Vertaling voor de leesbaarheid. De volledige Engelse referentietekst blijft hieronder beschikbaar. Volledige Engelse referentietekst ↓
1. Toepassing en rollen
Deze Verwerkersovereenkomst (DPA) maakt deel uit van de B2B-dienstvoorwaarden of een andere overeenkomst tussen AZ Technologies SRL (verwerker) en de klant (verwerkingsverantwoordelijke) wanneer Renovae persoonsgegevens in klantinhoud namens de klant verwerkt. Begrippen zoals verwerkingsverantwoordelijke, verwerker, persoonsgegevens, verwerking en toezichthoudende autoriteit hebben de betekenis die daaraan in de AVG wordt gegeven.
Voor zakelijke contact-, factuur-, beveiligings- en dienstbeheergegevens waarvan AZ Technologies SRL de doeleinden zelfstandig bepaalt, treedt zij op als verwerkingsverantwoordelijke op grond van het Privacy- en bewaarbeleid en niet als verwerker op grond van deze DPA.
2. Verwerkingsinstructies
AZ Technologies SRL verwerkt persoonsgegevens van de klant uitsluitend op gedocumenteerde instructies in de overeenkomst, de door de klant ingestelde acties en supportverzoeken, met inbegrip van doorgiften die nodig zijn om de dienst te leveren. Als een instructie in strijd lijkt met de wetgeving inzake gegevensbescherming, informeren wij de klant, tenzij dit wettelijk verboden is, en kunnen wij de betrokken verwerking pauzeren.
3. Verwerkingsgegevens
- Onderwerp en doel: het hosten, bewerken, genereren, organiseren, weergeven, publiceren, exporteren, beveiligen, ondersteunen en verwijderen van vastgoedprojectinhoud.
- Duur: de toepasselijke proefperiode of het abonnement, vermeerderd met de verwijderingstermijnen uit het Privacy- en bewaarbeleid.
- Aard: verzameling, opslag, opvraging, raadpleging, doorgifte aan subverwerkers, beeldbewerking, organisatie, weergave, beperking en verwijdering.
- Betrokkenen: eigenaars, bewoners, bezoekers, fotografen, makelaars, personeel van de klant en andere personen die toevallig zichtbaar of identificeerbaar zijn in klantinhoud.
- Gegevenstypen: beelden, panorama's, visuele vastgoeddetails, generatie-instructies, projectnamen, contactgegevens, account- en toegangsgegevens, apparaat- en netwerkgegevens en alle persoonsgegevens die de klant zelf opneemt.
- Bijzondere categorieën van gegevens: niet bedoeld of vereist. De klant mag deze niet uploaden tenzij dit uitdrukkelijk is overeengekomen en rechtmatig wordt onderbouwd met passende waarborgen.
4. Vertrouwelijkheid en beveiliging
Personen die gemachtigd zijn om persoonsgegevens van de klant te verwerken, zijn tot vertrouwelijkheid gehouden. AZ Technologies SRL handhaaft maatregelen die passend zijn voor het risico, waaronder toegangscontroles, bescherming van geheimen en tokens, versleuteling bij doorgifte, controles bij leveranciers, logboekregistratie, herstelvoorzieningen en periodieke beoordeling. De klant is verantwoordelijk voor het veilig delen van uitnodigings-, werkruimte-, insluitings- en publicatielinks.
5. Subverwerkers
De klant verleent algemene toestemming om subverwerkers in te schakelen die nodig zijn voor de dienst. Huidige categorieën en leveranciers zijn onder meer OVHcloud (hosting), Supabase (PostgreSQL-productiedatabase), Neon (bewaarde database van vóór de migratie), Cloudflare (R2-objectopslag en Turnstile-beveiliging), Clerk (beheerdersauthenticatie), Zoho Mail en Resend (e-mailbezorging), Crisp (optionele, door de gebruiker geïnitieerde supportchat), en OpenAI en fal.ai (AI-verwerking van beelden en video). Hun rol hangt af van de ingeschakelde functie.
Wij geven redelijk vooraf kennis van een wezenlijke nieuwe subverwerker door deze pagina bij te werken of de zakelijke contactpersoon van de klant te informeren. De klant kan vóór de wijziging ingaat bezwaar maken op redelijke gronden van gegevensbescherming. De partijen werken te goeder trouw aan een alternatief; als dat redelijkerwijs niet beschikbaar is, kan elke partij de betrokken functie beëindigen.
Wij leggen subverwerkers verplichtingen inzake gegevensbescherming op die passen bij hun rol. Voor internationale doorgiften waarvoor beperkingen gelden, gebruiken wij waar vereist een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen.
6. Bijstand
Rekening houdend met de aard van de verwerking en de beschikbare informatie, verlenen wij de klant redelijke bijstand bij verzoeken van betrokkenen, beveiliging, beoordeling en melding van inbreuken, effectbeoordelingen en raadplegingen van toezichthoudende autoriteiten. Aanvullend werk buiten de gewone productcontroles kan tegen een overeengekomen tarief voor professionele diensten worden aangerekend waar dit wettelijk is toegestaan.
7. Inbreuken in verband met persoonsgegevens
Wij stellen de klant zonder onredelijke vertraging in kennis nadat wij kennis hebben genomen van een inbreuk in verband met persoonsgegevens die persoonsgegevens van de klant treft. Wij verstrekken redelijkerwijs beschikbare informatie over de aard, waarschijnlijke gevolgen, betrokken gegevensbestanden en beperkende maatregelen. Kennisgeving is geen erkenning van schuld. De klant blijft verantwoordelijk voor de meldingen die hij als verwerkingsverantwoordelijke moet doen.
