Concept-sjabloon, laatst bijgewerkt: 24 juni 2026. Bij het aangaan van een overeenkomst vult Zorgzicht samen met de zorgorganisatie de organisatiespecifieke gegevens hieronder aan.
Tussen Zorgzicht (KVK-nummer en adres worden aangevuld, contact: sarpongingram@gmail.com) (“Verwerker”) en de zorgorganisatie die het Zorgzicht-platform gebruikt (“Verwerkingsverantwoordelijke”), hierna gezamenlijk “Partijen”.
Deze verwerkersovereenkomst is een aanvulling op de overeenkomst tussen Partijen voor het gebruik van het Zorgzicht-platform (de “Hoofdovereenkomst”) en regelt de verwerking van persoonsgegevens zoals vereist door artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).
Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de instructies van Verwerkingsverantwoordelijke, ten behoeve van het leveren van het Zorgzicht-platform: het verzamelen van content-input, het genereren van social-mediaposts met AI, het beheren van een kennisbank, en het bijhouden van resultaten. Deze overeenkomst loopt zolang de Hoofdovereenkomst van kracht is en eindigt automatisch bij beëindiging daarvan.
De verwerking omvat: opslag en verwerking van tekst, foto's en video's die medewerkers van Verwerkingsverantwoordelijke aanleveren; het genereren van conceptteksten en -afbeeldingen met behulp van AI-modellen (Anthropic Claude en OpenAI); het plaatsen van goedgekeurde posts via een gekoppelde social-media-tool; en het bijhouden van een kennisscore en resultatenoverzicht voor Verwerkingsverantwoordelijke.
Betrokkenen zijn de medewerkers van Verwerkingsverantwoordelijke die als gebruiker een account hebben, en personen die zichtbaar zijn op aangeleverde foto's of video's (doorgaans medewerkers, mogelijk incidenteel cliënten in beeld bij een “zorgmoment”). Gegevenscategorieën: naam en e-mailadres van gebruikers, en de inhoud van tekst-, foto- en video-input zoals door Verwerkingsverantwoordelijke aangeleverd.
Verwerkingsverantwoordelijke is en blijft verantwoordelijk voor de rechtmatigheid van de input die zij aanlevert, waaronder het hebben van een geldige grondslag (bijvoorbeeld toestemming) als een cliënt herkenbaar in beeld komt.
Verwerker verwerkt de persoonsgegevens uitsluitend voor de in artikel 2 genoemde doelen en niet voor eigen doeleinden. Verwerker treft passende technische en organisatorische beveiligingsmaatregelen, waaronder toegangsbeveiliging per organisatie en versleutelde opslag bij de gebruikte subverwerkers. Verwerker meldt een mogelijk datalek zonder onredelijke vertraging, en in elk geval binnen 48 uur na ontdekking, aan Verwerkingsverantwoordelijke.
Verwerkingsverantwoordelijke geeft toestemming voor het inschakelen van de volgende subverwerkers: Supabase (database en opslag), Vercel (hosting), OpenAI (beeldgeneratie), Anthropic (tekstgeneratie), Resend (e-mailnotificaties), Metricool (plaatsen op social media), en, indien geactiveerd, Sentry (foutmonitoring) en Jina (het uitlezen van een website voor de kennisbank). Verwerker informeert Verwerkingsverantwoordelijke vooraf over een wijziging in deze lijst, zodat bezwaar mogelijk is. Voor subverwerkers buiten de EU/EER (met name OpenAI en Anthropic) zorgt Verwerker voor een passende waarborg, zoals modelcontractbepalingen.
Verwerker verleent redelijke medewerking aan Verwerkingsverantwoordelijke bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA), indien van toepassing.
Verwerkingsverantwoordelijke heeft het recht om, met een redelijke aankondigingstermijn van 14 dagen, de naleving van deze overeenkomst te laten controleren, bijvoorbeeld via een vragenlijst of (op afstand) toegankelijke documentatie.
Bij beëindiging van de Hoofdovereenkomst verwijdert of retourneert Verwerker alle persoonsgegevens van Verwerkingsverantwoordelijke binnen 90 dagen, tenzij een wettelijke plicht langere bewaring vereist.
Aansprakelijkheid wordt geregeld zoals vastgelegd in de Hoofdovereenkomst tussen Partijen.