Verwerkersovereenkomst (DPA)

Laatst bijgewerkt: 11 augustus 2026

1. Overzicht

Deze Verwerkersovereenkomst (DPA) maakt deel uit van de Ms. OVO-servicevoorwaarden en is van toepassing op klanten die persoonsgegevens verwerken via het Ms. OVO-platform. Het weerspiegelt de vereisten van Artikel 28 van de EU-Algemene Verordening Gegevensbescherming (GDPR) en soortgelijke wetten inzake gegevensbescherming.

Door deze DPA aan te gaan, treedt Ms. OVO op als verwerker namens de klant (de verwerkingsverantwoordelijke). Het gebruik door de klant van Ms. OVO-diensten voor het verwerken van persoonsgegevens wordt beheerst door deze DPA naast de servicevoorwaarden en het privacybeleid.

2. Verplichtingen van de verwerker

Ms. OVO, als verwerker, stemt ermee in om:

• Persoonsgegevens uitsluitend te verwerken op gedocumenteerde instructies van de klant, met inbegrip van doorgifte van persoonsgegevens naar een derde land, tenzij de wet dit vereist.
• Ervoor te zorgen dat personen die bevoegd zijn om de persoonsgegevens te verwerken, zich tot geheimhouding hebben verbonden of onder een passende wettelijke geheimhoudingsplicht vallen.
• Geschikte technische en organisatorische maatregelen te implementeren om een beveiligingsniveau te waarborgen dat passend is voor het risico, waaronder versleuteling, toegangscontroles en regelmatige beveiligingstests.
• De voorwaarden voor het inschakelen van een andere verwerker (onderverwerker) zoals uiteengezet in Sectie 5 te respecteren.
• De klant bijstaan bij het reageren op verzoeken tot uitoefening van de rechten van de betrokkene onder de GDPR.
• De klant bijstaan bij het waarborgen van naleving van verplichtingen met betrekking tot de beveiliging van de verwerking, melding van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging.
• Naar keuze van de klant, alle persoonsgegevens na afloop van de diensten verwijderen of teruggeven, en bestaande kopieën verwijderen, tenzij de toepasselijke wet opslag vereist.

3. Verplichtingen van de klant

De klant, als verwerkingsverantwoordelijke, is verantwoordelijk voor:

• Ervoor zorgen dat de verwerking van persoonsgegevens via Ms. OVO rechtmatig is en een geldige rechtsgrondslag heeft onder het toepasselijke gegevensbeschermingsrecht.
• Het verkrijgen van eventuele noodzakelijke toestemmingen van betrokkenen (inclusief bellers) voordat hun gegevens via Ms. OVO worden verwerkt.
• Naleving van wetten inzake toestemming voor opname van gesprekken die van toepassing zijn in de jurisdictie van de klant en de beller.
• Het verstrekken van nauwkeurige instructies aan Ms. OVO met betrekking tot de verwerking van persoonsgegevens.
• Ervoor zorgen dat de aan Ms. OVO verstrekte persoonsgegevens nauwkeurig en actueel zijn.

4. Beveiligingsmaatregelen

Ms. OVO implementeert de volgende technische en organisatorische beveiligingsmaatregelen:

• Versleuteling van gegevens in transit met TLS 1.2+ en van gegevens in rust in de database en objectopslag.
• Op rollen gebaseerde toegangscontrole (RBAC) met het principe van minimale bevoegdheden voor alle interne toegang.
• Regelmatige beveiligingsaudits en penetratietests.
• Uitgebreide auditregistratie van alle gegevenstoegang en administratieve acties.
• Geautomatiseerde processen voor bewaring en verwijdering van gegevens met gedocumenteerde bewaarschema's.
• Procedures voor incidentrespons met mogelijkheden voor melding van datalekken binnen 72 uur.

5. Onderverwerkers

Ms. OVO schakelt onderverwerkers in om haar diensten te leveren. Een actuele lijst van onderverwerkers is beschikbaar op onze Onderverwerkers-pagina. Ms. OVO zal klanten informeren over voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van onderverwerkers, waardoor klanten de mogelijkheid krijgen om bezwaar te maken tegen dergelijke wijzigingen.

6. Internationale gegevensoverdrachten

Voor overdrachten van persoonsgegevens vanuit de EU/EER/Verenigd Koninkrijk naar de Verenigde Staten, leunt Ms. OVO op het EU-US Data Privacy Framework (indien van toepassing) en op de Standard Contractual Clauses (SCCs) met haar onderverwerkers. Een Transfer Impact Assessment wordt uitgevoerd voor landen zonder een adequaatheidsbesluit.

7. Auditrechten

De klant mag de naleving van deze DPA door Ms. OVO controleren, onder voorwaarde van een redelijke voorafgaande kennisgeving en geheimhoudingsverplichtingen. Als alternatief kan Ms. OVO een auditrapport van een derde partij (bijv. SOC 2) verstrekken om naleving aan te tonen.

8. Contact

Voor vragen over deze DPA of om een ondertekend exemplaar aan te vragen, neem contact met ons op via privacy@msovo.com.