Verwerkersovereenkomst
Wat je nodig hebt voor je verwerkersregister.
Gebruik je ClickCheck, dan verwerken wij gegevens in jullie opdracht. Op deze pagina staat wat je nodig hebt om dat goed vast te leggen.
Rollen
Jullie organisatie is verwerkingsverantwoordelijke: jullie bepalen welke regels er zijn, voor welke medewerkers en met welke bewaartermijn. ClickCheck is verwerker en verwerkt de gegevens alleen om de dienst te leveren.
Welke gegevens
- Accountgegevens van gebruikers van het dashboard: naam, e-mailadres, rol, taal.
- Gekoppelde apparaten: een apparaatnaam, browser en het tijdstip van laatste contact.
- Gebeurtenissen: welke regel is geraakt, op welke website, wanneer, door wie en wat er werd gekozen.
- Goedkeuringsverzoeken: aanvrager, goedkeurder, bedrag, reden, besluit en tijdstip.
- Auditgegevens: wie regels heeft gemaakt, gewijzigd of gepubliceerd.
Welke gegevens niet
Paginainhoud, browsegeschiedenis, toetsaanslagen, formulierinhoud, schermafbeeldingen en tekst die in AI-diensten wordt geplakt. Die worden niet naar ClickCheck gestuurd.
Doel en bewaartermijn
De gegevens worden alleen gebruikt om regels uit te voeren, goedkeuringen af te handelen en jullie inzicht en een auditlogboek te bieden. Gebeurtenissen worden na de door jullie gekozen termijn (90, 180 of 365 dagen) automatisch verwijderd.
Subverwerkers
De lijst met subverwerkers publiceren we hier voordat betaalde abonnementen starten. Wil je hem nu al weten, neem dan contact op.
De overeenkomst zelf
De verwerkersovereenkomst sluiten we af met iedere organisatie die ClickCheck zakelijk gebruikt. Het document stellen we beschikbaar op deze pagina en in het dashboard. Heb je het nu al nodig, neem dan contact op.
Beveiligingsmaatregelen
De technische en organisatorische maatregelen staan beschreven op de securitypagina: minimale gegevens, lokale detectie, sleutels per apparaat, eenmalige goedkeuringen en gescheiden klantdata.