Versie 8 oktober 2026
Deze overeenkomst voldoet aan artikel 28 lid 3 van de Algemene verordening gegevensbescherming (AVG). Ze komt tot stand doordat het adviesbureau bij het aanmaken van een account of bij een nieuwe versie akkoord gaat. Het akkoord wordt met versie en tijdstip vastgelegd.
Het adviesbureau dat het account aanmaakt is de verwerkingsverantwoordelijke (“Verantwoordelijke”). Finspire is de verwerker (“Verwerker”). Voor de gegevens van het account en het gebruik van de applicatie is Finspire zelf verantwoordelijke; daarvoor geldt de privacyverklaring.
De Verwerker verwerkt persoonsgegevens namens de Verantwoordelijke om de Dienst te leveren zoals beschreven in de algemene voorwaarden: het opbouwen van financieringsdossiers, het uitlezen van aangeleverde documenten, het maken van memoranda en opdrachten tot dienstverlening, het verzamelen van documenten via een uploadlink en het samenwerken in een kantoorteam.
De overeenkomst gaat in op het moment van akkoord en loopt zolang de Verwerker persoonsgegevens voor de Verantwoordelijke verwerkt. Ze eindigt zodra het account is verwijderd of de overeenkomst om een andere reden is beëindigd, en na teruggave of verwijdering van de gegevens volgens artikel 13.
Opslaan, ordenen, tonen, berekenen en wijzigen van gegevens; uitlezen van documenten en genereren van tekstvoorstellen met behulp van AI (alleen als de Verantwoordelijke die functie start); omzetten naar PDF; verwijderen en exporteren.
De Verwerker verwerkt de gegevens alleen op basis van gedocumenteerde instructies van de Verantwoordelijke. Deze overeenkomst en het gebruik van de Dienst door de Verantwoordelijke zijn die instructies, tenzij een wettelijke verplichting anders vereist. Vindt de Verwerker een instructie in strijd met de AVG, dan meldt ze dat direct.
De Verwerker laat alleen personen met een geheimhoudingsplicht toe tot de gegevens en beperkt toegang tot wie die nodig heeft voor de Dienst.
De Verwerker neemt passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG. Daaronder:
De Verantwoordelijke geeft de Verwerker algemene schriftelijke toestemming om de onderstaande subverwerkers in te zetten. De Verwerker informeert de Verantwoordelijke vooraf over een toevoeging of vervanging. De Verantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken; kan het bezwaar niet worden opgelost, dan mag de Verantwoordelijke de overeenkomst beëindigen. De Verwerker legt iedere subverwerker dezelfde gegevensbeschermingsverplichtingen op en blijft verantwoordelijk voor hun nakoming. De actuele lijst staat ook op de subverwerkerspagina.
De Verwerker geeft alleen gegevens door naar een land buiten de Europese Economische Ruimte als dat is toegestaan en er een passende waarborg is als bedoeld in hoofdstuk V van de AVG.
Dit speelt bij Anthropic in de Verenigde Staten, de leverancier van de AI-functies. Wanneer de Verantwoordelijke een AI-functie gebruikt, gaat het aangeboden document of de aangeboden dossierinhoud naar die leverancier. Voor deze doorgifte is een passende waarborg vereist.
De Verantwoordelijke kan doorgifte voorkomen door de AI-functies niet te gebruiken.
De Verwerker helpt de Verantwoordelijke om verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdracht en bezwaar) te beantwoorden. De Verantwoordelijke kan dossiers en documenten zelf aanpassen, exporteren (Instellingen, tabblad Account) en verwijderen. Een verzoek dat de Verwerker rechtstreeks van een betrokkene ontvangt, stuurt ze zonder onredelijke vertraging door.
De Verwerker meldt een inbreuk op persoonsgegevens die de Verantwoordelijke raakt zonder onredelijke vertraging. De melding bevat, voor zover bekend, de aard van de inbreuk, de betrokken gegevens en personen, de gevolgen en de genomen maatregelen. De Verwerker verleent bijstand bij de meldplicht aan de toezichthouder en betrokkenen en bij een gegevensbeschermingseffectbeoordeling.
Bij het einde van de overeenkomst kan de Verantwoordelijke de gegevens exporteren en daarna verwijderen. Verwijdert de Verantwoordelijke een dossier, dan wist de Verwerker eerst de bijbehorende bestanden uit de opslag en daarna het dossier. Verwijdering van het account wist ook het kantoorprofiel, de documenten en de login. De Verwerker bewaart daarna geen kopie, tenzij een wettelijke verplichting dat vereist.
De Verwerker stelt alle informatie beschikbaar die nodig is om naleving van artikel 28 AVG aan te tonen, en werkt mee aan redelijke audits door of namens de Verantwoordelijke. Een audit wordt vooraf aangekondigd, verstoort de Dienst niet onnodig en wordt beperkt tot wat voor deze overeenkomst relevant is.
Voor aansprakelijkheid gelden de algemene voorwaarden. Bij strijdigheid tussen die voorwaarden en deze overeenkomst gaat deze overeenkomst voor, voor zover het de verwerking van persoonsgegevens betreft. Op deze overeenkomst is Nederlands recht van toepassing.
