Silverfin – Verwerkersovereenkomst
Laatste update: 1 september 2024
1. DEFINITIES
| Verbonden Onderneming: | tenzij anders gedefinieerd in de Overeenkomst, een rechtspersoon die (in)direct zeggenschap uitoefent over, onder zeggenschap staat van of onder gezamenlijke zeggenschap staat (d.w.z. het rechtstreeks bezitten van meer dan 50% van het stemgerechtigde aandelenkapitaal van een rechtspersoon) met een dergelijke partij; |
| Overeenkomst: | de overeenkomst gesloten met Klant bestaande uit de (i) Silverfin gebruiksvoorwaarden; (ii) de Silverfin proposal; (iii) bijkomende orderbevestigingen; en (iv) alle documenten waarnaar in de gebruiksvoorwaarden wordt verwezen; |
| Geregistreerde Gebruikers: | de gebruikers die geautoriseerd zijn de Dienst te gebruiken door middel van een account aangemaakt door Silverfin of de Klant; |
| Klant: | de partij met wie Silverfin de Overeenkomst heeft gesloten, met inbegrip van Deelnemende Verbonden Onderneming(en); |
| Betrokkene: | de natuurlijke persoon op wie de Persoonsgegevens betrekking hebben, zoals omschreven in Bijlage I; |
| Eindklant: | de eindklanten van de Klant en hun filialen, adviseurs, vertegenwoordigers, kaderleden, bestuurders, directeurs, werknemers, agenten en consultants die door de Klant via de Dienst kunnen worden bediend of verwerkt; |
| Deelnemende Verbonden Onderneming: | Verbonden Onderneming van Klant die geen aparte Overeenkomst met Silverfin is aangegaan en bevoegd is tot toegang en gebruik van de Dienst onder een bestaande Overeenkomst tussen Silverfin en de Klant; |
| Persoonsgegevens: | persoonsgegevens (in de zin van de Privacywetgeving), zoals beschreven in Bijlage I; |
| Silverfin Platform: | het Silverfin platform zoals beschreven en weergegeven via www.silverfin.com/nl-be/; |
| Dienst: | de online dienst van Silverfin inclusief de integraties, features en modules, zoals uiteengezet in de Overeenkomst; |
| Privacywetgeving: | de (supra)nationale privacywetgeving die van toepassing is op de verwerking van persoonsgegevens door Klant of Silverfin binnen de reikwijdte van de Overeenkomst, zoals, maar niet beperkt tot: (i) de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016 ("AVG"); (ii) de Data Protection Act 2018 van het Verenigd Koninkrijk (VK); (iii) de Belgische Privacywet van 30 juli 2018; (iv) de ePrivacy Richtlijn 2002/58/EG van 12 juli 2002, met inbegrip van toekomstige wijzigingen en herzieningen daarvan; en/of (v) (toekomstige) nationale wetgeving met betrekking tot de implementatie van de AVG; |
| Silverfin: | Silverfin NV, een naamloze vennootschap met maatschappelijke zetel te Gaston Crommenlaan 12, 9050 Gent, ingeschreven in de Kruispuntbank voor Ondernemingen onder nummer 0524.802.662; |
| Sub-verwerker: | Verbonden Ondernemingen van Silverfin en andere derden die door Silverfin zijn ingeschakeld om de Persoonsgegevens namens de Klant en in overeenstemming met de instructies van de Klant te verwerken, zoals geïdentificeerd in Bijlage III; |
| Website: | de Silverfin website, namelijk: https://www.silverfin.com/nl-be/. |
2. ROL VAN DE PARTIJEN
2.1 De partijen erkennen dat met betrekking tot de verwerking van Persoonsgegevens op grond van de Overeenkomst, de Klant zal worden beschouwd als de “verwerkingsverantwoordelijke” en Silverfin als “verwerker” in overeenstemming met de Privacywetgeving. Voorts kan Silverfin (een) Sub-verwerker(s) inschakelen overeenkomstig de bepalingen van Artikel 7.
2.2 Elke partij komt haar respectieve verplichtingen krachtens de Privacywetgeving met betrekking tot de verwerking van de Persoonsgegevens na.
