# Addendum voor gegevensverwerking - Kanera > De voorwaarden voor de verwerkingsverantwoordelijke en de verwerker die van toepassing zijn op de persoonlijke gegevens van klanten in gehoste Kanera-werkruimten. Canonical page: https://www.kanera.app/nl/dpa Gegevensbescherming # Addendum voor gegevensverwerking Deze DPA regelt de verwerking van persoonlijke gegevens door Happen Software Limited in de inhoud van de klantwerkruimte voor gehoste Kanera. Effectief 20 augustus 2026 · Versie 1 In één oogopslag Rollen De klant is verwerkingsverantwoordelijke of verwerker; Kanera is verwerker of subverwerker. Reikwijdte Is automatisch van toepassing als de wetgeving inzake gegevensbescherming een verwerkersovereenkomst vereist. Contacteer hallo@kanera.app ## Partijen en effect Dit Addendum voor Gegevensverwerking (“DPA”) maakt deel uit van de Servicevoorwaarden of een andere overeenkomst (“Overeenkomst”) tussen Happen Software Limited, bedrijfsnummer 736470, van Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland (“Kanera”), en de organisatie die de gehoste Kanera (“Klant”) gebruikt. Het is automatisch van toepassing voor zover Kanera namens de Klant persoonlijke gegevens verwerkt in de inhoud van de werkruimte van de klant. Klant treedt op als verwerkingsverantwoordelijke of als verwerker voor een andere verwerkingsverantwoordelijke. Kanera treedt dienovereenkomstig op als verwerker of subverwerker van de Klant. Indien deze DPA in strijd is met de Overeenkomst inzake de verwerking van persoonsgegevens van klanten, is deze DPA leidend. De aansprakelijkheidsvoorwaarden van de Overeenkomst zijn van toepassing op deze DPA, tenzij de toepasselijke wetgeving of bindende overdrachtsvoorwaarden anders bepalen. ## Verwerkingsdetails Artikel Details Onderwerp en doel Het hosten en exploiteren van de projectbeheer-, samenwerkings-, bestands-, automatiserings-, integratie-, ondersteunings-, beveiligings-, back-up-, export- en verwijderingsfuncties van Kanera terwijl de klant deze gebruikt en configureert Duur Voor de duur van de Overeenkomst en de gedocumenteerde verwijderings- en back-upperioden na afloop ervan Aard van de verwerking Verzamelen, opnemen, ordenen, opslaan, ophalen, raadplegen, verzenden, beperken, verwijderen, back-uppen, herstellen en andere bewerkingen die nodig zijn om gehoste Kanera te bieden Betrokkenen Personeel van de klant, opdrachtnemers, bestuursgasten, genodigden, klanten, leveranciers en andere mensen wier gegevens de klant of zijn gebruikers in Kanera plaatsen Persoonlijke gegevens Namen, e-mailadressen, profiel- en lidmaatschapsgegevens, werkopdrachten, opmerkingen, notities, bestanden, activiteit, aangepaste veldwaarden, integratiegegevens, apparaat- en auditinformatie en alle andere persoonlijke gegevens die de klant indient Gevoelige gegevens Niet opzettelijk vereist. De Klant mag geen gegevens van een speciale categorie, strafbaar feit, betaalkaart, overheidsidentificatie, gezondheidsgegevens, biometrische gegevens of soortgelijke beperkte gegevens indienen zonder voorafgaande schriftelijke toestemming en passende waarborgen Frequentie Lopend, zoals geïnitieerd door de Klant en zijn geautoriseerde gebruikers ## Instructies en verantwoordelijkheden van de klant - Kanera verwerkt de persoonlijke gegevens van klanten uitsluitend volgens de gedocumenteerde instructies van de Klant, inclusief de Overeenkomst, deze DPA, de configuratie van de Klant en het geautoriseerde gebruik, tenzij de wetgeving van de Unie of de lidstaten anders vereist. Waar dit wettig is, zal Kanera de Klant op de hoogte stellen voordat de wettelijk verplichte verwerking plaatsvindt. - Kanera zal de Klant onmiddellijk op de hoogte stellen als een instructie in strijd lijkt te zijn met de toepasselijke wetgeving inzake gegevensbescherming en kan de betreffende verwerking opschorten totdat de partijen het probleem oplossen. - De Klant is verantwoordelijk voor de rechtmatigheid van zijn instructies, de gegevens die hij indient, de mededelingen en rechtsgrondslagen die hij verstrekt, zijn gebruikers en toestemmingen, en het reageren op betrokkenen als verwerkingsverantwoordelijke. ## Vertrouwelijkheid