Voorwaarden voor gegevensverwerking

Deze voorwaarden zijn de verwerkingsvoorwaarden van Sovarenne Holding voor https://sovarenne.com/. Versie 1.0.0, voor het laatst bijgewerkt op 17 oktober 2026. Zij gelden alleen wanneer een schriftelijke opdracht bepaalt dat de cliënt verwerkingsverantwoordelijke is en Sovarenne Holding persoonsgegevens verwerkt volgens instructies van de cliënt.

Zij gelden niet voor gegevens die de Site voor eigen rekening verwerkt, zoals de taalcookie en de serverlogboeken. Die verwerking is beschreven in de privacyverklaring en, waar Turks recht geldt, in de KVKK-mededeling. Zij scheppen ook op zichzelf geen verwerkingsopdracht. Zo’n opdracht wordt niet via een knop op de Site aangeboden.

De cliënt bepaalt de doelen en de middelen en is ervoor verantwoordelijk een rechtmatige grond te hebben en de betrokkenen te informeren. Sovarenne Holding verwerkt de gegevens alleen op gedocumenteerde instructie, met inbegrip van instructies over doorgiften, tenzij de wet een andere stap vereist. Lijkt een instructie in strijd met de wet, dan deelt Sovarenne Holding dat de cliënt mee en kan die instructie worden opgeschort.

De mensen die met de gegevens omgaan, blijven beperkt tot wie ze voor de opdracht nodig heeft, en zij zijn tot geheimhouding gehouden. Sovarenne Holding gebruikt persoonsgegevens van de cliënt niet voor eigen marketing.

De maatregelen passen bij de aard van een opdracht tot professionele afstemming en bij de gegevens die de opdracht werkelijk betreft. Zij omvatten, voor zover voor het werk relevant, het volgende.

• Toegang beperkt tot met name genoemde personen, met authenticatie en, voor het controlecentrum, meervoudige authenticatie.
• Scheiding tussen openbare pagina’s en beheerfuncties.
• Geen plaatsing van documenten van de cliënt op de openbare Site.
• Een mededeling aan de cliënt zonder onredelijke vertraging nadat een inbreuk op persoonsgegevens bekend is geworden die de opdracht raakt, zodat de cliënt de eigen meldingsplichten kan nakomen.

Een subverwerker wordt alleen ingezet als de opdracht dat toestaat of de cliënt hem machtigt. De Site noemt geen vaste subverwerker voor cliëntgegevens, omdat geen platform voor cliëntgegevens is gekoppeld. De hosting van deze openbare website is geen blijvende machtiging om een cliëntdossier op te slaan.

Een doorgifte buiten het land van de cliënt volgt de instructies en het doorgifte-instrument dat het toepasselijke recht vereist. Sovarenne Holding verplaatst een cliëntdossier niet stilzwijgend naar een ander land. Lokale advocaten, accountants en autoriteiten die de cliënt opdracht geeft, zijn eigen ontvangers van de cliënt en geen stille subverwerkers.

Aan het einde van de opdracht wist of geeft Sovarenne Holding de persoonsgegevens terug, naar keuze van de cliënt, tenzij een wet een langere bewaring vereist. Back-ups, voor zover aanwezig, verlopen in hun gewone cyclus en worden niet als een actief dossier behandeld.

De cliënt kan de informatie vragen die redelijkerwijs nodig is om te laten zien dat deze voorwaarden worden nageleefd. Een audit ter plaatse wordt in de opdracht afgesproken, met aankondiging, tijdens kantooruren en zonder toegang tot gegevens van andere cliënten. Deze voorwaarden stellen geen verzonnen certificering en geen verzonnen auditrapport vast.