3. ONDERWERP
3.1 Klant erkent dat hij door gebruik te maken van het Silverfin Platform en/of de Dienst, op grond van de Overeenkomst, (bepaalde sets van) Persoonsgegevens aan Silverfin kan verstrekken voor verwerking. De aard en het doel van deze verwerking, alsmede een beschrijving van de Persoonsgegevens en categorieën van Betrokkenen die op grond van de Overeenkomst worden verwerkt, worden nader gespecificeerd in Bijlage I.
3.2 Silverfin zal de Persoonsgegevens op behoorlijke en zorgvuldige wijze verwerken en in overeenstemming met de Privacywetgeving en andere toepasselijke regels/best-practices betreffende de verwerking van persoonsgegevens.
3.3 Meer in het bijzonder zal Silverfin
- tijdens de uitvoering van de Dienst al haar knowhow ter beschikking stellen om de Overeenkomst volgens de regels van de kunst uit te voeren, zoals het een gespecialiseerde en “goede” verwerker past; en
- zal naar beste vermogen de nodige veiligheidsmaatregelen treffen (cfr. Bijlage II) en al zijn know-how ter beschikking stellen om de Dienst uit te voeren in overeenstemming met de regels van art.
3.4 De Klant behoudt volledige controle over het volgende: (i) de wijze waarop de Persoonsgegevens door Silverfin moeten worden verwerkt; (ii) de soorten Persoonsgegevens die worden verwerkt; (iii) de categorieën van Betrokkenen wier Persoonsgegevens aan de verwerking worden onderworpen; (iv) het doel van de verwerking; en (v) het feit of deze verwerking proportioneel is.
3.5 Deze Verwerkersovereenkomst doet geen afbreuk aan de bepalingen van de Silverfin gebruiksvoorwaarden met betrekking tot “Gegevensbescherming”.
4. INSTRUCTIES VAN / VERANTWOORDELIJKHEID VAN DE KLANT
4.1 Instructies. Silverfin zal de Persoonsgegevens slechts verwerken op verzoek van de Klant en in overeenstemming met de rechtmatige instructies van de Klant in Bijlage I, tenzij enige wettelijke verplichting anders bepaalt. Silverfin zal de Klant informeren, indien de instructies naar haar mening in strijd zijn met de Privacywetgeving. Indien de Klant vervolgens niet kan instaan voor de geldigheid of rechtmatigheid van de instructie, dan wel nalaat of weigert de onrechtmatige instructie zodanig te wijzigen dat deze niet langer in strijd is met de Privacywetgeving, is Silverfin gerechtigd om (i) de uitvoering van genoemde instructie op te schorten/te weigeren en (ii) naar haar keuze, ofwel de Persoonsgegevens te blijven verwerken in overeenstemming met eerder gegeven instructies, ofwel de verwerking geheel te staken, totdat de Klant zijn instructie zodanig heeft herzien dat deze niet langer in strijd is met de Privacywetgeving.
4.2 Verantwoordelijkheden. Voorts erkent de Klant dat hij verantwoordelijk is voor:
- de juistheid, kwaliteit en rechtmatigheid van (de verzameling en overdracht van) de Persoonsgegevens;
- het naleven van alle transparantie- en rechtmatigheidsvereisten onder de Privacywetgeving voor het verzamelen en verwerken van de Persoonsgegevens en de doorgifte daarvan aan Silverfin; en,
- de naleving van haar instructies (cfr. Bijlage I) met de Privacywetgeving.
- Klant zal Silverfin zonder onnodige vertraging informeren indien zij niet in staat is te voldoen aan haar verantwoordelijkheden onder dit Artikel of de Privacywetgeving.
5. GEBRUIK VAN HET SILVERFIN PLATFORM EN DE DIENST
5.1 Met betrekking tot (de verwerking van) de Persoonsgegevens erkent de Klant dat:
- Silverfin optreedt als facilitator van de Dienst. Derhalve is de Klant verantwoordelijk voor de wijze waarop en de mate waarin hij daarvan gebruik maakt;
- hij verantwoordelijk is voor al het handelen en nalaten van Geregistreerde Gebruikers (d.w.z. in het geval de Geregistreerde Gebruikers (niet) voldoende maatregelen neemt om zijn account op het Silverfin Platform te beschermen);
- Silverfin de Klant in staat stelt aanpassingen en/of wijzigingen aan te brengen in de Persoonsgegevens en deze Persoonsgegevens nooit zelf zal raadplegen of aanpassen, tenzij de Klant Silverfin daarom verzoekt;
- it zij verantwoordelijk is voor het materiaal en/of de gegevens (waaronder Persoonsgegevens) die door de Betrokkene zijn verstrekt. De Klant is als verwerkingsverantwoordelijke aldus verantwoordelijk voor de naleving van de Privacywetgeving en/of enige andere regelgeving met betrekking tot voornoemd materiaal en/of gegevens;
- hij zich zal houden aan alle wet- en regelgeving (zoals, maar niet beperkt tot: met betrekking tot de bewaartermijn of rechten van de Betrokkene) die aan hem wordt opgelegd door gebruik te maken van de Dienst.
