevensbescherming” betekent alle privacy- en gegevensbeschermingswetten die van toepassing zijn op de verwerking onder deze DPA, waaronder de AVG (GDPR), de UK GDPR, de Canadese federale en provinciale privacywetgeving en de toepasselijke privacywetten van staten van de Verenigde Staten.

Onze instructies

Wij verwerken persoonsgegevens alleen op jouw gedocumenteerde instructies, te weten: deze DPA, de Servicevoorwaarden en het gebruik van de Dienst door jou en je gebruikers. Wij laten het je weten als een instructie naar onze mening in strijd is met de Wetgeving inzake gegevensbescherming.

Wij verkopen geen persoonsgegevens, delen ze niet voor contextoverschrijdende gedragsgebonden reclame en bewaren, gebruiken of verstrekken ze niet voor enig ander doel dan het uitvoeren van de Dienst.

Training. Wij gebruiken jouw persoonsgegevens of enige inhoud die je indient niet om een machinelearningmodel te trainen, te finetunen of te verbeteren. Onze AI-subverwerkers doen dat evenmin, op grond van onze contracten met hen. Deze verplichting blijft na beëindiging van kracht.

Vertrouwelijkheid en beveiliging

Iedereen die wij machtigen om persoonsgegevens te verwerken, is gebonden aan geheimhoudingsverplichtingen, contractueel of wettelijk, en krijgt alleen toegang voor zover dat nodig is om de Dienst uit te voeren.

Wij treffen de technische en organisatorische maatregelen die zijn beschreven in Bijlage III en zullen die gedurende de looptijd niet wezenlijk verminderen.

Subverwerkers

Je verleent algemene machtiging voor de subverwerkers die zijn vermeld in Bijlage II. Wij leggen elk van hen gegevensbeschermingsverplichtingen op die niet minder beschermend zijn dan deze DPA, en wij blijven aansprakelijk voor hun prestaties.

Wij publiceren elke nieuwe of vervangende subverwerker op deze pagina en in ons Privacybeleid ten minste dertig (30) dagen voordat die je persoonsgegevens gaat verwerken. Je kunt binnen die termijn bezwaar maken op redelijke gegevensbeschermingsgronden; als wij het bezwaar niet kunnen oplossen, kun je het getroffen deel van de Dienst beëindigen en een evenredige terugbetaling van vooruitbetaalde vergoedingen ontvangen.

Rechten van betrokkenen

De Dienst geeft jou en je gebruikers rechtstreekse controle over de meeste rechten. Een accounthouder kan elke stem en elk bewijscitaat daarin zien, afzonderlijke citaten verwijderen, toegang van agents en API-sleutels intrekken, een Google-account loskoppelen, de eigen stem exporteren en het account verwijderen.

Als een verzoek niet via de Dienst kan worden ingewilligd, helpen wij je daarbij, rekening houdend met de aard van de verwerking. Als een betrokkene rechtstreeks contact met ons opneemt, geven wij het verzoek aan jou door in plaats van het zelf te beantwoorden.

Wij bieden ook redelijke bijstand bij gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen van een toezichthoudende autoriteit, voor zover die betrekking hebben op onze verwerking en de informatie voor jou niet anderszins beschikbaar is.

Melding van inbreuken

Wij melden het je zonder onredelijke vertraging, en in elk geval binnen 48 uur nadat wij kennis hebben genomen van een inbreuk in verband met persoonsgegevens die jouw persoonsgegevens treft, met de informatie waarover wij op dat moment beschikken, en houden je op de hoogte naarmate wij meer te weten komen. Wij helpen je bij je eigen meldingsplichten.

Verwijdering en teruggave

Het bewaarschema in Bijlage I geldt gedurende de hele looptijd. Bij beëindiging verwijderen of retourneren wij, naar jouw keuze, je persoonsgegevens binnen 30 dagen, behalve waar opslag bij wet vereist is, in het bijzonder de factureringsgegevens die in Bijlage I worden beschreven, die zeven jaar worden bewaard met verwijderde accountidentificatoren en die geen inhoud bevatten.

Verwijdering die door een accounthouder wordt gestart, volgt de eigen regel van het product: toegang van agents, API-sleutels en elke Google-koppeling worden onmiddellijk ingetrokken; het account is gedurende 30 dagen te herstellen door in te loggen; en ruw bronmateriaal wordt hoe dan ook aan het einde van de buildtaak verwijderd.

Audit

Wij stellen de informatie beschikbaar die redelijkerwijs nodig is om naleving van deze DPA aan te tonen, en werken mee aan audits die door jou of door een door jou gemachtigde auditor worden uitgevoerd.

In eerste instantie beantwoorden wij een schriftelijke beveiligingsvragenlijst en verstrekken wij onze actuele beoordelingsrapporten, waaronder de jaarlijkse CASA Tier 2-beoordeling die wij aanhouden voor toegang tot de Google API. Audits ter plaatse zijn beperkt tot één per twaalf maanden, met een aankondiging van 30 dagen, op jouw kosten, tenzij een audit wezenlijke niet-naleving aan het licht brengt.

