Juridisch
Gegevensverwerkersovereenkomst
Versie 1.1 — Laatst bijgewerkt: augustus 2026
1. Inleiding
Deze gegevensverwerkersovereenkomst (DPA) beschrijft hoe Galini Tech persoonsgegevens verwerkt in overeenstemming met de AVG. Deze DPA geldt voor alle klanten en gebruikers van de diensten van Galini Tech.
2. Verwerking van Persoonsgegevens
Doel van verwerking: Galini Tech verwerkt persoonsgegevens uitsluitend voor de uitvoering van haar SaaS-diensten, inclusief CRM-automatisering, e-mailflows, afsprakenbeheer en data-analyse.
Categorieën van betrokkenen: Gebruikers van de diensten van Galini Tech, klanten van onze klanten en hun contactpersonen.
Soorten persoonsgegevens: Naam, e-mailadres, telefoonnummer, afspraakgegevens en andere relevante klantgegevens.
Duur van verwerking: Persoonsgegevens worden bewaard zolang dit noodzakelijk is voor de uitvoering van de dienstverlening of zolang als wettelijk verplicht is.
3. Verplichtingen van Galini Tech
- Persoonsgegevens worden uitsluitend verwerkt volgens de instructies van de klant.
- Galini Tech neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
- Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel met een geheimhoudingsplicht.
- Ondersteuning bij het naleven van AVG-verplichtingen, zoals inzage- en verwijderingsverzoeken van betrokkenen.
4. Beveiligingsmaatregelen
- Versleuteling van persoonsgegevens tijdens opslag en verzending.
- Strikte toegangscontrole en beveiliging van de SaaS-omgeving.
- Regelmatige back-ups en monitoring van dataverwerking.
- Periodieke beveiligingsaudits en risicobeoordelingen.
5. Gebruik van Subverwerkers
Galini Tech maakt gebruik van de volgende subverwerkers. Deze partijen zijn contractueel gebonden aan dezelfde beveiligings- en privacyeisen als Galini Tech zelf.
| Subverwerker | Rol | Land | Verwerkingsactiviteit |
|---|---|---|---|
| Resend | E-mailprovider | Verenigde Staten | Verzenden van transactionele e-mails en re-engagement flows |
| Railway | Hostingplatform | Verenigde Staten | Hosting van de applicatieomgeving en databases |
| AWS (eu-central-1) | Cloudopslag | Duitsland | Opslag van bestanden en media (S3) |
| Stripe | Betalingsverwerker | Verenigde Staten | Verwerking van betalingen en abonnementsbeheer |
| Sentry | Foutmonitoring | Verenigde Staten | Technische foutopsporing en prestatiemonitoring |
Voor de overdracht van persoonsgegevens buiten de EER gelden de standaard contractuele bepalingen (SCC's) en/of het EU-VS Data Privacy Framework.
Galini Tech informeert klanten over nieuwe subverwerkers en biedt de mogelijkheid om binnen 14 dagen bezwaar te maken.
6. Datalekken
- Galini Tech meldt datalekken binnen 24 uur na ontdekking aan de betrokken klanten.
- De melding bevat details over de aard van het lek, getroffen persoonsgegevens en genomen maatregelen.
- Waar wettelijk vereist meldt Galini Tech datalekken tevens aan de Autoriteit Persoonsgegevens binnen 72 uur.
7. Rechten van Betrokkenen
- Galini Tech ondersteunt klanten bij verzoeken om inzage, correctie en verwijdering van persoonsgegevens.
- Verzoeken van betrokkenen worden uitsluitend verwerkt op instructie van de klant.
8. Verwijdering en Teruggave van Gegevens
- Na beëindiging van de overeenkomst worden persoonsgegevens binnen 30 dagen verwijderd of teruggegeven.
- Klanten kunnen binnen deze periode een verzoek indienen voor de export van gegevens.
9. Aansprakelijkheid
- Galini Tech is aansprakelijk voor schade veroorzaakt door het niet naleven van deze overeenkomst, tenzij aangetoond wordt dat de schade niet aan ons toerekenbaar is.
- De maximale aansprakelijkheid is beperkt tot één jaar aan servicekosten.
10. Toepasselijk Recht en Geschillen
- Op deze overeenkomst is Nederlands recht van toepassing.
- Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.
11. Contactgegevens
Voor vragen over deze DPA of de verwerking van persoonsgegevens kunt u contact opnemen met:
Galini Tech
info@galini.tech
Prinsenhage 82, 5263 CS Vught
KVK: 93756054