Verwerkersovereenkomst

De klant is verwerkingsverantwoordelijke voor administratie- en documentgegevens; Kledon B.V. is verwerker en verwerkt uitsluitend voor levering, beveiliging, support en de gedocumenteerde instructies in Kledon Bon.

De verwerking kan accountgegevens, leveranciers- en contactgegevens, bonnen, facturen, bijlagen, mailboxmetadata, audit- en gebruiksgegevens omvatten. Betrokkenen kunnen gebruikers, medewerkers, leveranciers en klanten van de klant zijn.

Wij gebruiken TLS, tenant-scheiding met row-level security, least-privilege toegang, versleutelde credentials, logging, monitoring en gecontroleerde releaseprocedures. Toegang voor support wordt beperkt en gelogd.

Voor de dienst kunnen Supabase (database/opslag), Vercel (hosting), OpenAI (AI-verwerking), Sentry (foutmonitoring), Resend (servicemail) en — bij activering — Google of Microsoft (mailkoppeling) worden ingezet. Moneybird ontvangt gegevens op instructie van de klant.

Materiële wijzigingen in subverwerkers worden vooraf gemeld. Wij sluiten passende verwerkersafspraken en waar nodig doorgiftemechanismen.

Wij melden een relevante inbreuk zonder onredelijke vertraging, met beschikbare informatie over aard, gevolgen en maatregelen. Wij assisteren redelijkerwijs bij rechtenverzoeken, DPIA’s en toezichthoudervragen.

Na beëindiging kan de klant exporteren. Kledon Bon verwijdert workspacegegevens na het afgesproken exportvenster van 90 dagen, tenzij bewaren wettelijk vereist is. Back-upkopieën verdwijnen volgens de geldende back-upcyclus.

Op redelijk verzoek verstrekken wij informatie over naleving. Een audit wordt vooraf afgestemd, beperkt tot relevante systemen en uitgevoerd met bescherming van andere klanten en vertrouwelijke informatie.

Deze overeenkomst geldt zolang Kledon B.V. persoonsgegevens voor de klant verwerkt en vormt één geheel met de algemene voorwaarden.