Internationale doorgiften

Onze subverwerkers verwerken persoonsgegevens in de Verenigde Staten en elders. Wanneer persoonsgegevens worden doorgegeven buiten de EER, het Verenigd Koninkrijk of Zwitserland, vindt de doorgifte plaats op grond van de modelcontractbepalingen van de Europese Commissie (Besluit 2021/914), het UK International Data Transfer Addendum en het Zwitserse equivalent, die elk door verwijzing zijn opgenomen. Module Twee (van verwerkingsverantwoordelijke naar verwerker) is van toepassing tussen jou en ons; Module Drie (van verwerker naar verwerker) is van toepassing tussen ons en onze subverwerkers.

Voor de toepassing van die Bepalingen: de gegevensexporteur ben jij, de gegevensimporteur zijn wij, Bijlage I van de Bepalingen is Bijlage I hieronder, Bijlage II van de Bepalingen is Bijlage III hieronder, en de koppelingsclausule wordt niet gebruikt.

Aansprakelijkheid, looptijd en toepasselijk recht

De aansprakelijkheid van elke partij onder deze DPA is onderworpen aan de beperkingen in de Servicevoorwaarden.

Deze DPA gaat in zodra je haar accepteert of de Dienst begint te gebruiken, afhankelijk van wat eerder is, en loopt door totdat wij je persoonsgegevens hebben verwijderd of geretourneerd onder Verwijdering en teruggave.

Op deze DPA is het recht van de provincie Prins Edwardeiland en het daar toepasselijke federale recht van Canada van toepassing, en de rechtbanken van Prins Edwardeiland hebben exclusieve rechtsmacht, zonder rekening te houden met regels van conflictenrecht.

Bijlage I: Details van de verwerking

Bewaartermijnen

Bijlage II: Subverwerkers

Toegevoegd op 14 oktober 2026: TypeSafe AI, Inc., voor de stemcheck. Toegevoegd op 16 oktober 2026: Cloudflare, Inc., voor de botcontrole van de stemcheck.

Bijlage III: Technische en organisatorische maatregelen

Versleuteling

TLS voor alle gegevens tijdens verzending. Versleuteling in rust voor de database en de objectopslag. OAuth-tokens worden versleuteld voordat ze worden opgeslagen; het Google-refreshtoken wordt een tweede keer versleuteld met een sleutel die buiten de database wordt bewaard, zodat een compromittering van alleen de database het niet oplevert. API-sleutels worden alleen als SHA-256-hashes opgeslagen: de ruwe sleutel wordt één keer getoond en kan door ons niet worden hersteld.

Toegangsbeheer

Row-level security is ingeschakeld en afgedwongen op elke tabel. De applicatie maakt verbinding met een databaserol die niet het privilege heeft om die te omzeilen, en elk verzoek stelt binnen de transactie de handelende gebruiker en organisatie in, zodat een niet-ingestelde identiteit toegang weigert in plaats van te lekken. Sessies worden ondertekend met een geheim per omgeving. Beheerderstoegang is beperkt tot met naam genoemde personen en gescheiden van de inloggegevens van de productieapplicatie.

Minimalisatie

Bronmateriaal wordt nooit langer bewaard dan de taak die het verbruikt. Tekst die in een stemcheck wordt geplakt, wordt alleen bewaard zoals de organisatie kiest: in de modus “Transient” worden de tekst, de geciteerde passages en de herschrijving 24 uur na de check verwijderd; in de modus “Audit” worden ze bewaard totdat het account van de persoon wordt verwijderd, ook checks die de persoon uit beeld heeft gehaald. Wat blijft bestaan, is de afgeleide stem en de bewijscitaten die de gebruiker heeft willen bewaren. Uitsluitingslijsten worden opgeslagen als ondoorzichtige identificatoren in plaats van als adressen. Sessieweergaven schermen tekst standaard af. Gebruiksregistraties bevatten aantallen en bedragen, geen inhoud.

Veerkracht

Beheerde database met geautomatiseerde back-ups. Stateless applicatielaag met automatische failover. Gemeten werk loopt via een duurzame wachtrij met controlepunten, zodat een storing wordt hervat in plaats van opnieuw te beginnen.

Monitoring

Monitoring van fouten en prestaties waaruit identificerende velden zijn verwijderd. Limieten per account, per machtiging, per sleutel en per IP. Uitgavenplafonds per sleutel, ingesteld door de klant. Anomaliemelding wanneer de dagelijkse uitgaven van een sleutel vijf keer hun voortschrijdende gemiddelde overschrijden. Een uitsluitend aanvullend auditlogboek van aanmeldingen, machtigingen, sleutels, ledenwijzigingen, planwijzigingen, terugbetalingen en verwijderingen, dat de accounteigenaar kan inzien.

Omgaan met kwetsbaarheden

Een gepubliceerd beveiligingscontact en een voorkeur voor openbaarmaking op /.well-known/security.txt. Een jaarlijkse CASA Tier 2-beoordeling door een door Google geautoriseerde beoordelaar, vereist voor onze toegang tot de Google API en die de applicatie als geheel beslaat.

Personeel

Geheimhoudingsverplichtingen voor iedereen met toegang. Geen werknemer leest in de gewone gang van zaken klantinhoud; de technische maatregelen hierboven maken dat waar, in plaats van een belofte.