5.2 In geval van misbruik van de Dienst of het Silverfin Platform door de Klant of diens Geautoriseerde Gebruikers met betrekking tot de Persoonsgegevens en/of op grond van deze Verwerkersovereenkomst of de Privacywetgeving, kan Silverfin nooit aansprakelijk worden gesteld in dit opzicht, noch voor enige schade die zou ontstaan.
5.3 De Klant zal elk misbruik van de Dienst en het Silverfin Platform met betrekking tot de Persoonsgegevens en/of op grond van deze Verwerkersovereenkomst of de Privacywetgeving voorkomen. Derhalve zal de Klant Silverfin vrijwaren wanneer dergelijk misbruik zich voordoet, alsmede voor elke vordering van een Betrokkene en/of derde als gevolg van dergelijk misbruik.
6. BEVEILIGING
7. SUB-VERWERKERS
7.1 Goedkeuring van Sub-verwerkers
7.1.1 Klant erkent en stemt ermee in dat Silverfin Sub-verwerkers kan inschakelen in verband met de levering van de Dienst (en de uitvoering van de Overeenkomst). In een dergelijk geval draagt Silverfin er zorg voor dat de Sub-verwerkers ten minste aan dezelfde verplichtingen zijn gebonden als waaraan Silverfin onder deze Verwerkersovereenkomst is gebonden.
7.1.2 Silverfin heeft momenteel haar Verbonden Ondernemingen en andere derde partijen zoals vermeld in Bijlage III aangesteld als Sub-verwerkers.
7.1.3 Silverfin is aansprakelijk voor het handelen en nalaten van haar Sub-verwerkers in dezelfde mate als wanneer zij de Dienst/verwerking van de Persoonsgegevens zelf zou uitvoeren, rechtstreeks onder de voorwaarden van deze Verwerkersovereenkomst.
7.2 Update van de Sub-verwerker lijst
7.2.1 Silverfin zal:
- de lijst bijwerken telkens wanneer een subverwerker wordt gewijzigd (bv. een nieuwe Sub-verwerker is toegevoegd, een Sub-verwerker is vervangen, enz;)
- de wijzigingen in de lijst duidelijk aangeven; en
- een tijdstempel toevoegen (i) wanneer de lijst is bijgewerkt, en (ii) wanneer de wijziging van de Sub-verwerker van kracht is geworden of zal worden
7.2.2 Silverfin zal de Klant op de hoogte stellen (bijv. op de Website of via het Silverfin Platform) wanneer wijzigingen in de lijst worden aangebracht.
7.3 Bezwaar
7.3.1 Indien de Klant gebruik wenst te maken van zijn recht om bezwaar te maken tegen een nieuwe Sub-verwerker, dient hij Silverfin daarvan schriftelijk (cfr. Artikel 15) en op redelijke gronden uiterlijk binnen dertig (30) dagen na de kennisgeving in kennis te stellen. Indien Klant geen bezwaar maakt binnen voornoemde termijn, wordt hij geacht afstand te hebben gedaan van zijn recht op bezwaar en Silverfin toestemming te hebben gegeven de nieuwe Sub-verwerker in te schakelen.
7.3.2 In het geval voornoemd bezwaar door Silverfin niet onredelijk wordt geacht, zullen partijen de bezwaren van Klant bespreken met het oog op het bereiken van een redelijke oplossing. Een dergelijke oplossing kan, naar keuze van Silverfin, inhouden (i) het aan Klant ter beschikking stellen van een wijziging in de Dienst; of (ii) het aanbevelen van een commercieel redelijke wijziging in het gebruik van de Dienst door Klant om de verwerking van de Persoonsgegevens door de gewraakte nieuwe Sub-verwerker te voorkomen zonder Klant onredelijk te belasten.
