Verwerkersovereenkomst (AVV) volgens Art. 28 AVG

1. Partijen

Verwerker (AV): netzmal GmbH, Hinrich-Fehrs-Str. 3, 25813 Husum, Duitsland, vertegenwoordiger: Tim David Saxen, e-mail: info@netzmal.de

Verantwoordelijke (V): de betreffende gebruiker/ondernemer die bestanden uploadt. De uploader bevestigt gerechtigd te zijn tot overdracht en vertegenwoordigingsbevoegd te zijn.

2. Onderwerp, duur, aard en doel

• Onderwerp: Validatie/analyse van geüploade e-facturen (PDF/XML; bijv. ZUGFeRD/Factur-X/XRechnung) en weergave van de resultaten.
• Duur: vanaf upload tot afronding van de analyse; verwijdering van de geüploade bestanden en tijdelijke artefacten uiterlijk na 24 uur.
• Aard van de verwerking: ontvangst, tijdelijke opslag, extractie (bijv. XML uit PDF), parsing/validatie, uitvoer in de browser.
• Doel: beschikbaar stellen van de controle-tool; geen verwerking voor eigen doeleinden.

3. Gegevenstypen / Betrokkenen

• Betrokkenen: contactpersonen/medewerkers, klanten/leveransiers van V, mogelijke natuurlijke personen op facturen.
• Gegevens: typisch namen/adressen/contactgegevens, factuur- en prestatiegegevens, belastinggegevens, mogelijk IBAN (indien aanwezig).

4. Instructies

De AV verwerkt persoonsgegevens alleen op gedocumenteerde instructie van V. Instructie is het uploaden en gebruik van de analysefuncties.

5. Plichten van de AV

• Vertrouwelijkheid en toegang alleen voor bevoegden.
• Implementatie van passende technische en organisatorische maatregelen volgens Art. 32 AVG (korte beschrijving hieronder; details op aanvraag).
• Subverwerkers alleen volgens deze AVV; lijst/info op aanvraag of in de privacyverklaring.
• Ondersteuning bij rechten van betrokkenen/incidenten met betrekking tot deze verwerking.
• Verwijdering zoals hierboven beschreven (uiterlijk 24 uur).

Korte beschrijving van de TOM's (details op aanvraag)

• Versleutelde overdracht (TLS/HTTPS).
• Toegangscontrole (Least Privilege) op servers/mappen.
• Minimalisering van logs (geen factuurinhoud in het log).
• Geautomatiseerde verwijdering van tijdelijke uploadgegevens (max. 24 uur).
• Scheiding van operationele/testomgevingen (indien aanwezig).

6. Plichten van de V

• Rechtsgrondslag/informatieplicht tegenover betrokkenen.
• Alleen rechtmatige bestanden uploaden; geen ontoelaatbare inhoud.

7. Elektronische afsluiting

De AVV wordt afgesloten door het aanvinken van de checkbox en het uploaden van het bestand.

Opmerking: Deze AVV vult de privacyverklaring/algemiene voorwaarden aan, indien aanwezig.