Juridisch

Verwerkersovereenkomst

Laatst bijgewerkt: april 2026

1. Inleiding

Deze verwerkersovereenkomst (DPA) is van toepassing tussen Onvanta (verwerker) en de klant (verwerkingsverantwoordelijke) die gebruik maakt van het Onvanta platform. Deze overeenkomst voldoet aan de vereisten van de AVG (Algemene Verordening Gegevensbescherming).

2. Definities

  • Verwerkingsverantwoordelijke: het bedrijf dat Onvanta gebruikt voor medewerkeronboarding
  • Verwerker: Onvanta, gevestigd in Nederland
  • Betrokkenen: medewerkers van de verwerkingsverantwoordelijke
  • Persoonsgegevens: naam, e-mailadres, onboardingvoortgang, quizresultaten

3. Doeleinden van verwerking

Onvanta verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de onboardingdienst: het beheren van onboardingtrajecten, het bijhouden van voortgang en quizresultaten, en het versturen van systeemgerelateerde e-mails.

4. Verplichtingen van Onvanta als verwerker

  • Wij verwerken gegevens alleen op instructie van de verwerkingsverantwoordelijke
  • Wij treffen passende technische en organisatorische beveiligingsmaatregelen
  • Wij informeren de verwerkingsverantwoordelijke bij een datalek binnen 48 uur
  • Wij verwijderen of retourneren alle persoonsgegevens na beëindiging van de overeenkomst
  • Wij schakelen geen sub-verwerkers in zonder voorafgaande toestemming

5. Sub-verwerkers

  • Supabase (database, VS/EU) — opslag van gebruikersgegevens
  • Vercel (hosting, VS/EU) — platformhosting
  • Resend (e-mail, VS) — transactionele e-mails
  • Stripe (betalingen, VS/EU) — betalingsverwerking
  • Anthropic (AI, VS) — AI-gegenereerde template content (geen persoonsgegevens)

6. Bewaartermijnen

Persoonsgegevens worden bewaard zolang de klantrelatie actief is. Na opzegging worden gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplicht van toepassing is.

7. Rechten van betrokkenen

De verwerkingsverantwoordelijke is verantwoordelijk voor het afhandelen van verzoeken van betrokkenen (inzage, correctie, verwijdering). Onvanta ondersteunt hierbij op verzoek.

8. Toepasselijk recht

Deze overeenkomst is onderworpen aan Nederlands recht. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.

9. Contact

Voor vragen over deze verwerkersovereenkomst: privacy@onvanta.io