Verwerkersovereenkomst
Wanneer The Octane persoonsgegevens verwerkt namens een zakelijke klant die als verwerkingsverantwoordelijke optreedt, treedt The Octane op als verwerker onder deze verwerkersovereenkomst. Van kracht per 2026-06-27.
Rollen
The Octane is de verwerker. De zakelijke klant is de verwerkingsverantwoordelijke voor de gegevens van teamleden en transacties.
Wij verwerken gegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke.
Beveiliging
Wij passen passende technische en organisatorische maatregelen toe: versleuteling in rust en tijdens verzending, op rollen gebaseerde toegangscontrole, auditlogs en regelmatige beveiligingsbeoordelingen.
Subverwerkers
Wij gebruiken de volgende subverwerkers: Supabase (Zürich, database + authenticatie + opslag), Resend (e-mailbezorging), Vercel (hosting), Stripe (betalingen).
Wij informeren verwerkingsverantwoordelijken ten minste 30 dagen van tevoren over wezenlijke wijzigingen in subverwerkers.
Rechten van betrokkenen
Wij ondersteunen verwerkingsverantwoordelijken bij het beantwoorden van verzoeken over rechten van betrokkenen (inzage, rectificatie, wissing, overdraagbaarheid) binnen 72 uur na ontvangst van een verzoek.
Melding van datalekken
Wij informeren verwerkingsverantwoordelijken binnen 72 uur na kennisname over een bevestigd datalek, inclusief de aard van de inbreuk, de betrokken gegevenscategorieën en de genomen herstelmaatregelen.