Valeron Legal

Verwerkersovereenkomst (artikel 28)

Voorwaarden verwerkingsverantwoordelijke–verwerker voor persoonsgegevens in Valeron-workspaces — Bijlage A bij het Valeron-bestelformulier, versie 4.

Taal

Laatst bijgewerkt: 14 september 2026

Huidige versie: v4.0

Rollen en reikwijdte

De klant is verwerkingsverantwoordelijke; Valeron (Grupa Rapid Sp. z o.o.) treedt op als verwerker van workspace-persoonsgegevens op grond van artikel 28 AVG.
Verwerking gebeurt uitsluitend op gedocumenteerde instructies van de klant en voor de gecontracteerde diensten.
Onderwerp, duur, aard, doeleinden en categorieën van gegevens en betrokkenen staan in de ondertekende overeenkomst en de bijlagen; de dienstbeschrijving en dit Legal Center geven het overzicht.
De overeenkomst is Bijlage A bij het Valeron-bestelformulier en wordt daarmee gelijktijdig gesloten, voor de hele looptijd van de bestelling inclusief een proefperiode, tot alle gegevens zijn teruggegeven of verwijderd.

De verwerkersovereenkomst vormt Bijlage A bij het Valeron-bestelformulier. De door de partijen ondertekende overeenkomst en bijlagen regelen de verwerking.
Doorgiften buiten de EER door subverwerkers berusten op de EU-standaardcontractbepalingen (Besluit (EU) 2021/914, module drie) en/of het EU-VS-gegevensbeschermingskader (DPF), zoals per leverancier vermeld op de Subverwerkers-pagina.

Vertrouwelijkheidsverplichtingen voor al het personeel dat persoonsgegevens verwerkt.
Technische en organisatorische maatregelen zoals beschreven in de ondertekende overeenkomst en de bijlagen en in het Security-beleid.
Subverwerkers worden ingeschakeld op basis van een algemene schriftelijke toestemming, onder gelijkwaardige verplichtingen en met ten minste 14 dagen voorafgaande kennisgeving van elke wijziging; het register op /legal/subprocessors vermeldt rechtspersonen, regio's en doorgiftewaarborgen (versie v2.1, audit van 14 september 2026).
Ondersteuning bij verzoeken van betrokkenen via de operationele flow op /legal/privacy-requests (na aanmelding).
Melding van een inbreuk in verband met persoonsgegevens zonder onnodige vertraging en uiterlijk 36 uur nadat Valeron kennis heeft gekregen van de inbreuk of van een incident dat er waarschijnlijk een is — ook bij een subverwerker, gerekend vanaf het moment waarop die Valeron informeert.
Verwijdering of teruggave van alle persoonsgegevens bij contracteinde, schriftelijk bevestigd, volgens het Bewaar- en verwijderbeleid.

De aansprakelijkheid van Valeron voor een schending van de overeenkomst, inclusief voor het handelen van zijn subverwerkers, is beperkt tot het hoogste van: 20 000 zł of driemaal de netto vergoedingen die op grond van het bestelformulier zijn betaald in de 12 maanden vóór de schadeveroorzakende gebeurtenis.
De beperking geldt niet voor opzettelijk veroorzaakte schade en niet voor de aansprakelijkheid van de partijen jegens betrokkenen (artikel 82 AVG).

Huidige versie: v4.0 van 14 september 2026 (juridisch pakket v4). De overeenkomst wordt samen met het bestelformulier ondertekend; het ondertekende exemplaar met bijlagen maakt deel uit van de contractdocumenten van de klant.
Deze pagina vat de overeenkomst samen ter oriëntatie; de ondertekende tekst met bijlagen is bepalend.