Verwerkersovereenkomst
Partijen
Verwerker: Pips Holding B.V., gevestigd te Nederland ("amigo-bills").
Verwerkingsverantwoordelijke: de Gebruiker die een account heeft bij amigo-bills ("Klant").
Artikel 1 — Definities
| Term | Betekenis |
|---|---|
| AVG | Algemene Verordening Gegevensbescherming (EU 2016/679) |
| Persoonsgegevens | Namen, adressen, IBAN- en BTW-nummers van klanten/leveranciers op facturen |
| Zero-knowledge | Architectuur waarbij amigo-bills de inhoud van verwerkte gegevens technisch niet kan inzien |
| Herstelcode | De unieke sleutel die bij registratie aan de Klant wordt verstrekt |
Artikel 2 — Voorwerp en doel
amigo-bills verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de boekhouddienst: verwerken van facturen, voorbereiden van BTW-aangiften en opslaan van financiële administratie. De Klant is verwerkingsverantwoordelijke; amigo-bills treedt op als verwerker.
Artikel 3 — Zero-knowledge principe
3.1 amigo-bills heeft als uitgangspunt dat zij de inhoud van de financiële administratie van de Klant technisch niet kan inzien.
3.2 De versleutelde cloud-backup is uitsluitend leesbaar met de herstelcode van de Klant. amigo-bills bewaart deze code niet en kan de backup niet ontsleutelen.
3.3 De Klant is verantwoordelijk voor het bewaren van de herstelcode. Bij verlies is de backup niet herstelbaar.
Artikel 4 — Verplichtingen amigo-bills
- Verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Klant.
- Zorgt voor passende technische en organisatorische beveiligingsmaatregelen (TLS, AES-256-GCM, toegangsbeveiliging).
- Stelt de Klant onverwijld in kennis van een datalek dat betrekking heeft op de door amigo-bills verwerkte gegevens.
- Verleent medewerking aan audits en inspecties door de Klant of een door hem aangewezen auditor.
Artikel 5 — Subverwerkers
amigo-bills maakt gebruik van de volgende subverwerkers:
| Partij | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Serverhosting + object storage | Duitsland (EU) |
| Stripe, Inc. | Betalingsverwerking | VS (SCCs) |
| Anthropic, Inc. | AI-verwerking facturen (optioneel) | VS (SCCs) |
amigo-bills stelt de Klant in kennis van voorgenomen wijzigingen in subverwerkers, zodat de Klant bezwaar kan maken.
Artikel 6 — Rechten van betrokkenen
amigo-bills verleent medewerking aan verzoeken van betrokkenen (inzage, rectificatie, verwijdering) voor zover technisch mogelijk gezien het zero-knowledge principe.
Artikel 7 — Beëindiging en teruggave
Na beëindiging van de dienst worden persoonsgegevens binnen 30 dagen verwijderd. De Klant kan vooraf een export van zijn data opvragen.
Artikel 8 — Toepasselijk recht
Op deze overeenkomst is Nederlands recht van toepassing.
Contact: support@amigosuite.nl