Data Processing Agreement
Wanneer Soriku persoonsgegevens namens jou verwerkt, definieert een DPA de rechten en plichten van beide partijen.
Wanneer je er een nodig hebt
Local mode: jij bent de controller en de processor, geen DPA nodig. Soriku Cloud of Simezu-mode waar Atypisch namens jou host: een DPA is nodig om GDPR Artikel 28 te voldoen.
Wat erin de template staat
- Onderwerp en duur van verwerking
- Aard en doel: AI-orchestratie en opslag van agent-state
- Type persoonsgegevens verwerkt: prompts, completions, agent-geheugen, gebruikers-identifiers (via Simezu SSO)
- Categorieën van betrokkenen: eindgebruikers van jouw Soriku-workspace
- Sub-processors: beperkt tot EU-regio infrastructuurproviders, benoemd in het addendum
- Beveiligingsmaatregelen: encryptie at rest, encryptie in transit, tenant-isolatie, regelmatige back-ups
- Auditrechten en breach-notificatie
Hoe je er een krijgt
Mail compliance@atypisch.nl met je rechtspersoon-naam en je beoogde use case. De template wordt digitaal getekend; doorlooptijd is normaal 1-3 werkdagen.