7.3.3 Indien partijen er echter niet in slagen om binnen een redelijke termijn (die niet langer zal zijn dan dertig (30) dagen na het bezwaar van de Klant) tot een oplossing te komen, kan de Klant de Dienst (geheel of gedeeltelijk) beëindigen indien:
- de Dienst/het Silverfin Platform niet kan worden gebruikt door de Klant zonder een beroep te doen op de gewraakte nieuwe Sub-verwerker; of,
- deze beëindiging uitsluitend betrekking heeft op dat deel van de Dienst dat niet door Silverfin kan worden geleverd zonder een beroep te doen op de gewraakte nieuwe Sub-verwerker;
- en wel door Silverfin hiervan binnen een redelijke termijn schriftelijk in kennis te stellen (cfr. Artikel 15).
7.3.4 Beëindiging van de Dienst in de zin van artikel 7.3.3 geschiedt zonder aansprakelijkheid jegens een der partijen (doch onverminderd eventuele door Klant vóór de opschorting of beëindiging van de Dienst gemaakte kosten).
8. DOORGIFTE VAN PERSOONSGEGEVENS AAN DERDE LANDEN
8.1 De Persoonsgegevens zullen hoofdzakelijk worden verwerkt binnen de Europese Economische Ruimte (“EER“) en in Noord-Amerika (in welk geval artikel 8.2 van toepassing is).
8.2 Klant erkent dat Silverfin gerechtigd is de Persoonsgegevens over te dragen aan en op te slaan in landen buiten de EER ten behoeve van het verlenen van de Dienst en het nakomen van haar verplichtingen onder de Overeenkomst, en op voorwaarde dat deze overdracht/opslag geschiedt in overeenstemming met de Privacywetgeving betreffende aanvullende waarborgen. In het bijzonder zal elke doorgifte van Persoonsgegevens buiten de EER door Silverfin aan een derde partij waarvan de woonplaats of statutaire zetel zich in een land bevindt dat niet valt onder een adequaatheidsbesluit van de Europese Commissie, aanvullend onderworpen zijn aan één of meer van de opgesomde door de EU goedgekeurde waarborgen:
- het sluiten van een overeenkomst inzake gegevensoverdracht met de ontvanger in het derde land, die de modelcontractbepalingen bevat, zoals bedoeld in het “Uitvoeringsbesluit van de Europese Commissie van 4 juni 2021 (Besluit (EU) 2021/914) betreffende modelcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen krachtens Verordening (EU) 2016/679 van het Europees Parlement en de Raad”, met inbegrip van het uitvoeren van een effectbeoordeling van de gegevensdoorgifte. Voordat de doorgifte plaatsvindt, moet de ontvanger van de Persoonsgegevens/Subverwerker van Silverfin in het derde land Silverfin garanderen dat in dit derde land een adequaat niveau van privacy compliance is gewaarborgd; en/of
- bindende bedrijfsvoorschriften. Zoals het geval is voor standaard contractuele clausules, moet de ontvanger van de Persoonsgegevens/Sub-verwerker van Silverfin in het derde land Silverfin garanderen dat een adequaat niveau van privacy compliance is gewaarborgd in het land van de derde partij; en/of,
- certificeringsmechanismen..
8.3 In het geval de doorgifte (of openbaarmaking) van de Persoonsgegevens aan een derde land verplicht is op grond van EU-wetgeving, EU-lidstaat wetgeving of wetgeving van het Verenigd Koninkrijk waaraan Silverfin is onderworpen, zal Silverfin de Klant op de hoogte stellen van die wettelijke verplichting vóór de doorgifte/openbaarmaking, tenzij die wet dergelijke informatie verbiedt op grond van zwaarwichtige redenen van algemeen belang.
9. VERTROUWELIJKHEID
9.1 Silverfin zal de Persoonsgegevens vertrouwelijk behandelen en dus niet openbaar maken of overdragen aan derden, zonder toestemming van de Klant, tenzij deze openbaarmaking en/of overdracht wordt vereist door de wet of door een rechterlijke of andere overheidsbeslissing (van welke aard dan ook). In dat geval zal Silverfin, voorafgaand aan enige openbaarmaking en/of mededeling, de Klant in volledige transparantie informeren over de omvang en wijze daarvan.
