Voorwaarden en Beleid

Effectief: 18 september 2025

VOOR ONAFHANKELIJKE SOFTWARELEVERANCIERS (“ISV” of “Verwerker”)

DIT GEGEVENSVERWERKINGSADDENDUM IS VAN TOEPASSING INDIEN U ZICH HEEFT AANGEMELD VOOR HET LEVEREN VAN NITRO-DIENSTEN ALS EEN ISV OPGROND VAN EEN OVEREENKOMST VOOR ONAFHANKELIJKE SOFTWARELEVERANCIERS (IEDEREEN DIE IN DEEL 2 HIERBENEDEN IS DEFECT) .

1. SCOPE; ROLLEN VAN DE PARTIJEN

Nitro zal Persoonsgegevens ontvangen en verwerken namens de ISV bij het leveren van de Diensten, volgens de instructies en de doeleinden die zijn gedefinieerd in de Gegevensverwerkingsdetails. Middels dit Gegevensverwerkingsaddendum willen de Partijen hun specifieke afspraken vastleggen met betrekking tot de verwerking van Persoonsgegevens binnen het kader van de Overeenkomst.

Bij standaard handelt Nitro als Subverwerker en de ISV als Verwerker met betrekking tot de Diensten die door Nitro aan de ISV worden geleverd. Nitro erkent dat de ISV handelt namens de Controller voor de verwerking van Persoonlijke Gegevens. Deze Gegevensverwerkingsaddendum vervangt alle eerdere overeenkomsten (indien aanwezig) met betrekking tot de verwerking van Persoonlijke Gegevens en gegevensbescherming tussen de Partijen met betrekking tot de Diensten aangeboden door Nitro onder de Overeenkomst.

Deze Gegevensverwerkingsaddendum aanvult en vormt een onderdeel van de Overeenkomst, en gezamenlijk vormen de Overeenkomst en deze Gegevensverwerkingsaddendum een enkele juridische overeenkomst tussen de Partijen. In geval van discrepanties of tegenstrijdigheden tussen dit Gegevensverwerkingsaddendum en de Overeenkomst, heeft het Gegevensverwerkingsaddendum voorrang.

2. DEFINITIES

“Overeenkomst” betekent de Overeenkomst voor Onafhankelijke Softwareleveranciers, alle bijgevoegde Bijlagen, de Nitro ISV Bestelformulieren en alle informatie die hierin via verwijzing is opgenomen vanuit het Nitro Partnerportaal (indien van toepassing);

“Bijlage” betekent elke bijlage bij het huidige Gegevensverwerkingsaddendum;

“Verantwoordelijke” betekent de klant van de Verwerker (die wordt beschouwd als de Eindklant in relatie tot de Overeenkomst) aan wie de Verwerker (d.w.z. de ISV) de Geïntegreerde Oplossing levert (die de door Nitro aan de Verwerker geleverde Diensten omvat);

“Gegevensverwerkingsdetails” betekent Bijlage 1 bij het huidige Gegevensverwerkingsaddendum, die meer details bevat over de instructies van de Verantwoordelijke met betrekking tot de verwerking van Persoonsgegevens, overgedragen door de Verwerker aan Nitro, zoals het doel, de opzet en de aard van de verwerking en de soort Persoonsgegevens die worden verwerkt;

“EU GDPR” betekent Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 inzake de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en inzake de vrije beweging van dergelijke gegevens, en het intrekken van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming);

“Nitro subverwerkerlijst” verwijst naar de lijst van Nitro-subverwerkers zoals online beschikbaar gesteld door Nitro, die de Nitro-subverwerkers omvat die door Nitro zijn ingeschakeld voor de provisionering van de Diensten en de vervulling van Nitro's verplichtingen onder de Overeenkomst in het algemeen. Nitro kan de Subverwerkerlijst van tijd tot tijd bijwerken volgens het proces dat in dit Gegevensverwerkingsaddendum is uiteengezet;

“Nitro subverwerker” betekent elke derde partijverwerker die door Nitro is ingeschakeld voor de verwerking van Persoonsgegevens met betrekking tot de provisionering van de Diensten aan de Verwerker;

“Persoonsgegevens” betekent persoonsgegevens zoals gedefinieerd onder de EU GDPR die Nitro verwerkt namens de Verwerker bij het leveren van de Diensten volgens de instructies en doelen die zijn gedefinieerd in de Gegevensverwerkingsdetails;

“Verwerker” verwijst naar de ISV zoals geïdentificeerd in de Overeenkomst en/of het overeenkomstige Nitro ISV Bestelformulier;

“Subverwerker” betekent Nitro Software Belgium NV, leverancier van Diensten aan de Verwerker;

Alle andere termen en definities die met hoofdletters zijn geschreven en die niet expliciet in dit Gegevensverwerkingsaddendum zijn gedefinieerd, worden gedefinieerd zoals uiteengezet in de toepasselijke gegevensbeschermingswetgeving of de Overeenkomst.

