Verwerkersovereenkomst (DPA)

Versie 2026-05-13 - concept

Voor elk gastouderbureau dat klant wordt sluiten wij een verwerkersovereenkomst (DPA) af. De bureau-eigenaar is verwerkingsverantwoordelijke; Schriftly is verwerker. Hieronder staat de actuele lijst van sub-verwerkers en de standaard-DPA-voorwaarden.

Sub-verwerkers

Wij houden een actuele lijst van sub-verwerkers bij in ons interne register. Een publieke samenvatting verschijnt op deze pagina; nieuwe sub-verwerkers melden wij minstens 30 dagen voor activatie per e-mail aan elke klant.

Standaard-voorwaarden

• Hosting in Nederland, geen partners buiten Europa voor kindergegevens.
• Per bureau apart bewaard, met een eigen slot voor gevoelige gegevens.
• Datalek-melding aan de bureau-controller binnen 24 uur na detectie.
• AVG-art-32 beveiligingsmaatregelen (zie DPIA op aanvraag).
• Data-export en harde verwijdering bij beëindiging.

Vragen of conceptcontract opvragen

info@schriftly.nl - wij sturen het meest recente concept op verzoek.