DPA
Verwerkersovereenkomst (DPA) - Zaakwijzer
Zaakwijzer sluit op verzoek een verwerkersovereenkomst met zakelijke klanten. Deze pagina beschrijft de kernpunten van onze gegevensverwerking als verwerker.
Rollen
Klant is verwerkingsverantwoordelijke voor persoonsgegevens in Input. Zaakwijzer is verwerker en verwerkt alleen op instructie van de Klant om de Dienst te leveren.
Verwerkingsdoel
Verwerking is beperkt tot het leveren van functionaliteit voor contractanalyse, jurisprudentie-zoekopdrachten en vraag/antwoord met bronverwijzingen.
Data-categorieen
Klant bepaalt welke persoonsgegevens in Input worden geplaatst. Zaakwijzer adviseert dataminimalisatie en anonimiseren waar mogelijk.
Subverwerkers (huidige stack)
- OpenAI (model inference en embeddings).
- Supabase (database, authenticatie en RPC-verwerking).
- Hostingprovider van Zaakwijzer (runtime en operationele logging).
- Resend (alleen voor contact/e-mailfunctionaliteit).
- Azure Blob Storage (bronbestanden jurisprudentie, indien gebruikt).
Opslag en retentie
Zaakwijzer biedt geen permanente contractopslag. Geuploade documenten worden verwerkt voor analyse en tijdelijke uploadbestanden worden na verwerking verwijderd waar technisch mogelijk.
Operationele logs kunnen beperkte technische metadata bevatten en worden bewaard volgens retentie van onderliggende providers.
Beveiliging
Maatregelen omvatten TLS-transport, toegangsbeperking, rate-limiting, monitoring en incidentafhandeling.
Rechten van betrokkenen
Zaakwijzer ondersteunt de Klant bij AVG-verzoeken van betrokkenen voor zover dit betrekking heeft op verwerkingen in de Dienst.
Contact voor ondertekening
Voor een ondertekende DPA kun je contact opnemen via team@zaakwijzer.nl.