3. DOEL VAN DIT GEGEVENSVERKINGSADDENDUM

3.1  Dit Gegevensverwerkingsaddendum bepaalt de voorwaarden voor de verwerking door Nitro van Persoonsgegevens namens de Verwerker in de context van de Overeenkomst. De aard en het doel van de verwerking, een lijst en de soort Persoonsgegevens evenals de categorieën van de Betrokkenen zijn vermeld in de Gegevensverwerkingsdetails (Bijlage 1).

3.2  De verwerking zal plaatsvinden namens de Verwerker die handelt namens de Verantwoordelijke en voor de doeleinden die zijn gedefinieerd in de Gegevensverwerkingsdetails. Nitro dient de Verwerker onmiddellijk te informeren indien, naar haar mening, een instructie inbreuk maakt op de toepasselijke (gegevensbeschermings)wetgeving. Nitro zal de Persoonsgegevens alleen verwerken volgens de gedocumenteerde instructies van de Verantwoordelijke, overgedragen aan Nitro door de Verwerker, zoals uiteengezet in dit Gegevensverwerkingsaddendum en zal deze Persoonsgegevens niet voor eigen doeleinden gebruiken, tenzij dit expliciet is toegestaan in de Gebruiksvoorwaarden. Als Nitro wettelijk verplicht is om over te gaan tot enige verwerking van Persoonsgegevens, zal Nitro, tenzij dit in strijd zou zijn met de toepasselijke verplichte regels, de Verwerker van deze verplichting op de hoogte stellen. De Verwerker kan deze informatie aan de Verantwoordelijke doorgeven.

3.3  De Verwerker waarborgt dat dit Gegevensverwerkingsaddendum de afspraken tussen de Verwerker en de Verantwoordelijke weerspiegelt en de Verwerker waarborgt ook doorlopend dat de Verantwoordelijke de inschakeling van Nitro als Subverwerker en de inschakeling van Nitro-subverwerkers zoals beschreven in Sectie 10 heeft goedgekeurd.

4.  LOOPTIED

4.1  Dit Gegevensverwerkingsaddendum is van toepassing op alle verwerking van Persoonsgegevens die wordt uitgevoerd in de context van de provisionering van de Diensten aan de Verwerker door Nitro en is van toepassing zolang Nitro Persoonsgegevens verwerkt namens de Verwerker in de context van de Overeenkomst. Dit Gegevensverwerkingsaddendum aanvult de Overeenkomst en is bedoeld om de naleving van de Partijen te waarborgen met de eisen die zijn opgelegd door de toepasselijke gegevensbeschermingswetten en -regels.

4.2  Dit Gegevensverwerkingsaddendum eindigt automatisch bij beëindiging van de Overeenkomst (of op het moment dat de verwerking door Nitro wordt beëindigd). De bepalingen van dit Gegevensverwerkingsaddendum die expliciet of impliciet (gezien hun aard) bedoeld zijn om effect te hebben na beëindiging van het Gegevensverwerkingsaddendum zullen de beëindiging van de Overeenkomst overleven met betrekking tot de Persoonsgegevens die namens de Verwerker worden verwerkt in de context van de Overeenkomst.

5. TECHNISCHE EN ORGANISATORISCHE MAATREGELEN

5.1  Nitro biedt adequate garanties met betrekking tot de implementatie van geschikte technische en organisatorische maatregelen (“TOMs”) om een veilige verwerking van Persoonsgegevens te waarborgen, zodat de bescherming van de rechten van de Betrokkene is gegarandeerd. De TOMs die door Nitro zijn geïmplementeerd worden uiteengezet in de Gegevensverwerkingsdetails. The TOMs may be updated by Nitro from time to time, however Nitro will ensure not to downgrade the overall security it has implemented at the moment of the Data Processing Addendum’s execution. De Verwerker erkent dat de TOMs een adequaat beveiligingsniveau bieden dat passend is bij het risico voor de verwerking van Persoonsgegevens namens de Verwerker op het moment van ondertekening of aanvaarding van dit Gegevensverwerkingsaddendum.

