Verwerkersovereenkomst

1. Partijen en rollen

Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen de Klant (het restaurant) en AI Calling BV. Bij het verwerken van persoonsgegevens van gasten treedt de Klant op als verwerkingsverantwoordelijke en AI Calling BV als verwerker.

2. Onderwerp en duur

De verwerking betreft het afhandelen van inkomende telefoongesprekken namens de Klant. Deze overeenkomst geldt zolang AI Calling BV persoonsgegevens namens de Klant verwerkt, en eindigt bij beëindiging van de dienstverlening.

3. Aard en doel van de verwerking

AI Calling BV verwerkt persoonsgegevens uitsluitend om de dienst te leveren: het aannemen en afhandelen van gesprekken, het beantwoorden van vragen, het verwerken van reserveringen en het doorgeven van gespreksamenvattingen aan de Klant.

4. Soorten persoonsgegevens en betrokkenen

5. Instructies

AI Calling BV verwerkt de persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de Klant, waaronder deze overeenkomst en het gebruik van de dienst, tenzij een wettelijke verplichting anders vereist.

6. Geheimhouding

AI Calling BV zorgt ervoor dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding zijn verplicht.

7. Beveiliging

AI Calling BV neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, waaronder versleutelde verbindingen, toegangsbeperkingen en logische scheiding van klantgegevens.

8. Subverwerkers

De Klant geeft AI Calling BV algemene toestemming om subverwerkers in te schakelen voor het leveren van de dienst. De huidige subverwerkers zijn:

SubverwerkerDoel
SupabaseHosting en database
Vapi (en onderliggende taalmodellen)Spraak-AI voor het voeren van gesprekken
TwilioTelefonie en SMS
StripeBetalingsverwerking
ResendVerzenden van e-mail
DirectusKlant- en leadadministratie
TelegramInterne meldingen

Wij leggen aan subverwerkers dezelfde verplichtingen op als in deze overeenkomst. Bij wijziging van subverwerkers informeren wij de Klant, die daartegen bezwaar kan maken.

9. Doorgifte buiten de EER

Als persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgt AI Calling BV voor passende waarborgen, zoals de EU-modelcontractbepalingen.

10. Rechten van betrokkenen

AI Calling BV verleent de Klant redelijke bijstand bij het afhandelen van verzoeken van betrokkenen (zoals inzage, correctie of verwijdering) en bij het voldoen aan de verplichtingen van de Klant onder de AVG.

11. Datalekken

AI Calling BV informeert de Klant zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens, en verstrekt de informatie die de Klant nodig heeft om aan zijn meldplicht te voldoen.

12. Teruggave en verwijdering

Na beëindiging van de dienst verwijdert AI Calling BV de persoonsgegevens of geeft deze terug aan de Klant, tenzij bewaring wettelijk verplicht is.

13. Audit

AI Calling BV stelt de Klant desgevraagd de informatie ter beschikking die nodig is om naleving van deze overeenkomst aan te tonen, en werkt mee aan redelijke audits.