Juridisch

Data Processing Agreement

Deze verwerkersovereenkomst (DPA) beschrijft de rollen, plichten en waarborgen conform art. 28 AVG. Laatst bijgewerkt: 20 juli 2026.

1. Partijen en rollen

Verwerkings­verantwoordelijke is de Klant. Verwerker is Julann Holding B.V. (AgentCollective). Deze DPA is van kracht zodra de Klant een account activeert en vervangt eerdere afspraken over gegevens­verwerking.

2. Onderwerp van de verwerking

Verwerker verwerkt persoons­gegevens uitsluitend om het Platform aan de Klant te leveren: accountbeheer, opslag van werkinhoud, uitvoeren van AI-agents op verzoek van de Klant, en beveiligings-/audit­logging.

3. Categorieën betrokkenen en gegevens

  • Betrokkenen: medewerkers van de Klant en (optioneel) door de Klant ingevoerde contactpersonen van diens klanten.
  • Gegevenscategorieën: naam, e-mail, organisatie, sessie- en gebruiksdata, en vrije-tekst­inhoud die de Klant zelf uploadt of intypt.
  • Verwerker vraagt de Klant om geen bijzondere categorieën (art. 9 AVG) te uploaden zonder aparte afspraak.

4. Instructies

Verwerker verwerkt alleen op basis van gedocumenteerde instructies van de Klant. Het gebruik van het Platform (uploads, prompts, agent-configuraties) geldt als zulke instructie.

5. Beveiligingsmaatregelen

  • Multi-tenant isolatie via PostgreSQL Row-Level Security.
  • Versleuteling in transit (TLS 1.2+) en at rest (managed encryption bij Supabase/Cloudflare).
  • Secret-management via de Lovable Cloud secrets-vault; API-keys van Klant worden versleuteld opgeslagen (BYOK).
  • SSRF-guard op alle uitgaande scrapes; DNS-resolved IP-blocking.
  • Rol-gebaseerde toegang met principe van minste privilege; audit-log op admin-acties.
  • PII-scrubbing bij ingestion van externe bronnen.

6. Subverwerkers

De Klant geeft algemene toestemming voor het inschakelen van de subverwerkers vermeld in ons privacybeleid. Verwerker informeert de Klant bij wijzigingen; de Klant kan gemotiveerd bezwaar maken.

7. Doorgifte buiten de EER

Doorgifte aan subverwerkers buiten de EER (met name LLM-providers) vindt plaats op basis van de EU Standard Contractual Clauses (Modules 2 en 3, uitvoerings­besluit 2021/914) met aanvullende technische maatregelen.

8. Bijstand aan de Klant

  • Bijstand bij verzoeken van betrokkenen (inzage, rectificatie, verwijdering, portabiliteit) via de export- en delete-functies in het Platform, en op verzoek handmatig.
  • Bijstand bij DPIA's en overleg met toezichthouders, tegen redelijke kosten.
  • Melding van datalekken aan de Klant binnen 48 uur na ontdekking, met beschikbare details.

9. Audit

De Klant heeft eenmaal per jaar recht op een audit (uitgevoerd door onafhankelijke derde onder NDA). Verwerker verstrekt op verzoek assurance-rapporten (SOC 2 / ISO 27001) van onderliggende subverwerkers, voor zover beschikbaar.

10. Retentie en teruggave

Bij beëindiging kan de Klant al zijn data exporteren via de ingebouwde functionaliteit. 30 dagen na beëindiging worden alle persoonsgegevens verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten.

11. Aansprakelijkheid

De aansprakelijkheid onder deze DPA is beperkt conform artikel 7 van de Algemene voorwaarden, onverminderd dwingend recht onder de AVG.

12. Ondertekening

Voor klanten die een fysiek ondertekend exemplaar nodig hebben, stuurt Verwerker op verzoek een PDF-versie. Mail info@julann.nl met onderwerp "DPA aanvragen".