Verwerkersovereenkomst
Laatst bijgewerkt: 10 augustus 2026
Voer je in Munitor Compliance persoonsgegevens van je eigen klanten, medewerkers of andere betrokkenen in, dan is jouw organisatie verwerkingsverantwoordelijke en is Munitor verwerker in de zin van artikel 28 AVG. Deze pagina vat de kern samen; de ondertekende verwerkersovereenkomst zelf vraag je op via contact@munitor.nl. Deze samenvatting is geen juridisch advies en vervangt niet de ondertekende overeenkomst.
Partijen en rollen
Jouw organisatie is verwerkingsverantwoordelijke; Munitor is verwerker in de zin van artikel 28 AVG. Munitor verwerkt persoonsgegevens uitsluitend voor het leveren van de dienst en nooit voor eigen doeleinden zoals marketing van derden.
Onderwerp en duur
Munitor verwerkt persoonsgegevens uitsluitend in opdracht van jouw organisatie, voor de duur van je abonnement en volgens jouw schriftelijke instructies zoals vastgelegd in deze overeenkomst en de dienst zelf.
Categorieën betrokkenen en gegevens
Denk aan namen, functies en contactgegevens van medewerkers die je als eigenaar van een maatregel vastlegt, en aan gegevens in bewijsdocumenten die je uploadt. Welke gegevens dat precies zijn, bepaal jij als verwerkingsverantwoordelijke.
Subverwerkers
Munitor schakelt subverwerkers in voor hosting (binnen de EU), betalingen (Stripe) en AI-functionaliteit (Anthropic, PBC). Elke subverwerker die persoonsgegevens verwerkt, is zelf gebonden aan een eigen verwerkersovereenkomst met Munitor. Een actuele lijst is opvraagbaar via contact@munitor.nl; wij informeren je vooraf over wezenlijke wijzigingen in die lijst.
Beveiligingsmaatregelen
Hosting binnen de EU, versleuteling van verkeer en wachtwoorden, rolgebonden toegang binnen je workspace, een auditlog die wijzigingen in maatregelen en bewijs vastlegt zodat je kunt navragen wie wat heeft aangepast, en een mime-allowlist met een maximale bestandsgrootte van 25 MB per geüpload bewijsdocument.
Meldplicht bij datalekken
Ontdekken wij een beveiligingsincident met persoonsgegevens die jij hebt ingevoerd, dan melden we dat zonder onnodige vertraging bij jou, zodat jij zelf kunt beoordelen of een melding aan de Autoriteit Persoonsgegevens nodig is.
Rechten van betrokkenen
Krijgt Munitor een verzoek van een betrokkene over gegevens die jij als verwerkingsverantwoordelijke hebt laten verwerken (inzage, correctie, verwijdering, bezwaar), dan geven we dat door aan jou en werken we mee aan de afhandeling; jij blijft verantwoordelijk voor de inhoudelijke beoordeling en het antwoord aan de betrokkene.
Doorgifte buiten de EER
Voor zover een subverwerker gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat op basis van EU-standaardcontractbepalingen (SCC's) of een vergelijkbaar erkend doorgiftemechanisme.
Teruggave en verwijdering bij einde overeenkomst
Bij het einde van je abonnement krijg je je gegevens en documentatie mee via het exportbare bewijsdossier; daarna verwijdert Munitor de persoonsgegevens uit haar systemen binnen een redelijke termijn, tenzij een wettelijke bewaarplicht langere opslag vereist. De exacte bewaartermijn na beëindiging wordt vastgelegd in de ondertekende overeenkomst.