Data Processing Agreement

Wanneer Soriku persoonsgegevens namens jou verwerkt, definieert een DPA de rechten en plichten van beide partijen.

Wanneer je er een nodig hebt

Local mode: jij bent de controller en de processor, geen DPA nodig. Soriku Cloud of Simezu-mode waar Atypisch namens jou host: een DPA is nodig om GDPR Artikel 28 te voldoen.

Wat erin de template staat

• Onderwerp en duur van verwerking
• Aard en doel: AI-orchestratie en opslag van agent-state
• Type persoonsgegevens verwerkt: prompts, completions, agent-geheugen, gebruikers-identifiers (via Simezu SSO)
• Categorieën van betrokkenen: eindgebruikers van jouw Soriku-workspace
• Sub-processors: beperkt tot EU-regio infrastructuurproviders, benoemd in het addendum
• Beveiligingsmaatregelen: encryptie at rest, encryptie in transit, tenant-isolatie, regelmatige back-ups
• Auditrechten en breach-notificatie

Hoe je er een krijgt

Mail compliance@atypisch.nl met je rechtspersoon-naam en je beoogde use case. De template wordt digitaal getekend; doorlooptijd is normaal 1-3 werkdagen.