Verwerkersovereenkomst

Laatst bijgewerkt: 9 juli 2026 · Inbegrepen bij elke Operato-overeenkomst

Bij het gebruik van Operato verwerkt Operato persoonsgegevens namens uw organisatie (zoals namen van medewerkers en logboekvermeldingen). Daarom hoort bij elke overeenkomst standaard een verwerkersovereenkomst conform de AVG. Hieronder vindt u de kernafspraken; het ondertekenbare exemplaar ontvangt u bij de overeenkomst of op verzoek via info@operato.nl.

Kernafspraken

• Rollen: uw organisatie is verwerkingsverantwoordelijke; Operato is verwerker en verwerkt uitsluitend in uw opdracht, voor het leveren van Operato.
• Soorten gegevens: accountgegevens van medewerkers (naam, e-mailadres, rol), logboek- en registratiegegevens en door u geüploade documenten en foto's.
• Hosting: alle productiedata wordt gehost in Nederland.
• Beveiliging: SSL/TLS-versleuteling in transit en at rest, rolgebaseerde toegang, onveranderlijke audit-logs en dagelijkse back-ups met 30 dagen retentie.
• Subverwerkers: worden alleen ingezet onder gelijkwaardige verplichtingen; een actueel overzicht is opvraagbaar. Bij wijzigingen wordt u vooraf geïnformeerd.
• Datalekken: worden zonder onredelijke vertraging, uiterlijk binnen 48 uur na ontdekking, aan u gemeld.
• Rechten van betrokkenen: Operato verleent medewerking aan verzoeken tot inzage, correctie of verwijdering.
• Geheimhouding: medewerkers van Operato die toegang hebben tot uw gegevens zijn gebonden aan geheimhouding.
• Audits: u heeft het recht de naleving te (laten) controleren.
• Einde overeenkomst: uw gegevens worden op verzoek aangeleverd in een gangbaar formaat en daarna definitief verwijderd.

Vragen over gegevensverwerking? Neem contact op via info@operato.nl.