9.2 Silverfin verzekert de Klant dat personen die betrokken zijn bij de uitvoering van de Dienst (zoals, personeel, vertegenwoordigers, functionarissen, directeuren, agenten, adviseurs, verbonden ondernemingen en adviseurs) (i) op de hoogte zijn van het vertrouwelijke karakter van de Persoonsgegevens; (ii) zich terdege bewust zijn van hun verantwoordelijkheden; en (iii) gebonden zijn aan schriftelijke geheimhoudingsverklaringen. Silverfin zorgt ervoor dat deze geheimhoudingsverplichtingen ook na beëindiging van hun arbeids- of dienstenovereenkomst blijven bestaan.
9.3 Silverfin verzekert Klant dat de toegang van haar personeel tot de Persoonsgegevens beperkt is tot dat personeel dat de Dienst uitvoert in overeenstemming met deze Verwerkersovereenkomst.
10. KENNISGEVINGSVERPLICHTINGEN EN BIJSTAND
10.1 Kennisgeving. Silverfin zal zich naar best vermogen inspannen om de Klant zo spoedig als redelijkerwijs mogelijk te informeren wanneer zij:
- een verzoek om informatie, een dagvaarding of een verzoek om inspectie of controle ontvangt van een bevoegde overheidsinstantie (met inbegrip van een toezichthoudende autoriteit) in verband met de verwerking van de Persoonsgegevens;
- een verzoek ontvangt van een Betrokkene die zich beroept op zijn privacy rechten krachtens de Privacywetgeving (cfr. Artikel 10.3);
- het voornemen heeft Persoonsgegevens bekend te maken aan een bevoegde overheidsinstantie (incl. toezichthoudende autoriteit); of
- vaststelt of redelijkerwijs vermoedt dat zich een inbreuk in verband met persoonsgegevens heeft voorgedaan met betrekking tot de Persoonsgegevens.
10.2 Inbreuk in verband met persoonsgegevens. In het geval van een inbreuk in verband met persoonsgegevens, zal Silverfin:
- de Klant zonder onnodige vertraging nadat hij kennis heeft genomen van deze inbreuk in verband met persoonsgegevens hiervan op de hoogte stellen en, voor zover mogelijk, de informatie verstrekken zoals vereist door de Privacywetgeving (bijv. artikel 33.3 AVG). Silverfin zal op verzoek van Klant – voor zover mogelijk – bijstand verlenen met betrekking tot de meldingsplicht van Klant op grond van de Privacywetgeving;
- zich verplichten om – zo spoedig als redelijkerwijs mogelijk is – passende herstelmaatregelen te ondernemen om een einde te maken aan de inbreuk in verband met persoonsgegevens (indien deze onder haar verantwoordelijkheid heeft plaatsgevonden) en om eventuele toekomstige inbreuken in verband met persoonsgegevens te voorkomen en/of te beperken.
10.3 Rechten van Betrokkenen.
10.3.1 Silverfin zal Klant onverwijld op de hoogte stellen indien zij een verzoek ontvangt van een Betrokkene die zich beroept op zijn privacy rechten onder de Privacywetgeving. Silverfin zal niet reageren op een dergelijk verzoek van een Betrokkene zonder voorafgaande schriftelijke toestemming van de Klant, behalve om te bevestigen dat het verzoek betrekking heeft op de Klant, waartoe de Klant bij deze instemt.
10.3.2 Indien een Betrokkene verzoekt om zijn/haar/hun rechten uit te oefenen, is het de verantwoordelijkheid van de Klant om de Betrokkene bij te staan in zijn/haar/hun verzoek. Alleen als de Klant niet de mogelijkheid heeft om de Persoonsgegevens te corrigeren, aan te passen, te blokkeren of te verwijderen (zoals vereist door de Privacywetgeving), zal Silverfin de Klant bijstaan (zolang als commercieel redelijk is).
10.3.3 Niettegenstaande het voorgaande, blijft de Klant verantwoordelijk voor de naleving van dergelijke verzoeken van Betrokkenen.