en veiligheid Kanera zorgt ervoor dat personeel dat geautoriseerd is om persoonlijke gegevens van klanten te verwerken, gebonden is aan passende vertrouwelijkheidsverplichtingen en alleen toegang krijgt als dat nodig is voor hun verantwoordelijkheden. Kanera handhaaft technische en organisatorische maatregelen die geschikt zijn voor het risico, waaronder het afdwingen van huurders en toestemmingen, encryptie van geconfigureerde geheimen, gehashte inloggegevens en tokens waar platte tekst niet vereist is, MFA-controles, log- en audittrails, snelheidslimieten, transportbeveiliging, beveiligde back-ups, beheer van kwetsbaarheden, toegangsbeoordeling, respons op incidenten en procedures voor bedrijfscontinuïteit. Kanera kan maatregelen bijwerken zonder de algehele bescherming wezenlijk te verminderen. - [Huidig beveiligingsbeleid en -controles](https://www.kanera.app/nl/security) ## Inbreuken op persoonsgegevens Kanera zal de Klant zonder onnodige vertraging op de hoogte stellen nadat hij zich bewust is geworden van een bevestigde inbreuk op persoonlijke gegevens die van invloed is op de persoonlijke gegevens van klanten. De kennisgeving beschrijft, zodra er redelijkerwijs informatie beschikbaar komt, de aard van de inbreuk, de betrokken gegevens en personen, de waarschijnlijke gevolgen, de genomen of voorgestelde maatregelen en een contactpersoon voor follow-up. Kanera zal redelijkerwijs meewerken aan het onderzoek van de Klant en aan wettelijk verplichte kennisgevingen. Kennisgeving houdt geen erkenning van schuld of aansprakelijkheid in. De Klant blijft verantwoordelijk voor het beslissen of en hoe hij zijn toezichthoudende autoriteit, betrokkenen of anderen op de hoogte moet stellen, tenzij de toepasselijke wetgeving deze plicht aan Kanera opdraagt. ## Hulp voor betrokkenen en compliance Rekening houdend met de aard van de verwerking zal Kanera de Klant redelijke en technisch haalbare hulp bieden bij het reageren op verzoeken om toegang, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar en rechten met betrekking tot geautomatiseerde besluitvorming. Als Kanera een verzoek ontvangt met betrekking tot de inhoud van de werkruimte van de klant, zal zij de aanvrager doorverwijzen naar de Klant en de Klant op de hoogte stellen waar dit passend en wettig is. Kanera zal redelijke hulp bieden bij de beveiliging, het melden van inbreuken, het beoordelen van de gevolgen voor de gegevensbescherming en de verplichtingen tot voorafgaande raadpleging, waarbij rekening wordt gehouden met de verwerking en de informatie waarover Kanera beschikt. Voor materieel werk buiten de gehoste dienst kan een overeengekomen vergoeding voor professionele diensten nodig zijn. ## Subverwerkers De Klant geeft Kanera algemene schriftelijke toestemming om de subverwerkers te gebruiken die vermeld staan op de pagina Subverwerkers. Kanera legt schriftelijke gegevensbeschermingsverplichtingen op die passend zijn voor de diensten van elke subverwerker en blijft verantwoordelijk voor de uitvoering van zijn verwerkersverplichtingen. Kanera zal, indien redelijkerwijs mogelijk, een opzegtermijn van ten minste 30 dagen in acht nemen voordat een nieuwe subverwerker begint met het verwerken van persoonsgegevens van klanten. Gedurende deze periode kan de Klant op redelijke gronden van gegevensbescherming bezwaar maken. Partijen zullen in goed vertrouwen aan een oplossing werken; als er redelijkerwijs geen beschikbaar is, kan de Klant de betreffende gehoste service beëindigen voordat de nieuwe subverwerker begint en een pro-rata restitutie ontvangen van de vooruitbetaalde vergoedingen voor de ongebruikte beëindigde periode. - [Huidige subverwerkers](https://www.kanera.app/nl/subprocessors) ## Internationale overschrijvingen Gehoste werkruimtegegevens worden bewaard in Ierland en Duitsland. Kanera zal persoonlijke gegevens van klanten niet buiten de EER overdragen, behalve in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen of een ander wettig overdrachtsmechanisme. Als voor een beperkte overdracht vanuit de EER standaardcontractbepalingen vereist zijn, wordt de op dat moment geldende