Verwerkersovereenkomst

Laatst bijgewerkt: 1 januari 2026

Wanneer u gebruik maakt van Qrio als zakelijke klant, treden wij op als verwerker van persoonsgegevens. Om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG), bieden wij een standaard Verwerkersovereenkomst (DPA) aan.

1. Onderwerp

Deze overeenkomst is van toepassing op de verwerking van persoonsgegevens door Qrio in opdracht van de Klant in het kader van de levering van de Qrio software en diensten.

2. Verwerking van Persoonsgegevens

Qrio verwerkt persoonsgegevens uitsluitend in opdracht van de Klant en voor zover noodzakelijk voor de uitvoering van de Hoofdovereenkomst. De categorieën van betrokkenen zijn medewerkers van de Klant. De categorieën van persoonsgegevens zijn namen, e-mailadressen en voortgangsdata.

3. Beveiligingsmaatregelen

Qrio treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Deze maatregelen omvatten onder meer encryptie, toegangscontrole en regelmatige security audits.

4. Subverwerkers

De Klant geeft Qrio algemene toestemming om subverwerkers in te schakelen. Onze huidige subverwerkers zijn:

• Microsoft Azure (Hosting & Database, Regio West-Europa)
• Postmark (Transactionele e-mail, EU servers)

5. Meldplicht Datalekken

In het geval van een datalek zal Qrio de Klant zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, informeren.

6. Download

U kunt de volledige Verwerkersovereenkomst hier downloaden als PDF (voorbeeld).
Download DPA (PDF)