ARTIKEL 28 AVG
Verwerkersovereenkomst
Deze overeenkomst geldt wanneer Netwerkers B.V. bij de levering van TRP persoonsgegevens verwerkt namens een therapeut of zorginstelling.
Partijen en rollen
De klant die in de bestelling of abonnementsregistratie wordt genoemd is de verwerkingsverantwoordelijke. Netwerkers B.V., Olaertsduynstraat 13, 2665 HK Bleiswijk, KVK 92664466, is de verwerker voor de tijdelijke sessierelay. Voor abonnement, beveiliging en eigen supportverwerking kan Netwerkers B.V. zelfstandig verwerkingsverantwoordelijke zijn.
Doel, gegevens en duur
De verwerking is beperkt tot real-time therapeutgestuurde visuele en auditieve bilaterale stimulatie. Beoogde gegevens zijn een tijdelijke willekeurige sessiecode, versleutelde stimulusinstellingen en minimale technische beveiligingsmetadata. TRP vraagt of bewaart geen cliëntnaam, diagnose, opname, behandelnotitie of dossier. Sessieruimten vervallen na de sessie en uiterlijk volgens de vastgestelde technische bewaartermijn.
Instructies en beveiliging
Netwerkers B.V. verwerkt uitsluitend volgens gedocumenteerde instructies van de klant en meldt een kennelijk onrechtmatige instructie. Maatregelen omvatten TLS, applicatieve AES-GCM- versleuteling, korte bewaartermijnen, MFA, least privilege, kwetsbaarhedenbeheer, logging zonder sessiesleutels of payloads en een incidentprocedure.
Subverwerkers en doorgiften
De actuele subverwerkerslijst wordt publiek beschikbaar gehouden. Bij de EU-lancering wordt STRATO GmbH gebruikt voor VPS-hosting in Duitsland/EU. Materiële wijzigingen worden vooraf aangekondigd met een redelijke bezwaarmogelijkheid. Doorgiften buiten de EER vinden alleen plaats met een geldig doorgiftemechanisme.
Bijstand, incidenten en einde
Netwerkers B.V. verleent redelijke bijstand bij rechtenverzoeken, DPIA's, audits en incidenten. Een inbreuk wordt zonder onnodige vertraging aan de klant gemeld. Na het einde worden namens de klant verwerkte gegevens verwijderd, tenzij wetgeving bewaring verplicht.
Digitale aanvaarding
Een bevoegde vertegenwoordiger kan deze overeenkomst schriftelijk ondertekenen of digitaal aanvaarden tijdens de TRP-checkout of organisatieactivatie. Digitale aanvaarding wordt pas rechtsgeldig door TRP geregistreerd wanneer daarbij minimaal organisatie, vertegenwoordiger, e-mailadres, documentversie, UTC-tijdstip, bestel- of abonnementsnummer en een controleerbaar accountkenmerk worden vastgelegd. Het alleen bezoeken van deze pagina geldt niet als aanvaarding.