Nauwkeurige Nederlandse vertaling van het openbare Logivo.ai Data Processing Addendum, met behoud van structuur, nummering en juridische termen.
Gegevensverwerkersovereenkomst waarin de verplichtingen van Logivo.ai als verwerker onder de UK GDPR zijn vastgelegd bij de verwerking van door de klant gecontroleerde transport- en operationele persoonsgegevens.
Versie production-2026-06-03
Deze vertaling is bedoeld als leesondersteuning. De juridische documenten van Logivo zijn opgesteld onder UK law; de Engelse versie en het recht van Engeland en Wales gelden waar van toepassing.
1. Definities
In deze DPA:
- Customer Personal Data betekent persoonsgegevens die door Logivo.ai namens de Customer worden verwerkt in verband met de Services.
- Data Protection Laws betekent, voor zover van toepassing, de UK GDPR, de Data Protection Act 2018, de Privacy and Electronic Communications Regulations 2003, de EU GDPR en alle vervangende of aanvullende wetgeving inzake gegevensbescherming.
- EU GDPR betekent Verordening (EU) 2016/679.
- UK GDPR heeft de betekenis die daaraan wordt gegeven in de Data Protection Act 2018.
- Personal Data Breach, controller, processor, personal data, processing, data subject en subprocessor hebben de betekenissen die daaraan worden gegeven in Data Protection Laws.
Hoofdlettertermen die in deze DPA niet zijn gedefinieerd, hebben de betekenis die daaraan in de Agreement wordt gegeven.
2. Rollen en toepassingsgebied
- De Customer is de controller van Customer Personal Data.
- Logivo.ai is de processor van Customer Personal Data, behalve waar Logivo.ai optreedt als controller zoals beschreven in de Privacy Policy of de Agreement.
- Schedule 1 beschrijft het onderwerp, de duur, aard, het doel, de categorieën betrokkenen en de categorieën persoonsgegevens.
De Customer is verantwoordelijk voor:
- het verstrekken van alle vereiste privacyverklaringen;
- het hebben van een rechtmatige grondslag voor verwerking;
- het waarborgen dat Customer Personal Data juist, relevant en rechtmatig is;
- het waarborgen dat zijn instructies voldoen aan Data Protection Laws;
- het afhandelen van verzoeken van betrokkenen wanneer hij de controller is; en
- het op rechtmatige wijze configureren van de Services.
Logivo.ai zal Customer Personal Data uitsluitend verwerken op gedocumenteerde instructies van de Customer, waaronder de Agreement, het Order Form, productconfiguratie, handelingen van Authorised User en schriftelijke instructies, tenzij wettelijk vereist. Indien Logivo.ai wettelijk verplicht is Customer Personal Data anders te verwerken dan op instructie van de Customer, zal Logivo.ai de Customer daarvan vooraf op de hoogte stellen voordat zij dat doet, tenzij dit wettelijk verboden is.
Logivo.ai zal de Customer onverwijld informeren indien naar het oordeel van Logivo.ai een instructie inbreuk maakt op Data Protection Laws.
3. Verplichtingen van de verwerker
Logivo.ai zal:
- Customer Personal Data uitsluitend verwerken voor zover nodig om de Services te leveren, beveiligen, ondersteunen en verbeteren, de Agreement na te leven en de instructies van de Customer op te volgen;
- ervoor zorgen dat personen die bevoegd zijn Customer Personal Data te verwerken, onder geheimhoudingsverplichtingen vallen;
- passende technische en organisatorische maatregelen implementeren en handhaven zoals beschreven in Schedule 2;
- de Customer, rekening houdend met de aard van de verwerking en de informatie waarover Logivo.ai beschikt, assisteren bij verzoeken van betrokkenen, beveiligingsverplichtingen, meldingen van inbreuken, data protection impact assessments en consultaties met toezichthouders;
- informatie beschikbaar stellen die redelijkerwijs nodig is om naleving van deze DPA aan te tonen;
- Customer Personal Data verwijderen of retourneren zoals beschreven in section 8; en
- voldoen aan verplichtingen die rechtstreeks op verwerkers van toepassing zijn onder Data Protection Laws.