5.2  Nitro zal alle passende technische en organisatorische maatregelen nemen zoals bedoeld in artikel 32 EU GDPR om een adequaat beveiligingsniveau te waarborgen dat passend is bij het risico.

5.3  Indien Nitro verplicht zou zijn om gevoelige Persoonsgegevens zoals bedoeld in de artikelen 9 en 10 EU GDPR in de context van de Overeenkomst te verwerken, zal de Verwerker Nitro hiervan schriftelijk op de hoogte stellen via privacy@gonitro.com.

5.4  In het geval dat de Verwerker (of de Verantwoordelijke) specifieke technische en organisatorische maatregelen verzoeken die door Nitro dienen te worden geïmplementeerd (die Nitro default niet heeft geïmplementeerd), zal de Verwerker Nitro vergoeden voor de implementatie van dergelijke aanvullende maatregelen overeenkomstig Sectie 14 “Kosten” van dit Gegevensverwerkingsaddendum.

5.5  De naleving door Nitro van een goedgekeurde gedragscode zoals bedoeld in artikel 40 EU GDPR, of een goedgekeurd certificeringsmechanisme zoals bedoeld in artikel 42 EU GDPR kan worden gebruikt als bewijs van voldoende garanties zoals bedoeld in de EU GDPR.

6. BEWAARTERMIJN

6.1  Nitro zal Persoonsgegevens niet langer bewaren dan vereist voor de verwerking van dergelijke Persoonsgegevens in de context van de Overeenkomst. De Verwerker zal Nitro niet instrueren om enige Persoonlijke Gegevens langer te bewaren dan noodzakelijk. De toepasselijke bewaarperiode is uiteengezet in de Gegevensverwerkingsdetails.

6.2  Naar keuze van de Verwerker, zal Nitro alle Persoonsgegevens verwijderen of retourneren aan de Verwerker na het einde van de provisionering van Diensten en zal bestaande kopieën verwijderen, tenzij de wetgeving van de Unie of de Lidstaat opslag van de Persoonsgegevens vereist, die dan door de Verwerker aan de Verantwoordelijke kan worden doorgegeven. De Verwerker erkent dat de Diensten mogelijk downloadfunctionaliteiten kunnen omvatten die tot de beschikking van de Verantwoordelijke staan om in staat te stellen dat de Verantwoordelijke zijn gegevens kan downloaden. Voor zover dergelijke functionaliteiten beschikbaar zijn, zal de Verwerker ervoor zorgen dat de Verantwoordelijke deze functionaliteiten gebruikt om zijn gegevens te extraheren of te verwijderen.

7. VEREENIGING Nitro zorgt ervoor dat personen die bevoegd zijn om Persoonlijke Gegevens te verwerken, zich contractueel of onder een passende wettelijke verplichting tot vertrouwelijkheid verbinden.

8. RECHTEN VAN DE BETROKKENEN

8.1  Rekening houdend met de aard van de verwerking, zal Nitro alle redelijke inspanningen leveren, door passende technische en organisatorische maatregelen te nemen, om de Verantwoordelijke, op verzoek van de Verwerker, te assisteren bij de vervulling van de verplichting van de Verantwoordelijke om te reageren op verzoeken van Betrokkenen.

8.2  Voor alle assistentie verleend door Nitro in de context van de behandeling van dergelijke verzoeken van Betrokkenen, zal de Verwerker Nitro vergoeden in overeenstemming met Sectie 14 “Kosten” van dit Gegevensverwerkingsaddendum. Zulke vergoeding door de Verwerker is niet van toepassing (i) in het geval dat de Betrokkene zijn rechten uitoefent vanwege een Persoonsgegevensinbreuk die kan worden bewezen als zijnde toe te rekenen aan Nitro of (ii) in het geval dat de assistentie door Nitro niet meer dan vier (4) uur werk tijdens de looptijd van de Overeenkomst omvat.

