Verwerkersovereenkomst
Versie 2026-11-10. Deze overeenkomst geldt tussen de klant (verwerkingsverantwoordelijke) en GoTrust BV, België, die monsys.ai exploiteert (verwerker). Ze wordt aanvaard in het dashboard onder Team, met datum, versie, gebruiker en IP-adres in het auditlog.
1. Onderwerp en duur
Section titled “1. Onderwerp en duur”GoTrust BV verwerkt persoonsgegevens alleen om de dienst monsys te leveren: systemen bewaken, problemen melden, rapporten en bewijs maken. De overeenkomst loopt zolang de klant een account heeft en eindigt met de verwijdering van de gegevens (punt 9).
2. Welke gegevens, van wie
Section titled “2. Welke gegevens, van wie”| Categorie | Voorbeelden | Betrokkenen |
|---|---|---|
| Accountgegevens | naam, e-mailadres, rol, aanmeldmomenten | gebruikers van de klant |
| Systeemgegevens | hostnamen, IP-adressen, geïnstalleerde software, diensten, certificaten | geen persoonsgegevens, tenzij een naam herleidbaar is |
| Aanmeldgebeurtenissen | gebruikersnaam, bron-IP, land, tijdstip | medewerkers en gebruikers van de systemen van de klant |
| Websites en platformen | domeinnamen, pluginversies, gebeurtenissen | beheerders van die sites |
De agent stuurt geaggregeerde signalen, geen ruwe logregels. Bijzondere categorieën van persoonsgegevens worden niet bewust verwerkt.
3. Instructies
Section titled “3. Instructies”GoTrust BV verwerkt alleen op schriftelijke instructie van de klant. De instellingen in het dashboard en deze overeenkomst zijn die instructie. Vindt GoTrust BV een instructie in strijd met de AVG, dan meldt ze dat meteen.
4. Vertrouwelijkheid
Section titled “4. Vertrouwelijkheid”Iedereen die bij GoTrust BV toegang heeft tot klantgegevens is gebonden aan geheimhouding. Toegang is beperkt tot wie ze nodig heeft om de dienst te leveren of een storing op te lossen.
5. Beveiliging
Section titled “5. Beveiliging”- Elke tenant is gescheiden: elke query filtert op de tenant en de database dwingt dat bovendien af (row level security).
- Verbindingen zijn versleuteld (TLS); agents gebruiken een eigen certificaat per systeem.
- Gevoelige acties op systemen vragen een ondertekend, kortlevend en eenmalig token (Ed25519).
- Wijzigingen in het dashboard komen in een auditlog.
- Tweestapsverificatie is beschikbaar voor elke gebruiker.
6. Subverwerkers
Section titled “6. Subverwerkers”De monitoringgegevens staan op servers in een datacenter in de Europese Unie, gehuurd door GoTrust BV. Meldingen (push, e-mail) lopen via eigen, zelf gehoste diensten. Er is geen andere subverwerker voor monitoringgegevens en er worden geen gegevens doorgegeven aan taalmodellen van derden. Betalingen lopen via Stripe of PayPal; dat zijn verwerkingen waarvoor GoTrust BV zelf verantwoordelijk is. Een nieuwe subverwerker wordt minstens 30 dagen vooraf gemeld; de klant kan bezwaar maken en opzeggen.
7. Rechten van betrokkenen
Section titled “7. Rechten van betrokkenen”GoTrust BV helpt de klant bij verzoeken van betrokkenen (inzage, correctie, verwijdering) binnen 10 werkdagen na een verzoek van de klant.
8. Datalekken
Section titled “8. Datalekken”GoTrust BV meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk 48 uur na vaststelling aan de eigenaars van de tenant, met wat bekend is over aard, omvang, gevolgen en genomen maatregelen.
9. Einde
Section titled “9. Einde”Na opzegging verwijdert GoTrust BV de gegevens van de tenant binnen 30 dagen, ook uit back-ups, tenzij de wet langere bewaring oplegt. Op verzoek krijgt de klant vooraf een export.
10. Controle
Section titled “10. Controle”De klant kan informatie opvragen om naleving aan te tonen. Een audit ter plaatse is mogelijk na afspraak, maximaal één keer per jaar, op kosten van de klant.
Vragen: info@gotrust.be.