Logivo.ai mag redelijke kosten in rekening brengen voor bijstand die niet vereist is vanwege een tekortkoming van Logivo.ai en die aanzienlijke tijd, maatwerk, exports, audits of technische ondersteuning buiten de standaardfunctionaliteit vereist.
4. Subprocessors
- De Customer verleent Logivo.ai algemene schriftelijke toestemming om subprocessors in te schakelen voor de verwerking van Customer Personal Data voor de Services.
- Logivo.ai zal een actuele lijst van subprocessors onderhouden op https://logivo.ai/sub-processors of op een andere plaats waarvan de Customer op de hoogte is gesteld. De lijst moet de naam van de subprocessor, het doel en het land of de regio van verwerking bevatten.
- Logivo.ai zal schriftelijke verplichtingen inzake gegevensbescherming opleggen aan subprocessors die een beschermingsniveau bieden dat materieel gelijkwaardig is aan deze DPA.
- Logivo.ai blijft jegens de Customer verantwoordelijk voor de nakoming door subprocessors van verplichtingen inzake gegevensbescherming voor zover vereist onder Data Protection Laws.
Logivo.ai mag subprocessors toevoegen of vervangen. Waar vereist onder Data Protection Laws, zal Logivo.ai redelijke voorafgaande kennisgeving geven, bijvoorbeeld via de subprocessor-pagina, e-mail of een kennisgeving in het product. De Customer kan binnen 10 business days bezwaar maken op redelijke grondslagen inzake gegevensbescherming. Partijen zullen te goeder trouw samenwerken om het bezwaar op te lossen. Indien dat niet kan worden opgelost, mag Logivo.ai de betreffende Services beëindigen en, indien van toepassing, een pro rata restitutie verstrekken van vooruitbetaalde ongebruikte vergoedingen voor de betreffende Services.
5. Internationale doorgiften
- Logivo.ai zal Customer Personal Data niet buiten het VK, de EEA of een land dat onder een toepasselijk adequacy decision of adequacy regulation valt, doorgeven tenzij passende waarborgen aanwezig zijn of een rechtmatige afwijking van toepassing is.
- Wanneer Customer Personal Data vanuit het VK wordt doorgegeven aan een land zonder UK adequacy protection, zullen partijen, indien van toepassing, de UK International Data Transfer Agreement of de UK Addendum to the EU Standard Contractual Clauses gebruiken.
- Wanneer Customer Personal Data vanuit de EEA wordt doorgegeven aan een land zonder EU adequacy protection, zullen partijen, indien van toepassing, de EU Standard Contractual Clauses gebruiken.
- De Customer machtigt Logivo.ai om, voor zover nodig om de Services te leveren, mechanismen voor verdere doorgifte met subprocessors aan te gaan.
6. Beveiliging
- Logivo.ai zal passende technische en organisatorische maatregelen implementeren en handhaven die zijn ontworpen om Customer Personal Data te beschermen tegen ongeoorloofde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging, beschadiging, wijziging of openbaarmaking.
- Schedule 2 beschrijft de basismaatregelen. Logivo.ai mag die maatregelen van tijd tot tijd bijwerken, mits het algehele beveiligingsniveau niet materieel wordt verlaagd.
- De Customer is verantwoordelijk voor het beveiligen van zijn eigen systemen, inloggegevens, apparaten, netwerken, integraties, machtigingen, exports en lokale kopieën van Customer Personal Data.
7. Persoonsgegevenslek
- Logivo.ai zal de Customer zonder onredelijke vertraging en, waar redelijkerwijs uitvoerbaar, binnen 72 hours nadat zij zich bewust is geworden van een Personal Data Breach die Customer Personal Data raakt, informeren.
- De kennisgeving zal, voor zover op dat moment bekend, het volgende bevatten: de aard van de inbreuk; categorieën en het geschatte aantal getroffen betrokkenen en records; waarschijnlijke gevolgen; genomen of voorgestelde maatregelen om de inbreuk aan te pakken; en een contactpunt voor vervolgcontact.
