Verwerkersovereenkomst
Conform Artikel 28 van de Algemene Verordening Gegevensbescherming (AVG)
1. Partijen
De Verwerker: SynqLayer, handelend onder de naam SynqFlow, ingeschreven bij de Kamer van Koophandel onder nummer 42041391, gevestigd te Waddinxveen, Nederland. Hierna te noemen “Verwerker”.
De Verwerkingsverantwoordelijke: De natuurlijke of rechtspersoon die gebruikmaakt van de SynqFlow-diensten en daarbij persoonsgegevens laat verwerken door de Verwerker. Hierna te noemen “Verwerkingsverantwoordelijke”.
2. Onderwerp en Duur
Deze overeenkomst regelt de verwerking van persoonsgegevens door de Verwerker ten behoeve van de Verwerkingsverantwoordelijke in het kader van de dienstverlening van SynqFlow.
Aard van de verwerking: Het verzamelen, opslaan, analyseren en rapporteren van transportgerelateerde data waaronder:
- Ritregistratie (startpunt, eindpunt, afstand, datum)
- Voertuiggegevens (kenteken, brandstoftype, CO₂-klasse)
- Locatiedata (GPS-coördinaten, vertrek- en aankomstlocaties)
- Financiële bondata (foto’s van tankbonnen, bedragen, liters)
Duur: Deze overeenkomst geldt voor de duur van het actieve abonnement van de Verwerkingsverantwoordelijke op SynqFlow. Na beëindiging worden persoonsgegevens nog maximaal 30 dagen bewaard alvorens definitief te worden verwijderd.
3. Categorieën van Persoonsgegevens
De volgende categorieën persoonsgegevens kunnen worden verwerkt:
- Locatiedata: GPS-coördinaten, vertrek- en aankomstadressen van transportritten
- Voertuiggegevens: Kentekens, voertuigtypen, brandstoftypen, emissieklassen
- Financiële bondata: Tankbonnen en gescande metadata zoals bedragen, liters, datum en locatie
- Accountgegevens: Naam, e-mailadres en bedrijfsnaam van de Verwerkingsverantwoordelijke
4. Subverwerkers
De Verwerker maakt gebruik van de volgende subverwerkers. Met elk van deze partijen is een verwerkersovereenkomst afgesloten conform AVG Artikel 28:
| Subverwerker | Dienst | Datacenter |
|---|---|---|
| Google Cloud (Vertex AI) | AI-verwerking (bonscanning) | europe-west4 (Nederland) |
| Supabase | Database & authenticatie | eu-west-2 (Londen, VK) |
| Vercel | Hosting & edge-functies | Global Edge Network |
De Verwerkingsverantwoordelijke geeft door akkoord te gaan met deze overeenkomst toestemming voor de inzet van bovengenoemde subverwerkers. Bij wijziging van subverwerkers wordt de Verwerkingsverantwoordelijke ten minste 14 dagen van tevoren geïnformeerd.
5. Beveiligingsmaatregelen
De Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking en ongeautoriseerde toegang:
- Versleuteling van data in transit (TLS 1.3) en at rest (AES-256)
- Toegangscontrole op basis van least-privilege: alleen geautoriseerd personeel met expliciete toegangsrechten
- Multi-factor authenticatie op alle administratieve systemen
- Row Level Security (RLS) op database-niveau per gebruiker
- Logging en monitoring van toegang tot persoonsgegevens
- Periodieke beveiligingsaudits en penetratietesten
6. Rechten van Betrokkenen
De Verwerker staat de Verwerkingsverantwoordelijke bij in het vervullen van de rechten van betrokkenen onder de AVG, waaronder:
- Recht op inzage (Art. 15 AVG)
- Recht op rectificatie (Art. 16 AVG)
- Recht op gegevenswissing (Art. 17 AVG)
- Recht op beperking van verwerking (Art. 18 AVG)
- Recht op dataportabiliteit (Art. 20 AVG)
Verzoeken tot uitoefening van deze rechten kunnen worden ingediend via het SynqFlow supportkanaal. De Verwerker zal binnen 30 dagen reageren op dergelijke verzoeken.
7. Contact
Voor vragen over deze Verwerkersovereenkomst of de verwerking van persoonsgegevens kunt u contact opnemen via:
E-mail: contact@synqflow.com
KvK: 42041391
BTW: NL005450830B62
8. Slotbepalingen
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Den Haag.
Deze Verwerkersovereenkomst is voor het laatst bijgewerkt op 24 april 2026 en treedt onmiddellijk in werking bij aanvang van de dienstverlening.