Verwerkersovereenkomst

1. Waarom dit document?

Wanneer u Blokk gebruikt om bewoners, meldingen, documenten of communicatie te beheren, verwerkt Blokk persoonsgegevens in opdracht van u als syndicus. De AVG vereist een schriftelijke overeenkomst die rollen, instructies, beveiliging en subverwerkers vastlegt. Dit document vervult die verplichting.

2. Partijen en rollen

• Verwerkingsverantwoordelijke: de syndicus of het kantoor dat een Blokk-abonnement heeft (de “Klant”).
• Verwerker: Blokk, uitgebaat door het Blokk-team (info@blokk.com).

3. Voorwerp van de verwerking

Blokk verwerkt persoonsgegevens die de Klant of door de Klant gemachtigde gebruikers (bewoners, melders) invoeren of uploaden, uitsluitend om de overeengekomen diensten te leveren: meldingen, communicatie, documenten, vergadertrajecten, AI-ondersteuning en gerelateerde functionaliteit.

Categorieën van betrokkenen: mede-eigenaars, bewoners, melders, aannemers/contactpersonen die de Klant registreert.

Soorten gegevens: identificatie- en contactgegevens, inhoud van meldingen en berichten, documenten, technische logs noodzakelijk voor de dienst.

4. Instructies

Blokk verwerkt gegevens enkel op gedocumenteerde instructies van de Klant, behalve wanneer Unie- of lidstaatrecht dit verplicht. Het gebruik van het platform geldt als instructie om de gevraagde functionaliteit uit te voeren.

5. Subverwerkers

De Klant stemt in met het gebruik van de volgende subverwerkers. Blokk informeert bij materiële wijzigingen via de website of e-mail:

• Supabase : database, authenticatie, bestandsopslag; regio: eu-central-1 (Frankfurt, Duitsland, EU).
• Vercel : hosting van de webapplicatie; regio: fra1 (Frankfurt, Duitsland, EU).
• Resend : transactionele e-mail; regio: Verenigde Staten (AWS).
• Anthropic : AI-verwerking (Claude); regio: Verenigde Staten.
• Stripe : betalingsverwerking; regio: EU/VS (PCI-conforme verwerking; kaartgegevens niet bij Blokk).

6. Beveiligingsmaatregelen

• Versleutelde verbindingen (HTTPS/TLS).
• Authenticatie en autorisatie; Row Level Security op databaseniveau.
• Beperkte toegang tot productie voor beheer en support.
• Regelmatige updates van het hostingplatform.
• Incidentmelding aan de Klant zonder onredelijke vertraging bij een inbreuk in verband met persoonsgegevens die Blokk betreft.

7. Assistentie en rechten van betrokkenen

Blokk ondersteunt de Klant redelijkerwijs bij verzoeken van betrokkenen en bij DPIA’s/audits voor zover die betrekking hebben op de diensten van Blokk.

8. Duur en verwijdering

Deze overeenkomst loopt zolang de Klant Blokk gebruikt. Na einde van de dienst verwijdert of retourneert Blokk de persoonsgegevens van de Klant binnen 30 dagen, behoudens wettelijke bewaarplichten of anonieme aggregaten.

9. Aansprakelijkheid

Aansprakelijkheid volgt de algemene voorwaarden van Blokk, voor zover de AVG en dwingend recht dat toelaten. Elke partij is verantwoordelijk voor haar eigen AVG-plichten.