Verwerkersovereenkomst Appelon
Versie: 2026-07-01
Partijen
Deze verwerkersovereenkomst (“Verwerkersovereenkomst”) maakt deel uit van de overeenkomst tussen:
- de Klant, hierna: Verwerkingsverantwoordelijke; en
- Torgon.io B.V., handelend onder de naam Appelon, gevestigd te Paasloo, KvK 84969628, hierna: Verwerker.
1. Rollen en onderwerp
1.1 Bij het leveren van de Dienst verwerkt Verwerker persoonsgegevens in opdracht van Verwerkingsverantwoordelijke. Verwerkingsverantwoordelijke bepaalt doel en middelen; Verwerker handelt uitsluitend volgens diens instructies.
1.2 Het onderwerp, de aard en het doel van de verwerking, de soorten persoonsgegevens en de categorieën betrokkenen zijn beschreven in Bijlage A.
2. Instructies
2.1 Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke, waaronder deze Verwerkersovereenkomst en het gebruik van de Dienst zoals bedoeld, tenzij een wettelijke verplichting anders voorschrijft.
2.2 Verwerker meldt het indien een instructie naar zijn oordeel in strijd is met de AVG of andere wetgeving inzake gegevensbescherming.
3. Inhoud van verzoeken; geen standaardopslag
3.1 De persoonsgegevens die door de Dienst stromen (de inhoud van verzoeken en de antwoorden van de modellen) worden door Verwerker niet standaard opgeslagen. Zij worden verwerkt voor het uitvoeren van het betreffende verzoek en daarna niet bewaard.
3.2 Verwerker legt wel gebruiksmetadata vast (zoals tijdstip, model en aantallen tokens) voor facturatie en beheer; zie de bewaartermijnen in de privacyverklaring.
4. Geheimhouding
Verwerker verplicht personen die toegang hebben tot de persoonsgegevens tot geheimhouding.
5. Beveiliging
5.1 Verwerker treft passende technische en organisatorische maatregelen conform art. 32 AVG. Deze zijn beschreven in Bijlage C.
5.2 De infrastructuur is ondergebracht in een door CJ2 Hosting B.V. beheerd datacenter in Groningen dat is gecertificeerd volgens ISO 27001 en NEN 7510. Deze certificeringen betreffen het datacenter/de hostingdienst van CJ2; Verwerker (Torgon.io B.V.) is zelf niet ISO-gecertificeerd.
6. Subverwerkers
6.1 Verwerkingsverantwoordelijke geeft Verwerker algemene toestemming voor het inschakelen van de subverwerkers genoemd in Bijlage B.
6.2 Bij voorgenomen wijziging of toevoeging van een subverwerker informeert Verwerker Verwerkingsverantwoordelijke, die daartegen binnen een redelijke termijn bezwaar kan maken.
6.3 Verwerker legt aan subverwerkers dezelfde verplichtingen op als in deze Verwerkersovereenkomst.
7. Rechten van betrokkenen
Verwerker verleent Verwerkingsverantwoordelijke redelijke medewerking bij het afhandelen van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit).
8. Datalekken
8.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens.
8.2 Verwerker verstrekt de informatie die Verwerkingsverantwoordelijke redelijkerwijs nodig heeft om aan zijn meldplicht (art. 33/34 AVG) te voldoen.
9. Doorgifte buiten de EU
Verwerker verwerkt de persoonsgegevens uitsluitend binnen de Europese Unie. Er vindt geen doorgifte naar landen buiten de EU plaats zonder voorafgaande schriftelijke afspraak en passende waarborgen.
10. Duur en beëindiging
10.1 Deze Verwerkersovereenkomst geldt zolang Verwerker in het kader van de Dienst persoonsgegevens voor Verwerkingsverantwoordelijke verwerkt.
10.2 Na beëindiging verwijdert Verwerker de persoonsgegevens, of retourneert deze op verzoek, tenzij een wettelijke bewaarplicht anders vereist.
11. Audits
Verwerker stelt op redelijk verzoek de informatie beschikbaar die nodig is om naleving van art. 28 AVG aan te tonen, en werkt mee aan een audit binnen redelijke grenzen (o.a. frequentie, kosten en vertrouwelijkheid).
12. Aansprakelijkheid
Op deze Verwerkersovereenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van overeenkomstige toepassing.
Bijlage A — Beschrijving van de verwerking
| Onderwerp | Beschrijving |
|---|---|
| Aard en doel | Het leveren van AI-inference (chat, embeddings, beeld, spraak) via de Dienst, in opdracht van Verwerkingsverantwoordelijke |
| Soorten persoonsgegevens | Alle persoonsgegevens die Verwerkingsverantwoordelijke in verzoeken aan de Dienst opneemt; door Verwerkingsverantwoordelijke bepaald en niet vooraf door Verwerker beperkt |
| Categorieën betrokkenen | Door Verwerkingsverantwoordelijke bepaald (bijv. diens klanten, medewerkers of eindgebruikers) |
| Duur | Voor de duur van de overeenkomst |
| Opslag inhoud | Inhoud van verzoeken/antwoorden wordt niet standaard opgeslagen (zie art. 3) |
Bijlage B — Subverwerkers
| Subverwerker | Doel | Locatie |
|---|---|---|
| Mollie B.V. | Verwerking van betalingen | Nederland (EU) |
| CJ2 Hosting B.V. | Datacenter / hosting van de infrastructuur | Groningen, Nederland |
De identiteits- en inlogvoorziening draait op eigen infrastructuur van Verwerker en is geen subverwerker.
Bijlage C — Technische en organisatorische maatregelen (TOMs)
- Verwerking uitsluitend binnen de EU, in een door CJ2 Hosting B.V. beheerd datacenter in Groningen dat is gecertificeerd volgens ISO 27001 en NEN 7510 (certificering van het datacenter, niet van Verwerker zelf).
- Toegang tot de Dienst uitsluitend met API-sleutels; toegang tot systemen op basis van need-to-know.
- Versleutelde verbindingen (TLS) voor verkeer naar en van de Dienst.
- Inhoud van verzoeken/antwoorden wordt niet standaard opgeslagen.
- Logging van gebruiksmetadata voor beveiliging en beheer, met vastgestelde bewaartermijnen.
- [Aanvullen met verdere feitelijke maatregelen vóór ondertekening.]