controller-naar-processor- of processor-naar-processor-module van de Europese Commissie, al naargelang het geval, in deze DPA opgenomen. De optionele dockingclausule is van toepassing; Ierland is de regerende lidstaat; de Ierse Data Protection Commission is de bevoegde toezichthoudende autoriteit waar de clausules deze selectie toestaan. Voor een beperkte overdracht naar het Verenigd Koninkrijk is het UK International Data Transfer Addendum van toepassing op deze clausules. De bindende overdrachtsvoorwaarden prevaleren boven tegenstrijdige voorwaarden voor de betreffende overdracht. ## Terugsturen en verwijderen Tijdens de servicetermijn kan de Klant inhoud verwijderen en beschikbare exports gebruiken. Bij beëindiging moet de Klant toegankelijke gegevens exporteren voordat de toegang eindigt. Indien technisch beschikbaar en wettig, kan de Klant binnen 30 dagen na beëindiging een exportverzoek indienen. Na die periode zal Kanera de persoonlijke gegevens van klanten verwijderen of anonimiseren in overeenstemming met het bewaarschema van het Privacybeleid, inclusief het verwijderen van resterende gecodeerde back-upkopieën via de normale back-upcyclus binnen 14 dagen. Kanera mag getroffen gegevens alleen bewaren als de wet, een wettelijke bewaarplicht, fraudepreventie, beveiliging of het instellen of verdedigen van claims dit vereist, en zal de bewaarde gegevens isoleren en beschermen tegen andere verwerkingen. ## Informatie en audits Kanera zal informatie beschikbaar stellen die redelijkerwijs noodzakelijk is om de naleving van deze DPA aan te tonen. De Klant mag maximaal één keer per jaar om een ​​nalevingsbeoordeling verzoeken, of vaker indien vereist door een toezichthoudende autoriteit of na een wezenlijke inbreuk op persoonsgegevens. Partijen zullen in de eerste plaats gebruik maken van actueel beleid, beveiligingsinformatie en onafhankelijke rapporten, indien beschikbaar. Als deze onvoldoende zijn en een audit juridisch noodzakelijk is, zullen de partijen een evenredige reikwijdte, timing, vertrouwelijkheidsbescherming, een gekwalificeerde onafhankelijke auditor, kostentoewijzing en controles overeenkomen die voorkomen dat de gegevens van andere klanten worden blootgesteld of dat er veiligheidsrisico's ontstaan. Kanera zal onderbouwde materiële niet-naleving onmiddellijk aanpakken. ## Verzoeken van de overheid Tenzij bij wet verboden, zal Kanera de Klant op de hoogte stellen van een bindend verzoek van een overheidsinstantie om persoonsgegevens van klanten voordat deze openbaar worden gemaakt. Kanera zal het verzoek beoordelen, betwisten waar er redelijke gronden zijn, en alleen de minimaal wettelijk vereiste gegevens openbaar maken. ## Kunstmatige intelligentie Kanera zal de persoonlijke gegevens van klanten niet gebruiken om een model voor kunstmatige intelligentie of machinaal leren voor algemene doeleinden te trainen, verfijnen, ontwikkelen of verbeteren, en zal subverwerkers contractueel verbieden dit voor hun eigen doeleinden te doen, tenzij de Klant uitdrukkelijk schriftelijk toestemming geeft voor het specifieke gebruik. Kanera gebruikt de persoonlijke gegevens van klanten niet uitsluitend voor geautomatiseerde beslissingen die juridische of vergelijkbare significante gevolgen hebben. Als dat verandert voor een optionele, op de Klant gerichte functie, zal Kanera informatie en assistentie verstrekken die de Klant redelijkerwijs nodig heeft om aan de toepasselijke verplichtingen te voldoen voordat deze wordt ingeschakeld. ## Contact en wijzigingen Kennisgevingen over gegevensbescherming en verzoeken op grond van deze DPA kunnen naar hi@kanera.app worden gestuurd. Kanera kan deze DPA bijwerken om wijzigingen in de wet of de dienstverlening weer te geven, maar zal de bescherming gedurende een betaalde termijn niet wezenlijk verminderen zonder voorafgaande kennisgeving en op een wettelijke basis. Dit is DPA versie 1, van kracht vanaf 20 augustus 2026. ## Machine-readable resources - [Kanera AI index](https://www.kanera.app/llms.txt) - [Kanera documentation index](https://www.kanera.app/docs/llms.txt) - [Agent discovery guidance](https://www.kanera.app/agents.md)