Verwerkersovereenkomst (DPA)
Laatst bijgewerkt: 14 juni 2026 · v1.0
1. Rollen
De Klant (praktijk) is verwerkingsverantwoordelijke; Traucare is verwerker. Traucare verwerkt persoonsgegevens uitsluitend in opdracht van de Klant.
2. Onderwerp en duur
Deze verwerkersovereenkomst hoort bij het abonnement en geldt zolang Traucare gegevens voor de Klant verwerkt.
3. Beveiligingsmaatregelen
Traucare treft passende technische en organisatorische maatregelen conform NEN 7510: encryptie van gevoelige velden, tenant-isolatie via Row-Level Security, verplichte 2FA en onwijzigbare logging.
4. Subverwerkers
Traucare schakelt alleen subverwerkers in die hetzelfde beschermingsniveau bieden. Er worden geen Amerikaanse subverwerkers ingezet. Een actuele lijst is op verzoek beschikbaar.
5. Datalokatie
Alle persoonsgegevens worden opgeslagen en verwerkt binnen Nederland. Er vindt geen doorgifte buiten de EER plaats.
6. Datalekken
Bij een (vermoed) datalek informeert Traucare de Klant zonder onredelijke vertraging, met de informatie die nodig is voor de meldplicht aan de Autoriteit Persoonsgegevens.
7. Beëindiging
Bij beëindiging exporteert of verwijdert Traucare de gegevens naar keuze van de Klant, conform de afgesproken bewaartermijnen.