10.4 Gegevensbeschermingseffectbeoordeling. Rekening houdend met de aard van de verwerking en voor zover (i) een gegevensbeschermingseffectbeoordeling vereist is op grond van de Privacywetgeving en (ii) de vereiste informatie redelijkerwijs beschikbaar is voor Silverfin en de Klant niet anderszins toegang heeft tot deze informatie, zal Silverfin – op verzoek van de Klant – redelijke bijstand verlenen aan de Klant bij het uitvoeren van een gegevensbeschermingseffectbeoordeling en eventueel voorafgaand overleg met de bevoegde toezichthoudende autoriteiten. Voor zover de Privacywetgeving dit toelaat, zal Klant verantwoordelijk zijn voor alle kosten die voortvloeien uit het verlenen van dergelijke bijstand door Silverfin.
11. AANSPRAKELIJKHEID
11.1 Beide partijen zijn als enige aansprakelijk voor alle schade en/of vorderingen van de andere partij of Betrokkenen en boetes van bevoegde toezichthoudende autoriteiten die het gevolg zijn van een eigen inbreuk op of niet-naleving van (i) de bepalingen van deze Verwerkersovereenkomst, en (ii) de Privacywetgeving of andere toepasselijke regels inzake Persoonsgegevens. Elke partij vrijwaart de andere partij in dit verband.
11.2 In geval van een bewezen schending door Silverfin van haar verplichtingen onder deze Verwerkersovereenkomst of onder de Privacy Wetgeving, zal Silverfin:
- aansprakelijk zijn voor de bewezen directe schade die de Klant lijdt;
- niet aansprakelijk te zijn voor indirecte, immateriële en/of gevolgschade, waaronder (maar niet beperkt tot: gederfde winst, gemiste kansen, verlies van en/of schade aan gegevens, reputatieschade, sancties, en niet voorzienbare schade).
De aansprakelijkheid van Silverfin jegens Klant is in ieder geval beperkt tot het totale bedrag dat Klant in de laatste twaalf (12) maanden uit hoofde van de Overeenkomst aan Silverfin heeft betaald.
12. TERM
13. BEWARING, TERUGGAVE EN VERWIJDERING VAN PERSOONSGEGEVEN
13.1 Silverfin zal de Persoonsgegevens slechts zo lang bewaren als nodig is om de Dienst te verlenen of voor de duur van de Overeenkomst (cfr. Artikel 12). Klant aanvaardt dat Silverfin back-ups kan maken van de Persoonsgegevens die zijn opgeslagen op het Silverfin Platform.
13.2 Bij beëindiging van de Dienst of de Overeenkomst is het volgende van toepassing:
- de Dienst en het Silverfin Platform worden gedeactiveerd. Eventuele Persoonsgegevens, opgeslagen op het Silverfin Platform zullen vanaf dat moment niet langer beschikbaar zijn voor de Klant;
- de Klant kan binnen twee (2) maanden na het einde van de Overeenkomst of de Dienst verzoeken om teruggave van de Persoonsgegevens (‘export’), waarop Silverfin zal beoordelen of deze export technisch mogelijk is. In ieder geval kan Silverfin naar eigen goeddunken het formaat van de export bepalen. Silverfin behoudt zich het recht voor om eventuele kosten in verband met dergelijke exporten aan de Klant in rekening te brengen.
- na genoemde periode van twee (2) maanden zullen de Persoonsgegevens op het Silverfin Platform binnen één (1) maand worden verwijderd, tenzij het op grond van toepasselijk recht verplicht is de Persoonsgegevens te bewaren.
- de Persoonsgegevens kunnen aanwezig zijn op back-ups. De Persoonsgegevens zullen worden verwijderd zodra de laatste back-up die de Persoonsgegevens bevat is geroteerd.
13.3 Gegevens of materiaal die door de Klant tijdens het gebruik van de Dienst aan Silverfin zijn verstrekt of aan Silverfin zijn verstrekt en die geen Persoonsgegevens bevatten, kunnen door Silverfin verder worden opgeslagen na beëindiging van de Overeenkomst of de Dienst.
14. COMPLIANCE / INSPECTIES
14.1 Compliance. Silverfin zal op verzoek van Klant aan Klant alle informatie ter beschikking stellen die nodig is en in de mate als door de wet wordt vereist om aan te tonen dat zij haar verplichtingen uit hoofde van deze Verwerkersovereenkomst nakomt.