9. PPLICATIE VAN DE VERPLICHTING TOT MELDING

9.1  Zodra Nitro op de hoogte raakt van een Persoonsgegevensinbreuk, zal Nitro de Verwerker hiervan zonder onnodige vertraging op de hoogte stellen door de contactpersoon zoals aangegeven in de Overeenkomst te contacteren (of alternatief via het meldings e-mailadres van de Verwerker zoals opgenomen in het Nitro ISV Bestelformulier of het e-mailadres dat de Verwerker in het Nitro Partnerportaal heeft gedeeld). De contactpersoon van Nitro voor alle gegevensbeschermingsgerelateerde zaken kan per e-mail worden gecontacteerd: privacy@gonitro.com.

9.2. Op verzoek van de Verwerker zal Nitro de Verwerker informeren over nieuwe ontwikkelingen met betrekking tot een eventuele Persoonsgegevensinbreuk en van de maatregelen die zijn genomen om de gevolgen te beperken en te voorkomen dat dergelijke Persoonsgegevensinbreuken zich herhalen. Het is de verantwoordelijkheid van de Verwerker om de informatie die van Nitro is ontvangen door te geven aan de Verantwoordelijke om de Verantwoordelijke in staat te stellen te voldoen aan zijn verplichting om een eventuele Persoonsgegevensinbreuk te melden aan de Toezichthoudende Autoriteit of de Betrokken(nen), zoals vereist.

10. SUBVERWERKING

10.1  De Verwerker waarborgt dat Nitro uitdrukkelijk is gemachtigd om Nitro-subverwerkers in te schakelen voor de verwerking van Persoonsgegevens voor de uitvoering van de Overeenkomst en om de provisionering van de Diensten in het algemeen te vergemakkelijken. In dit opzicht verleent de Verwerker een algemene schriftelijke machtiging aan Nitro om te beslissen met welke Nitro sub-verwerker(s) Nitro samenwerkt voor het voldoen aan zijn verplichtingen onder de Overeenkomst. Nitro publiceert een Nitro-subverwerkerlijst verwijzend naar de Nitro-subverwerkers.

10.2  Nitro zal de Verwerker informeren over eventuele voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van Nitro-subverwerkers via de contactpersoon van de Verwerker zoals aangegeven in de Overeenkomst (of alternatief via het meldings e-mailadres van de Verwerker zoals opgenomen in het Nitro ISV Bestelformulier of het e-mailadres dat de Verwerker in het Nitro Partnerportaal heeft gedeeld). De Verwerker heeft het recht om bezwaar te maken tegen de toevoeging of vervanging door Nitro schriftelijk, waar de Verantwoordelijke bezwaar zou maken tegen een dergelijke toevoeging of vervanging. Partijen zullen in een dergelijk geval in goed vertrouwen over de toevoeging, vervanging of alternatieven bespreken en zo snel mogelijk na de schriftelijke bezwaren van de Verwerker. Wanneer Nitro een Nitro-subverwerker inschakelt voor het uitvoeren van specifieke verwerkingsactiviteiten, zullen dezelfde of soortgelijke gegevensbeschermingsverplichtingen zoals uiteengezet in dit Gegevensverwerkingsaddendum aan die Nitro-subverwerker worden opgelegd door middel van een schriftelijke overeenkomst, in het bijzonder voldoende garanties bieden om passende technische en organisatorische maatregelen te implementeren (en te voldoen aan de relevante technische en organisatorische maatregelen). Wanneer een Nitro-subverwerker zijn gegevensbeschermingsverplichtingen niet nakomt, blijft Nitro volledig aansprakelijk tegenover de Verwerker voor de uitvoering van de verplichtingen van deze Nitro-subverwerker.

11. INTERNATIONALE GEGEVENSOVERDRACHTEN

11.1  De Verwerker machtigt internationale overdrachten van Persoonsgegevens voor de doeleinden van het leveren van de Diensten. Dergelijke internationale gegevensoverdrachten worden beschouwd als een instructie van de Verantwoordelijke, overgedragen aan Nitro door de Verwerker. De Verwerker erkent dat Nitro-subverwerkers die onder Sectie 10 zijn goedgekeurd ook Persoonsgegevens in derde landen kunnen verwerken. De Verwerker staat dergelijke overdrachten toe, op voorwaarde dat Nitro alle noodzakelijke stappen onderneemt om ervoor te zorgen dat dergelijke overdrachten voldoen aan de bepalingen van Hoofdstuk V van de EU GDPR en andere toepasselijke gegevensbeschermingswetten.

