Verwerkersovereenkomst (DPA)

Ingangsdatum: 1 augustus 2026

Deze verwerkersovereenkomst geldt automatisch voor elk Pro-account

Heeft u Pro, dan geldt deze verwerkersovereenkomst al voor uw account. Zij hoort bij onze voorwaarden en gaat in op het moment dat u gegevens van iemand anders in TaskBerry zet. U hoeft er niet om te vragen en u hoeft vooraf niets te tekenen.

Tot augustus 2026 stond hier dat u er per mail om moest vragen. Dat was precies verkeerd om. Artikel 28 AVG vraagt een schriftelijke overeenkomst zodra u verwerkingsverantwoordelijke bent en wij namens u persoonsgegevens verwerken, en dat gebeurt al bij de eerste klantnaam op een label of de eerste mail van een collega die u in de assistent plakt. Door er een aanvraag van te maken had de meerderheid van de mensen die hem nodig had, hem niet.

Sectie 5a van ons privacybeleid legt uit welke gegevens onder welke rol vallen.

Een ondertekend exemplaar voor uw eigen administratie

Sommige finance- en inkoopafdelingen willen een getekend document in het dossier, ook als de overeenkomst al geldt. Stuur dan een e-mail aan gydo@groeienmetgydo.nl met:

• Uw bedrijfsnaam (rechtspersoon)
• Uw KvK-nummer en, als u die heeft, uw BTW-nummer
• Het e-mailadres waarnaar het getekende exemplaar mag worden gestuurd

U krijgt het binnen één werkdag terug. Het is papierwerk voor uw administratie, niet datgene wat de overeenkomst laat gelden.

Wat onze DPA dekt

Onze DPA volgt de structuur die door de Europese Commissie wordt aanbevolen en die door grote SaaS-verwerkers wordt gebruikt. De overeenkomst regelt onder meer: onderwerp en duur van de verwerking; categorieën van persoonsgegevens en betrokkenen; instructies van de verwerkingsverantwoordelijke; vertrouwelijkheid; beveiligingsmaatregelen; inschakelen van sub-verwerkers; internationale doorgifte (SCCs); ondersteuning bij rechten van betrokkenen; ondersteuning bij datalekmeldingen; teruggave of verwijdering van gegevens bij beëindiging; en auditrechten.

Bewaartermijnen

Hoe lang wij welke gegevens bewaren staat in sectie 7 van ons privacybeleid, dat door verwijzing onderdeel is van deze verwerkersovereenkomst. De twee termijnen die voor u waarschijnlijk het meest uitmaken: AI-gesprekken bewaren wij 90 dagen en de dagsamenvattingen die daaruit volgen 12 maanden, allebei gerekend vanaf de gespreksdatum. Contactgegevens en namen van andere mensen worden uit een samenvatting gefilterd voordat die wordt opgeslagen, binnen de grenzen die in sectie 4 van het privacybeleid staan. Bij beëindiging verwijderen wij uw gegevens zoals in sectie 7 beschreven; versleutelde back-ups vervallen daarna in ongeveer 30 dagen.

Sub-verwerkers

De actuele lijst van sub-verwerkers die wij inschakelen voor het leveren van TaskBerry is opgenomen in sectie 5 van ons privacybeleid en maakt door verwijzing onderdeel uit van de DPA. Wij informeren elk Pro-account ten minste 30 dagen voordat een nieuwe sub-verwerker namens ons persoonsgegevens gaat verwerken. Hier stond eerder "klanten met een ondertekende DPA". Dat kwam nog uit de versie van deze pagina waarin u er zelf om moest vragen. De verwerkersovereenkomst geldt nu automatisch en er valt niets te tekenen, dus de melding kan niet afhangen van een handtekening.

Op dit moment loopt er zo'n melding. Op 1 augustus 2026 hebben wij Anthropic Ireland, Limited in sectie 5 opgenomen als vooraf bekendgemaakte sub-verwerker voor de AI-assistent, als tweede optie naast Google Gemini. Anthropic verwerkt nog niets en er staat geen enkel account op. Met de 30 dagen hierboven is 31 augustus 2026 de vroegste datum waarop dat zou kunnen beginnen. In sectie 12 van het privacybeleid staan dezelfde data in een tabel die u kunt nakijken.

Twee verschillen kent u liever vóór die datum dan erna. Anthropic steunt alleen op de Standaardcontractbepalingen, zonder de aanvullende DPF-certificering die Google en Stripe wel hebben. En slaat het misbruiksysteem van Anthropic aan op een gesprek, dan bewaart Anthropic dat gesprek tot 2 jaar, tegenover 55 dagen bij Google. Sectie 4 van het privacybeleid zet allebei op een rij.

Contact

Voor DPA-verzoeken: gydo@groeienmetgydo.nl. Voor overige privacyvragen: privacy@taskberry.app.