8. Teruggave, verwijdering en auditinformatie
Aan het einde van de dienst en onder voorbehoud van het Privacy- en bewaarbeleid verwijderen wij persoonsgegevens van de klant of geven deze naar keuze van de klant terug waar het product export ondersteunt, tenzij de wet bewaring vereist. Resterende versleutelde back-ups worden van normaal gebruik geïsoleerd en via de gewone back-upcyclus overschreven.
Wij stellen informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen, aanvankelijk via documentatie en schriftelijke antwoorden. Met een redelijke voorafgaande kennisgeving kan de klant een audit vragen wanneer documentatie ontoereikend is. Audits moeten andere klanten, beveiliging en vertrouwelijkheid beschermen, onredelijke verstoring voorkomen en door de klant worden betaald, tenzij zij een wezenlijke inbreuk door AZ Technologies SRL aan het licht brengen.
9. Voorrang en contact
Deze DPA heeft voor haar onderwerp voorrang op tegenstrijdige algemene dienstvoorwaarden. De standaardcontractbepalingen hebben, waar toepasselijk, voorrang op deze DPA. Vragen en verzoeken over gegevensbescherming moeten worden gericht aan hello@aztechnologies.be.
Volledige Engelse referentietekst
1. Application and roles
This Data Processing Addendum (DPA) forms part of the B2B Terms of Service or other agreement between AZ Technologies SRL (processor) and the customer (controller) when Renovae processes personal data in customer content on the customer's behalf. Terms such as controller, processor, personal data, processing, and supervisory authority have the meanings given in the GDPR.
For business-contact, billing, security, and service-management data that AZ Technologies SRL determines independently, it acts as controller under the Privacy and Retention Policy rather than as processor under this DPA.
2. Processing instructions
AZ Technologies SRL will process customer personal data only on documented instructions in the agreement, the customer's configured actions, and support requests, including transfers needed to provide the service. If an instruction appears to violate data-protection law, we will inform the customer unless prohibited by law and may pause the affected processing.
3. Processing details
- Subject and purpose: hosting, transforming, generating, organizing, displaying, publishing, exporting, securing, supporting, and deleting property-project content.
- Duration: the applicable trial or subscription plus the deletion periods in the Privacy and Retention Policy.
- Nature: collection, storage, retrieval, consultation, transmission to subprocessors, image transformation, organization, display, restriction, and deletion.
- Data subjects: property owners, occupants, visitors, photographers, agents, customer staff, and other persons incidentally visible or identifiable in customer content.
- Data types: images, panoramas, visual property details, prompts, project labels, contact details, account/access data, device/network data, and any personal data the customer chooses to include.
- Special-category data: not intended or required. The customer must not upload it unless expressly agreed and lawfully supported by appropriate safeguards.
4. Confidentiality and security
Persons authorized to process customer personal data are bound by confidentiality. AZ Technologies SRL will maintain measures appropriate to the risk, including access controls, secret and token protection, transmission encryption, provider controls, logging, recovery arrangements, and periodic review. The customer is responsible for secure sharing of invitation, workspace, embed, and publication links.
5. Subprocessors
The customer gives general authorization to use subprocessors needed for the service. Current categories and providers include OVHcloud (hosting), Supabase (production PostgreSQL database), Neon (retained pre-migration database), Cloudflare (R2 object storage and Turnstile security), Clerk (administrator authentication), Zoho Mail and Resend (email delivery), Crisp (optional user-initiated support chat), and OpenAI and fal.ai (AI image and video processing). Their role depends on the enabled feature.
We will provide reasonable advance notice of a material new subprocessor by updating this page or notifying the customer's business contact. The customer may object on reasonable data-protection grounds before the change takes effect. The parties will work in good faith on an alternative; if none is reasonably available, either party may terminate the affected feature.
We impose data-protection obligations on subprocessors appropriate to their role. For restricted international transfers, we use a valid transfer mechanism such as adequacy or standard contractual clauses where required.
6. Assistance
Taking account of the nature of processing and available information, we will reasonably assist the customer with data-subject requests, security, breach assessment and notification, impact assessments, and supervisory-authority consultations. Additional work beyond ordinary product controls may be charged at an agreed professional-services rate where legally permitted.
7. Personal-data breaches
We will notify the customer without undue delay after becoming aware of a personal-data breach affecting customer personal data and provide information reasonably available about its nature, likely consequences, affected records, and mitigation. Notification is not an admission of fault. The customer remains responsible for notifications required of it as controller.
8. Return, deletion, and audit information
At the end of the service, and subject to the Privacy and Retention Policy, we will delete or return customer personal data at the customer's choice where the product supports export, unless law requires retention. Residual encrypted backups are isolated from ordinary use and overwritten through the normal backup cycle.
We will make available information reasonably necessary to demonstrate compliance with Article 28 GDPR, initially through documentation and written responses. On reasonable notice, the customer may request an audit where documentation is insufficient. Audits must protect other customers, security, and confidentiality, avoid unreasonable disruption, and be paid by the customer unless they reveal a material breach by AZ Technologies SRL.
9. Order of precedence and contact
This DPA prevails over conflicting general service terms for its subject matter. The standard contractual clauses, where applicable, prevail over this DPA. Data-protection questions and requests should be sent to hello@aztechnologies.be.