14.2 Inspecties
14.2.1 Silverfin zal de Klant (of een derde namens haar) toestaan inspecties uit te voeren – zoals bijvoorbeeld, maar niet beperkt tot: een audit – en zal daarbij de nodige assistentie verlenen.
14.2.2 De Klant zal zijn initiatieven tot het uitvoeren van een inspectie echter beperken tot maximaal eenmaal per jaar. Klant dient Silverfin ten minste dertig (30) werkdagen van tevoren op de hoogte te stellen. Het uitvoeren van inspecties mag in ieder geval niet leiden tot vertraging in de uitvoering van de Dienst door Silverfin.
14.2.3 Klant zal voldoende geheimhoudingsverplichtingen opleggen aan haar (interne/externe) controleurs. Ter waarborging van de geheimhouding van andere Silverfin Klanten, heeft Silverfin het recht van de Klant en haar accountants te verlangen dat zij voor aanvang van de inspectie een geheimhoudingsverklaring ondertekenen en de reikwijdte van de inspectie of de toegang van de Klant tot bepaalde panden te beperken.
14.2.4 Alle inspectiekosten zijn uitsluitend voor rekening van de Klant, behalve indien (en voor zover) tijdens de inspectie een ernstig beveiligingsincident/inbreuk in verband met persoonsgegevens (bij Silverfin/onder verantwoordelijkheid van Silverfin) of een overtreding van deze Verwerkersovereenkomst wordt vastgesteld.
15. KENNISGEVING / CONTACT SILVERFIN
Kennisgevingen door de Klant in het kader van deze Verwerkersovereenkomst en/of vragen of opmerkingen met betrekking tot de bepalingen van deze Verwerkersovereenkomst dienen te worden gericht aan legal.notices@silverfin.com.
16. TOEPASSELIJK RECHT EN JURISDICTIE
Bijlage I – Verwerking
1. OVERZICHT VAN DE PERSOONSGEGEVENS
| Betrokkenen – Categorie 1 | |
| ❑ Naam | ❑ Onderneming |
| ❑ Voornaam | ❑ Financiële gegevens (b.v. boekhoudgegevens en fiscale gegevens met inbegrip gegevens gerelateerd aan personenbelasting zoals inkomsten, leningen, hypotheken, giften, subsidies, pensioenen) |
| ❑ Adres | ❑ E-mail adres |
| ❑ Telefoonnummer | ❑ Alle andere persoonsgegevens die door de Klant of Geregistreerde Gebruikers van het Silverfin Platform worden ingevuld in een vrij formulierveld |
| ❑ Gezinssamenstelling | |
| Betrokkenen – Categorie 2 | |
| ❑ Naam | ❑ Onderneming |
| ❑ Voornaam | ❑ Financiële gegevens (b.v. boekhoudgegevens) |
| ❑ Adres | ❑ Email adres |
| ❑ Telefoonnummer | ❑ Alle andere persoonsgegevens die door de Klant of Geregistreerde Gebruikers van het Silverfin Platform worden ingevuld in een vrij formulierveld |
| Betrokkenen – Categorie 3 | |
| ❑ E-mail adres | ❑ Elektronische identificatiegegevens (IP-adres; inloggegevens, gebruiksgegevens, browsergegevens, cookies, geolocatiegegevens, wachtwoorden, analytische gegevens....) |
2. OVERZICHT VAN DE BETROKKENEN
| Categorie 1 | |
| ❑ Eindklanten | ❑ Bestuurders van Eindklanten |
| ❑ Medewerkers van Eindklanten | ❑ Aandeelhouders van Eindklanten |
| ❑ Leveranciers van Eindklanten (of hun medewerkers /vertegenwoordigers) | ❑ Klanten van Eindklanten (of hun medewerkers /vertegenwoordigers) |
| Categorie 2 | |
| ❑ Aandeelhouders van Klant | ❑ Leveranciers van Klant (of haar medewerkers /vertegenwoordigers) |
| ❑ Suppliers of Customer (or their employees / representatives) | |
| Categorie 3 | |
| ❑ Geregistreerde Gebruikers | ❑ Medewerkers van Klant |
3. AARD VAN DE VERWERKING
| ❑ Verzamelen | ❑ Raadplegen |
| ❑ Sorteren | ❑ Vergelijken |
| ❑ Structureren | ❑ Onderling verbinden |
| ❑ Wijzigen | ❑ Communiceren |
| ❑ Opslaan | ❑ Beperken |
| ❑ Overdragen | ❑ Verwijderen |
4. MIDDELEN VOOR VERWERKING
| ❑ Via het Silverfin Platform | ❑ Elektronische communicatie |
5. DOEL VAN DE VERWERKING
Het verlenen van de Dienst en toegang tot/gebruik van het Silverfin Platform op grond van de Overeenkomst.