11.2  Indien de overdracht van Persoonsgegevens naar een derde land of een internationale organisatie verplicht is op grond van de toepasselijke EU- of lidstaatwetten waaraan Nitro is onderworpen, mag Nitro een dergelijke overdracht uitvoeren en zal de Verwerker informeren over deze wettelijke verplichting voordat een dergelijke verwerking plaatsvindt, tenzij die wet dergelijke informatie op belangrijke gronden van algemeen belang verbiedt. De Verwerker kan deze informatie aan de Verantwoordelijke doorgeven.

12. GEGEVENSBESCHERMINGSIMPASSE EN VORIGE CONSULTATIE

12.1  Als de Verantwoordelijke een Gegevensbeschermingseffectbeoordeling (“GPIB”) (artikel 35 EU GDPR) of een voorafgaande consultatie (artikel 36 EU GDPR) uitvoert met betrekking tot de verwerking van Persoonsgegevens in het kader van de uitvoering van de Overeenkomst, zal Nitro, op schriftelijk verzoek van de Verwerker, redelijkerwijs de Verantwoordelijke bijstaan. De Verwerker zal Nitro vergoeden voor de assistentie die wordt verleend volgens Sectie 14 “Kosten” van dit Gegevensverwerkingsaddendum. Een dergelijke vergoeding voor kosten is niet van toepassing in het geval (i) de assistentie die van Nitro is aangevraagd minder is dan vier (4) werkuren gedurende de looptijd van de Overeenkomst, of (ii) de GPIB of voorafgaande consultatie wordt geactiveerd door een Persoonsgegevensinbreuk die kan worden bewezen als zijnde toe te rekenen aan Nitro.

13. Nitro zal redelijke inspanningen leveren om samen te werken met dergelijke audits en alle informatie beschikbaar te stellen die nodig is om te bewijzen dat zij voldoet aan haar verplichtingen. De Verwerker zal Nitro ten minste één (1) maand voorafgaand aan de datum waarop de audit zal worden uitgevoerd, schriftelijk op de hoogte stellen van de audit, door het geven van schriftelijke kennisgeving aan Nitro via privacy@gonitro.com.

13.2  In geval van een audit, moeten alle betrokken partijen eerst een specifieke geheimhoudingsovereenkomst ondertekenen die door Nitro is uitgegeven met betrekking tot dergelijke audits en de auditresultaten voordat de audit begint. Bij de uitvoering van een dergelijke audit moeten de geheimhoudingverplichtingen van de Partijen met betrekking tot derden in acht worden genomen. Zowel de Partijen als hun auditors moeten de informatie die in verband met een audit is verzameld geheim houden en deze uitsluitend gebruiken om de naleving van deze Gegevensverwerkersovereenkomst en de toepasselijke wetten en regelgevingen met betrekking tot gegevensbescherming te verifiëren. De Verwerker heeft de optie om de audit zelf uit te voeren of om een onafhankelijke auditor aan te stellen, echter moet die onafhankelijke auditor de geheimhoudingsovereenkomst ondertekenen die in deze sectie wordt vermeld. De Verantwoordelijke heeft dezelfde auditrechten als de Verwerker onder deze clausule.

13.3  Beide Partijen en, indien van toepassing, hun vertegenwoordigers, zullen redelijkerwijs meewerken, op verzoek, met de Toezichthoudende Autoriteit bij het uitvoeren van hun taken.

13.4  De Verwerker zal Nitro vergoeden voor de assistentie die door Nitro wordt verleend in verband met audit(s) in overeenstemming met Sectie 14 “Kosten” van dit Gegevensverwerkingsaddendum. Het is begrepen dat een dergelijke vergoeding niet van toepassing is in het geval (i) de audit het gevolg is van een Persoonsgegevensinbreuk die kan worden bewezen als zijnde toe te rekenen aan Nitro of (ii) in geval de assistentie van Nitro niet meer dan vier (4) werkuren tijdens de looptijd van de Overeenkomst bedraagt.

14. KOSTEN

14.1  De assistentie die onder dit Gegevensverwerkingsaddendum moet worden verleend waarvoor Nitro de Verwerker kan aanrekenen, zal worden aangerekend op basis van de gewerkte uren en de geldende standaard uurtarieven van Nitro (195 EUR/uur exclusief belastingen). Nitro zal deze bedragen maandelijks factureren, maar heeft ook het recht om een voorschotvergoeding te vragen.

