Verwerkersovereenkomst

1. Rollen van de partijen

Voor de persoonsgegevens die via de dienst worden verwerkt, treedt u (de klant) op als verwerkingsverantwoordelijke of onderneming, en treedt Good2Go AI op als verwerker of dienstverlener. Good2Go AI verwerkt persoonsgegevens uitsluitend namens u en op basis van uw gedocumenteerde instructies, en verkoopt persoonsgegevens niet en gebruikt deze niet voor eigen onafhankelijke doeleinden.

2. Onderwerp en duur

Het onderwerp van de verwerking is de levering van de Good2Go AI-receptionist en de bijbehorende berichtendiensten. De verwerking duurt voort gedurende de periode waarin u de dienst gebruikt en eindigt in overeenstemming met de onderstaande voorwaarden voor verwijdering en teruggave zodra de dienstrelatie eindigt.

3. Aard en doel van de verwerking

Good2Go AI verwerkt persoonsgegevens om de AI-receptionist namens u te laten werken: het beantwoorden en afhandelen van telefoongesprekken, het verzenden en ontvangen van berichten, het vastleggen van leads en aanvragen, het inplannen, transcriberen en samenvatten van gesprekken, en het leveren van het bijbehorende dashboard, de registraties en de ondersteuning. De verwerking is beperkt tot wat nodig is om deze diensten aan u te leveren.

4. Categorieën van persoonsgegevens

Afhankelijk van hoe u de dienst gebruikt, kunnen de verwerkte persoonsgegevens het volgende omvatten:

• Contactgegevens van het bedrijf en van eindklanten, zoals namen, telefoonnummers en e-mailadressen;
• Gespreksopnames en -transcripties;
• De inhoud van berichten via de kanalen die u inschakelt;
• Aanvraag-, boekings- en intake-informatie die uw AI-agent verzamelt; en
• Bijbehorende metagegevens zoals tijdstempels, gespreksduur en kanaalidentificatoren.

5. Categorieën van betrokkenen

De betrokkenen zijn de personen van wie u persoonsgegevens verwerkt via de dienst — voornamelijk uw bellers, contacten, leads en klanten en, waar relevant, uw eigen personeel dat de dienst gebruikt of erin wordt genoemd.

6. Verplichtingen van Good2Go AI als verwerker

• Gedocumenteerde instructies. Persoonsgegevens uitsluitend verwerken op basis van uw gedocumenteerde instructies, met inbegrip van hetgeen is vastgelegd in deze DPA en de dienstovereenkomst, tenzij de wet anders voorschrijft.
• Vertrouwelijkheid. Ervoor zorgen dat het personeel dat gemachtigd is om persoonsgegevens te verwerken, gebonden is aan passende geheimhoudingsverplichtingen.
• Beveiligingsmaatregelen. Passende technische en organisatorische maatregelen treffen en handhaven die zijn ontworpen om persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, rekening houdend met de aard van de gegevens en de betrokken risico’s.
• Bijstand bij verzoeken van betrokkenen. Redelijke bijstand verlenen om u te helpen reageren op verzoeken van betrokkenen om hun rechten uit te oefenen, rekening houdend met de aard van de verwerking en de informatie waarover wij beschikken.
• Melding van inbreuken. U zonder onnodige vertraging op de hoogte stellen nadat wij kennis hebben gekregen van een inbreuk in verband met persoonsgegevens die van invloed is op de namens u verwerkte persoonsgegevens, met de informatie die redelijkerwijs voor ons beschikbaar is om u te helpen aan uw eigen verplichtingen te voldoen.
• Verwijdering of teruggave. Bij beëindiging van de dienst en naar uw keuze de namens u verwerkte persoonsgegevens verwijderen of teruggeven, behalve voor zover bewaring wettelijk vereist is, en bestaande kopieën verwijderen in overeenstemming met onze bewaarpraktijken.

7. Subverwerkers

U machtigt Good2Go AI om subverwerkers in te schakelen om te helpen bij het leveren van de dienst. Elke subverwerker wordt ingeschakeld onder voorwaarden die passende toezeggingen inzake gegevensbescherming vereisen, en Good2Go AI blijft verantwoordelijk voor de uitvoering van de verwerkingsverplichtingen door hen. De huidige subverwerkers zijn:

Wij kunnen deze lijst bijwerken naarmate de dienst zich ontwikkelt. Wanneer wij een subverwerker toevoegen of vervangen, stellen wij u hiervan op de hoogte via de dienst of onze website, zodat u de gelegenheid hebt om de wijziging te beoordelen.

8. Internationale doorgiften

Persoonsgegevens worden verwerkt in de Verenigde Staten. Als u of uw betrokkenen zich elders bevinden, kunnen persoonsgegevens worden doorgegeven aan en verwerkt in de Verenigde Staten en andere locaties waar wij of onze subverwerkers actief zijn. Wanneer dergelijke doorgiften op grond van het toepasselijke recht aanvullende waarborgen vereisen, zullen de partijen passende mechanismen invoeren; uw juridisch adviseur dient de voor uw situatie vereiste mechanismen te bevestigen.

9. Audit en samenwerking

Op redelijk schriftelijk verzoek, en behoudens passende vertrouwelijkheidswaarborgen, stelt Good2Go AI de informatie beschikbaar die redelijkerwijs noodzakelijk is om aan te tonen dat het zijn verplichtingen uit hoofde van deze DPA nakomt, en werkt het mee aan redelijke auditverzoeken, met redelijke tussenpozen en op een wijze die de dienst niet verstoort en de beveiliging of vertrouwelijkheid van de gegevens van andere klanten niet in gevaar brengt.

10. Rangorde

Deze DPA vormt een aanvulling op de dienstovereenkomst tussen u en Good2Go AI. In geval van strijdigheid tussen deze DPA en de dienstovereenkomst met betrekking tot de verwerking van persoonsgegevens, prevaleert deze DPA voor zover de strijdigheid reikt.