- Logivo.ai zal redelijke stappen ondernemen om de inbreuk in te dammen, te onderzoeken en te verhelpen en zal de Customer redelijke bijstand verlenen voor eventuele vereiste meldingen.
- De kennisgeving door Logivo.ai van een inbreuk houdt geen erkenning van fout of aansprakelijkheid in.
8. Teruggave en verwijdering
- Tijdens de looptijd kan de Customer Customer Personal Data exporteren met behulp van beschikbare exportfunctionaliteit of door redelijke bijstand te verzoeken.
- Bij beëindiging of afloop van de Services zal Logivo.ai, naar keuze van de Customer en onder voorbehoud van betaling van niet-betwiste vergoedingen, Customer Personal Data binnen een redelijke termijn verwijderen of retourneren, tenzij behoud wettelijk vereist is of nodig is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.
- Back-upkopieën kunnen in beveiligde back-ups blijven totdat zij worden overschreven of verwijderd via normale back-upcycli, mits zij beschermd zijn en niet worden gebruikt voor actieve verwerking, behalve voor herstel, beveiliging, naleving of wettelijke doeleinden.
9. Verzoeken van betrokkenen
- Indien Logivo.ai een verzoek van een betrokkene ontvangt dat betrekking heeft op Customer Personal Data, zal Logivo.ai, waar wettelijk toegestaan, de Customer informeren of de betrokkene doorverwijzen om contact op te nemen met de Customer.
- Logivo.ai zal niet inhoudelijk op dergelijke verzoeken reageren, behalve op instructie van de Customer, indien wettelijk vereist, of om te bevestigen dat het verzoek betrekking heeft op een door de Customer beheerde account.
10. Audits en nalevingsinformatie
- Logivo.ai zal informatie beschikbaar stellen die redelijkerwijs nodig is om naleving van deze DPA aan te tonen. Dit kan veiligheids-samenvattingen, vragenlijsten, beleidsdocumenten, certificeringen, auditrapporten of andere documentatie omvatten, voor zover beschikbaar.
- Indien de verstrekte informatie onvoldoende is om naleving aan te tonen, kan de Customer niet vaker dan eenmaal in enige 12-month period een audit verzoeken, tenzij vereist door een toezichthouder of na een bevestigde Personal Data Breach die Customer Personal Data raakt.
- Audits moeten worden uitgevoerd tijdens normale UK business hours, na redelijke schriftelijke voorafgaande kennisgeving, door gekwalificeerd personeel, op een wijze die de bedrijfsvoering van Logivo.ai niet verstoort en geen afbreuk doet aan de data, beveiliging, vertrouwelijkheid of systemen van andere customers.
- De Customer moet ervoor zorgen dat auditors gebonden zijn aan geheimhoudingsverplichtingen. Logivo.ai mag redelijke kosten in rekening brengen voor audits die aanzienlijke tijd of middelen vereisen, behalve wanneer de audit vereist is wegens een materiële tekortkoming van Logivo.ai in deze DPA.
11. Instructies van de Customer en beperkte gegevens
- De Customer mag geen bijzondere categorieën gegevens, gegevens over strafbare feiten, gegevens van kinderen, nationale identificatiegegevens, financiële rekeninggegevens, betaalkaartgegevens, gezondheidsgegevens, biometrische gegevens of andere hoog-risicogegevens uploaden of indienen, tenzij uitdrukkelijk toegestaan in het Order Form en ondersteund door passende waarborgen.
- De Customer mag de Services niet gebruiken om uitsluitend geautomatiseerde beslissingen over individuen te nemen die rechtsgevolgen of soortgelijk significante gevolgen hebben, tenzij uitdrukkelijk schriftelijk overeengekomen en ondersteund door passende waarborgen.
12. Aansprakelijkheid en conflict
- Aansprakelijkheid die voortvloeit uit deze DPA is onderworpen aan de beperkingen en uitsluitingen in de Agreement, tenzij Data Protection Laws anders vereisen.
- Indien deze DPA in strijd is met de Terms, prevaleert deze DPA voor de verwerking van Customer Personal Data.
