Verwerkersovereenkomst

Wanneer Mule een systeem voor een klant host of onderhoudt, is de klant de verwerkingsverantwoordelijke voor de persoonsgegevens daarin en is Mule de verwerker. De verwerkersovereenkomst die met elke klant wordt ondertekend, beschrijft hoe Mule die gegevens behandelt op grond van de AVG (artikel 28) en de privacywetgeving van Amerikaanse staten. Deze pagina is een openbare samenvatting. De ondertekende verwerkersovereenkomst is bepalend; klanten kunnen die downloaden in het Portal of opvragen via juastins@icloud.com.

1. Rollen

• Klantdata in een systeem dat Mule beheert, behoort toe aan de klant. Mule verwerkt die uitsluitend op gedocumenteerde instructies van de klant.
• Mule is alleen zelfstandig verwerkingsverantwoordelijke voor haar eigen account-, facturatie- en Portalgegevens, haar marketingcontacten en de beveiligingslogs die zij nodig heeft om haar diensten te beschermen. Daarop is de Privacyverklaring van toepassing.

2. Waartoe Mule zich verbindt

1. Persoonsgegevens uitsluitend verwerken op instructie van de klant, en dit melden als een instructie in strijd lijkt met de wetgeving inzake gegevensbescherming.
2. Iedereen die toegang heeft, tot geheimhouding verplichten.
3. De hieronder vermelde beveiligingsmaatregelen toepassen.
4. Uitsluitend de subverwerkers op onze openbare lijst inschakelen, met een kennisgeving van 30 dagen vóór elke wijziging en een recht van bezwaar voor de klant.
5. De klant helpen bij het beantwoorden van verzoeken van betrokkenen, het uitvoeren van effectbeoordelingen en het afhandelen van inbreuken.
6. De klant zonder onredelijke vertraging, en binnen 48 uur nadat Mule er kennis van heeft genomen, in kennis stellen van een inbreuk in verband met persoonsgegevens.
7. Eenmaal per jaar kosteloos redelijke vragen over beveiliging beantwoorden, en een audit toestaan als dat niet volstaat.
8. Bij beëindiging de data naar keuze van de klant teruggeven of verwijderen, volgens het Exit- en transitieplan.

3. Internationale doorgiften

Mule is gevestigd in de Verenigde Staten, en een deel van het personeel en van de subverwerkers bevindt zich buiten de EER. Voor doorgiften vanuit de EER worden de standaardcontractbepalingen van de Europese Commissie gebruikt (Besluit (EU) 2021/914, module 2, en module 3 als de klant zelf verwerker is), of het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) als de ontvanger gecertificeerd is. De hosting kan per systeem in de EU of in de VS worden ingesteld.

4. Beveiligingsmaatregelen (samenvatting)

• Meervoudige authenticatie voor alle medewerkers van Mule, rollen met minimale rechten, toegang tot productie wordt gelogd.
• TLS 1.2 of hoger tijdens transport; versleuteling in rust; geheimen buiten de code gehouden.
• Volledige schijfversleuteling en automatische vergrendeling op laptops van medewerkers.
• Klantdata gescheiden per organisatie: in het Mule Portal, dat één gedeelde database gebruikt, is elke lees- en schrijfactie in de applicatie beperkt tot de klant en gecontroleerd door een geautomatiseerde toegangscontrole; gescheiden productie- en testomgeving (staging).
• Dagelijkse versleutelde back-ups, waarbij een herstel ten minste elke 6 maanden wordt getest.
• Codereview en scans op afhankelijkheden en geheimen; geen ongemaskeerde persoonsgegevens uit productie in de ontwikkelomgeving.
• AI-diensten uitsluitend onder zakelijke voorwaarden die training op klantdata verbieden.

5. Apparaatdata en de Dataverordening

Als een systeem een verbonden product omvat, zoals het Mule-oormerk, kan de klant als gebruiker de productdata en bijbehorende dienstdata die door het gebruik ervan worden gegenereerd, kosteloos en in een machineleesbaar formaat inzien en exporteren. Mule gebruikt niet-persoonsgebonden apparaatdata uitsluitend om de dienst te leveren, te beveiligen en te verbeteren, en in geaggregeerde vorm die de klant, zijn locaties of zijn dieren niet identificeert. Op verzoek van de klant deelt Mule de data met een door de klant aangewezen derde, zoals de Dataverordening bepaalt.

6. Eigendom en exit

Na oplevering en volledige betaling is de klant eigenaar van het project. Exports in open formaten zijn op elk moment beschikbaar en worden nooit geblokkeerd, ook niet tijdens een opschorting wegens onbetaalde facturen.