6. DURATION
Bijlage II – Beveiliging
Voor een overzicht van Silverfin’s beveiligingsmaatregelen, waaronder technische en organisatorische maatregelen, verwijzen wij u naar de specifieke Silverfin Security pagina op onze website: https://silverfin.com/nl-be/security/.
Bijlage III – Sub-verwerkers
Silverfin schakelt de volgende Sub-verwerkers in om te helpen bij het verlenen van de Dienst zoals beschreven in de Overeenkomst:
1. Verbonden Ondernemingen
| Naam | Aard van de verwerking | Territorium |
| Silverfin Software Ltd. | Ondersteunende diensten | Verenigde Koninkrijk (London) |
| Silverfin Software B.V. | Ondersteunende diensten | Nederland (Amsterdam) |
| Silverfin Software ApS | Ondersteunende diensten | Denemarken (Kopenhagen) |
2. OTHER SUB-PROCESSORS – SILVERFIN PLATFORM
Laatste update: 1 Mei 2024 (updates in vet)
Betrokkene: Categorie 2 en 3
| Naam | Aard van de verwerking | Territorium |
|
ActiveCampaign, LLC. (Postmark) |
E-mails verzenden in verband met het aanbieden van het Silverfin Platform | Verenigde Staten |
| AirByte | Data integratie | Verenigde Staten |
| Amazon AWS S3 | Database opslag | EEA |
| Datadog Inc. | Monitoring infrastructuur | EEA |
| Delighted LLC | Klanten feedback (NPS) | Verenigde Staten |
| Fireflies | Klantenbeheer | Verenigde Staten |
| Fivetran, Inc. | Gegevensoverdracht en integratie van gegevensbronnen | Verenigde Staten |
|
Freshworks Inc. (Freshdesk) |
Klant onboarding/support | EEA |
|
Functional Software Inc. (Sentry) |
Registratie foutmeldingen in verband met de diensten van het Silverfin Platform | Verenigde Staten |
| Google Ltd. |
Hosten van cloud infrastructuur
Gecentraliseerde registratie in verband met de diensten van het Silverfin Platform Business suite Automatisatie |
EEA |
| Heap Inc. | Product analyse | Verenigde Staten |
| HubSpot Inc. | Klantenbeheer | Verenigde Staten |
| LogRocket | Product analyse | Verenigde Staten |
| Looker Data Sciences, Inc. | Analyse/metriek van bedrijfs- en financiële gegevens | Verenigde Staten |
| Metabase | Data analyse en monitoring infrastructuur | Verenigde Staten |
| Planhat | Klant success management | EEA |
| Salesforce | Klantenbeheer | Verenigde Staten |
| Showpad Inc. | Klant onboarding | EEA |
| Userlane GmbH | Klant onboarding | EEA |
Betrokkene: Categorie 1
| Naam | Aard van de verwerking | Territorium |
| AirByte | Data integratie | Verenigde Staten |
| Amazon AWS S3 | Database opslag | EEA |
| Bright Data Ltd | Data verzameling | Israel |
| Datadog Inc. | Monitoring infrastructuur | EEA |
| Fivetran, Inc. | Gegevensoverdracht en integratie van gegevensbronnen | Verenigde Staten |
|
Freshworks Inc. (Freshdesk) |
Klant onboarding/support | EEA |
|
Functional Software Inc. (Sentry) |
Registratie foutmeldingen in verband met de diensten van het Silverfin Platform | Verenigde Staten |
| Google Ltd. |
Hosten van cloud infrastructuur
Gecentraliseerde registratie in verband met de diensten van het Silverfin Platform Business suite Automatisatie |
EEA |
| LogRocket | Product analyse | Verenigde Staten |
| Looker Data Sciences, Inc. | Analyse/metriek van bedrijfs- en financiële gegevens | Verenigde Staten |
| Metabase | Data analyse en monitoring infrastructuur | Verenigde Staten |