Schedule 1: Details van de verwerking
- Onderwerp: levering van Logivo.ai transport-, fleet-, logistics-, AI-, automation-, web-, mobile-, integration-, support-, analytics- en aanverwante services aan de Customer.
- Duur: de looptijd van de Agreement plus elke export-, verwijderings-, back-up-, wettelijke bewaartermijn- of afwikkelingsperiode.
- Aard van de verwerking: hosting, opslag, transmissie, opvraging, toegang, ordening, structurering, vastlegging, wijziging, raadpleging, analyse, extractie, verrijking, openbaarmaking door transmissie, verwijdering, support, beveiligingsmonitoring, back-up en herstel.
- Doel: de Services leveren, beveiligen, ondersteunen, onderhouden, oplossen van problemen, verbeteren en exploiteren in overeenstemming met de Agreement en de instructies van de Customer.
- Frequentie: continu of periodiek, afhankelijk van het gebruik van de Services door de Customer.
- Betrokkenen: werknemers, drivers, contractors, subcontractors, administrators, customers, suppliers, consignees, shippers, carriers, third-party contacts, support contacts van de Customer en andere natuurlijke personen van wie gegevens door of namens de Customer aan de Services worden verstrekt.
- Categorieën persoonsgegevens: namen, werkcontactgegevens, functie, gebruikersgegevens, rechten, job- en routegegevens, voertuig- en traileridentificaties, driver assignments, ophaal- en aflevergegevens, timestamps, signatures, photos, proof-of-delivery documents, notes, communications, location data, telematics data, device data, audit logs, support data en integration data.
- Gevoelige gegevens: niet bedoeld. Customers mogen geen bijzondere categorieën gegevens of gegevens over strafbare feiten indienen, tenzij uitdrukkelijk overeengekomen in het Order Form.
- Verwerkingslocaties: United Kingdom, EEA en andere locaties die door geautoriseerde subprocessors worden gebruikt, onder voorbehoud van section 5.
Schedule 2: Technische en organisatorische maatregelen
Logivo.ai zal maatregelen handhaven die passend zijn bij het risico, de aard en de omvang van de Services, waaronder mogelijk:
- Toegangsbeheer: op rollen gebaseerd toegangsbeheer, rechten op basis van het minste privilege, toegangsbeoordelingen, authenticatiecontroles en intrekkingsprocessen.
- Versleuteling: versleuteling tijdens transmissie met TLS of gelijkwaardig; versleuteling in rust waar ondersteund door de relevante opslag- of infrastructuurdienst.
- Beschikbaarheid en veerkracht: back-ups, monitoring, incident response, disaster recovery planning en operationele continuïteitsprocedures die in verhouding staan tot de Services.
- Logging en monitoring: systeem-, toegangs-, beveiligings- en auditlogging die is ontworpen om verdachte activiteit te detecteren en onderzoeken te ondersteunen.
- Netwerk- en applicatiebeveiliging: firewalls of gelijkwaardige controles, veilige configuratie, vulnerability management, patching processes en malware protection waar passend.
- Veilig ontwikkelen: code review, wijzigingsbeheer, scheiding van omgevingen, release management en testpraktijken die in verhouding staan tot het risico.
- Personeelsbeveiliging: geheimhoudingsverplichtingen, beperking van toegang, onboarding- en offboarding-controles en beveiligingsbewustzijn dat passend is voor de functie.
- Beheer van subprocessors: due diligence van leveranciers, schriftelijke contracten, beperking van toegang en beoordeling van relevante beveiligingsverplichtingen.
- Gegevensscheiding: logische scheiding van klantomgevingen of records waar passend bij de architectuur.
- Gegevensminimalisatie: configuratie- en bewaartermijncontroles die zijn ontworpen om verwerking te beperken tot wat nodig is voor de Services.
- Incidentbeheer: gedocumenteerd proces voor het identificeren, escaleren, onderzoeken en verhelpen van beveiligingsincidenten en Personal Data Breaches.
- Fysieke beveiliging: vertrouwen op beveiligde datacenter- en kantoorcontroles die worden geleverd door gerenommeerde infrastructuur- en werkplekleveranciers.