PRODSoeverein Europees BaaS-platformOpen Dashboard →
AVG Artikel 28 · Verwerkersovereenkomst

Verwerkersovereenkomst

AVG-contract dat het wettelijke kader vastlegt voor de verwerking van uw persoonsgegevens door Aurabase als verwerker. Ondertekenbaar met één klik vanuit uw Studio op het Pro-abonnement.

Onderteken de DPA met één klik
Studio → Instellingen → Naleving → "DPA ondertekenen". Automatisch medeondertekend. Downloadbare pdf, 10 jaar gearchiveerd.
Ga naar Studio
#
Partijen

Wie tekent wat

Deze DPA is een overeenkomst tussen:

  • De gegevensbeheerder — u (of uw bedrijf), de entiteit die persoonlijke gegevens verzamelt en gebruikt via Aurabase.
  • De gegevensverwerker — Aurabase SAS (Parijs, Frankrijk), die namens u gegevens verwerkt volgens uw instructies.
Info
Het DPA-sjabloon volgt de Standaardcontractbepalingen aangenomen door de Europese Commissie (Besluit 2021/914). Aanpasbaar op Enterprise-abonnementen.
#
Doeleinden

Welke gegevens, voor welk doel

CategorieBetrokken gegevensBewaartermijn
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Subverwerkers

6 gecertificeerde derde partijen

Voor het leveren van de dienst maken wij gebruik van deze subverwerkers. Voor elke wijziging in een subverwerker geldt een kennisgevingstermijn van 30 dagen, met het recht om bezwaar te maken.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Waarborgen: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Waarborgen: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Waarborgen: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Waarborgen: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Waarborgen: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Waarborgen: Open standard X.509 RFC 8555 (ACME)
#
Rechten

Uw rechten als betrokkene

  • Recht op toegang — een kopie van uw persoonlijke gegevens verkrijgen in een gestructureerd formaat (JSON/CSV)
  • Recht op rectificatie — corrigeer uw onjuiste gegevens
  • Recht op verwijdering — verwijdering aanvragen (onder voorbehoud van wettelijke wettelijke verplichtingen)
  • Recht op gegevensportabiliteit — uw gegevens ontvangen in een machinaal leesbaar formaat
  • Recht om bezwaar te maken — specifieke verwerkingsactiviteiten afwijzen (marketing, profilering)
  • Recht op beperking — verzoeken om tijdelijke bevriezing van de gegevensverwerking tijdens geschillen
Astuce
Oefen deze rechten uit: privacy@aurabase.cloud — reactie binnen 30 dagen. Voor een volledige export gebruikt u de CLI-opdracht aura export --gebruiker <e-mail> --format jsonl.
#
Kennisgeving

Datalekken

In geval van een inbreuk op uw gegevens verbinden wij ons ertoe:

  • U in ieder geval zonder onnodige vertraging op de hoogte stellen binnen 48 uur
  • Geef details over de aard van de inbreuk, de categorieën en het geschatte volume van de getroffen gegevens
  • Deel binnen 5 werkdagen een uitgebreid incidentrapport
  • Meewerken aan eventuele verplichte wettelijke kennisgevingen (CNIL, toezichthoudende autoriteiten)
#
Downloaden

Ontvang de volledige PDF

PDF — Binnenkort beschikbaarBegrijp uw AVG-rechten
De DPA zal binnenkort beschikbaar zijn in PDF-formaat. Contacteer juridisch@aurabase.cloud voor eventuele vragen.
ONDERNEMING?

Een DPA op maat, op maat van uw sector.

Specifieke clausules voor gezondheidszorg (HIPAA), financiën (PCI DSS) of defensie. Neem contact op met ons team.

Geen creditcard vereist · 500 MB gratis · 50.000 MAU