Verwerkersafspraken F-Register
Voor bedrijven die F-Register als SaaS gebruiken leggen we privacyrollen en beveiligingsafspraken vast in een verwerkersovereenkomst.
Rolverdeling
De klant bepaalt welke klant-, installatie-, werkbon-, document- en personeelsgegevens in de eigen F-Register omgeving worden vastgelegd. De klant is daarvoor meestal verwerkingsverantwoordelijke. F-Register verwerkt deze gegevens uitsluitend voor het leveren, beveiligen, onderhouden en ondersteunen van de dienst.
Minimale afspraken
- Doel en duur van de verwerking.
- Type persoonsgegevens en categorieën betrokkenen.
- Beveiligingsmaatregelen, back-upbeleid en toegangsbeheer.
- Subverwerkers voor hosting, e-mail, opslag en technisch beheer.
- Datalekprocedure en meldtermijnen.
- Ondersteuning bij inzage-, correctie-, export- en verwijderverzoeken.
- Afspraken over beëindiging, export en verwijdering van klantdata.
Technisch uitgangspunt
F-Register werkt met gescheiden klantomgevingen, HTTPS, rollen en rechten, logging, updatebeheer, back-ups en minimale toegang voor beheer. Niet-noodzakelijke gegevens worden standaard niet verzameld.
Let op: deze pagina is bedoeld als publieke samenvatting. De definitieve verwerkersovereenkomst wordt apart met de klant overeengekomen.