Data Processing Addendum (DPA)

Laatste update: 15 januari 2026

Dit Data Processing Addendum (“DPA”) beschrijft hoe Ammosuite Register persoonsgegevens verwerkt in opdracht van de klant, in het kader van het leveren van de Ammosuite Register-dienst (de “Dienst”). Dit DPA vormt een aanvulling op de Algemene voorwaarden en de Privacyverklaring.

1. Partijen en rollen

• Klant: de organisatie die de Dienst gebruikt en bepaalt welke persoonsgegevens worden verwerkt (verwerkingsverantwoordelijke / “controller”).
• Ammosuite Register (ondernemingsnummer 0699.928.640): levert de Dienst en verwerkt persoonsgegevens uitsluitend in opdracht van de klant (verwerker / “processor”).

2. Onderwerp, aard en doel van de verwerking

Ammosuite Register verwerkt persoonsgegevens om de Dienst te kunnen leveren, onderhouden en beveiligen, waaronder: accountbeheer, authenticatie, logging/audit, back-ups, herstel bij incidenten en support. Ammosuite Register verwerkt gegevens niet voor eigen onafhankelijke doeleinden (bv. advertentieprofilering).

3. Categorieën persoonsgegevens

Afhankelijk van het gebruik kunnen (o.a.) volgende gegevens verwerkt worden:

• Gebruikersgegevens: naam, e-mail, rol/permissions, (optioneel) telefoon.
• Technische en beveiligingsgegevens: IP-adres, sessie-identifiers, loggegevens, device/browser info.
• Klantinhoud: gegevens die door de klant en gebruikers worden ingevoerd in het register (inhoud en metadata).

4. Categorieën betrokkenen

• Gebruikers van de Dienst (medewerkers, beheerders, auditors met read-only toegang).
• Personen waarvan gegevens door de klant in de Dienst worden ingevoerd (“Klantinhoud”).

5. Duur van de verwerking

De verwerking loopt gedurende de looptijd van het abonnement en/of zolang de testomgeving actief is. Na beëindiging worden gegevens verwijderd of geanonimiseerd binnen een redelijke termijn, tenzij een langere bewaartermijn wettelijk vereist is of noodzakelijk is voor het afhandelen van geschillen/veiligheidsincidenten.

6. Instructies van de klant

Ammosuite Register verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructies van de klant, zoals vervat in het gebruik van de Dienst en eventuele schriftelijke afspraken. Indien een instructie in strijd lijkt met toepasselijke wetgeving, melden we dit aan de klant.

7. Beveiligingsmaatregelen

Ammosuite Register neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Voorbeelden (niet-limitatief):

• Toegangscontrole en rolgebaseerde rechten.
• Logging/audit ter ondersteuning van traceerbaarheid en beveiliging.
• Versleutelde verbindingen (TLS) waar van toepassing.
• Back-ups en herstelprocedures.
• Beperking van toegang tot productieomgevingen.

8. Subverwerkers

Ammosuite Register kan beroep doen op subverwerkers (bv. hosting, back-ups) om de Dienst te leveren. Subverwerkers krijgen enkel toegang tot persoonsgegevens voor zover nodig en onder passende contractuele waarborgen. Op verzoek kan je informatie krijgen over de relevante subverwerkers voor jouw omgeving.

9. Bijstand bij rechten van betrokkenen

Waar redelijkerwijs mogelijk en technisch haalbaar, zal Ammosuite Register de klant bijstaan bij verzoeken van betrokkenen (inzage, correctie, verwijdering, beperking, overdraagbaarheid), rekening houdend met de aard van de verwerking. Dergelijke bijstand kan vallen onder support of afzonderlijke dienstverlening, afhankelijk van de omvang van het verzoek.

10. Databreach / beveiligingsincident

Bij een inbreuk in verband met persoonsgegevens (“datalek”) zal Ammosuite Register de klant zonder onredelijke vertraging informeren zodra we kennis hebben van het incident, samen met beschikbare informatie die nodig is om de klant te helpen zijn meldings- en informatieplichten na te komen.

11. Audit en informatie

De klant kan redelijke informatie opvragen over de naleving van dit DPA. Indien een audit noodzakelijk is, gebeurt dit in overleg, met respect voor vertrouwelijkheid en beveiliging, en zonder de Dienst onredelijk te verstoren.

12. Contact

Vragen over dit DPA? Contacteer contact@ammosuite.com.
Ondernemingsnummer: 0699.928.640.