14.2  De betaling door de Verwerker aan Nitro voor de verleende assistentie en professionele diensten die door Nitro onder dit Gegevensverwerkingsaddendum worden geleverd, zal plaatsvinden in overeenstemming met de bepalingen in de Overeenkomst.

15. AANSPRAKELIJKHEID

15.1  Voor zover toegestaan onder de toepasselijke wetgeving, zijn de bepalingen van de Overeenkomst inzake aansprakelijkheidsbeperkingen ook van toepassing op dit Gegevensverwerkingsaddendum en de schade die eruit voortvloeit

16. DIVERSEN

BIJLAGE 1 – GEGEVENSVERWERKINGSDETAILS

1. ONDERWERP VAN DE VERWERKING VAN DE PERSOONSGEGEVENS

Het onderwerp wordt bepaald door de Verwerker zoals uiteengezet in de Overeenkomst (en/of het relevante Nitro ISV Bestelformulier).

2. DE NATUUR EN DOEL VAN DE VERWERKING VAN PERSOONLIJKE GEGEVENS

De aard en de doeleinden van de verwerking worden vastgesteld door de Verwerker zoals uiteengezet in de Overeenkomst (en/of het relevante Nitro ISV-bestelformulier).

De standaarddoelstelling van deze verwerking is het beschikbaar stellen van de Diensten, inclusief alle functies en mogelijkheden aan de Verwerker (die deze beschikbaar stelt aan de Controller) en in het algemeen om Nitro in staat te stellen haar contractuele verplichtingen onder de Overeenkomst na te komen. Dit kan het beschikbaar stellen van de Diensten via (API) integraties inhouden (bijvoorbeeld maar niet beperkt tot het beschikbaar stellen van de elektronische handtekenservices van de klant, of identificatiediensten, enz.) evenals het leveren van Ondersteuning.

De aard van de verwerking omvat, onder andere aanwijzingen gegeven door de Verwerker in de Overeenkomst (en/of het relevante Nitro ISV-bestelformulier), de verwerking, verzameling, opslag, communicatie en overdracht van Persoonlijke Gegevens.

3. VERWERKTE PERSOONLIJKE GEGEVENS

Afhankelijk van de gebruikte functionaliteiten binnen de Diensten (bijv. ondertekenmethoden, identificatiemiddelen, audit trails, enz.), verwerkt Nitro verschillende categorieën van Persoonlijke Gegevens. In het algemeen omvat de categorie Persoonlijke Gegevens die door Nitro wordt verwerkt bij het gebruik van de Diensten verschillende soorten identificatie-, contact- en locatiegegevens van alle gebruikers en ondertekenaars die toegang hebben tot de Diensten via de Controller. A detailed overview of the kind of Personal Data being processed when using the Services is available via our Trust Center: https://www.gonitro.com/trust-center/data-protection/processing-of-personal-data.

For Nitro Sign Enterprise Verified only and in addition to the above: depending on the documents uploaded for signing, additional categories of Personal Data will be processed based upon the content of such documents and these may include identification details, personal characteristics, physical characteristics, living habits or characteristics, consumption habits, location data, images, financial details, professional data, data on education, data relating to nationality, data relating to health, sexual orientation, religion or belief, political preferences, memberships of trade unions, genetic data, national register numbers, biometric data, credit scoring.

4. CATEGORY OF DATA SUBJECTS

The following Data Subjects are by default in scope:

 All users (initiators, approvers, signers, receivers, persons to be identified, etc.) having access to the Services via the Controller.
 All Data Subjects whose Personal Data is included in the documents uploaded for signing (Nitro Sign Enterprise Verified only).

The Processor confirms those Data Subjects will by default be considered one of the following categories:

 Users of the Services,
 Processor's customers.

5.  NITRO SUB-PROCESSORS

Nitro engages Nitro sub-processors for ensuring all functionalities are available within the Services. Welke Nitro-subverwerkers van toepassing zijn, hangt af van de functionaliteiten en de inrichting die door de Verwerker of de Controller zijn aangevraagd. Een gedetailleerde lijst van de door Nitro ingeschakelde subverwerkers (inclusief de procedure die wij toepassen bij het inschakelen van nieuwe Nitro-subverwerkers) is beschikbaar via ons Trust Center: https://www.gonitro.com/trust-center/data-protection/subprocessors-and-subcontractors.

6.  TECHNISCHE EN ORGANISATORISCHE MAATREGELEN

Nitro implementeert passende technische en organisatorische maatregelen om een adequate beveiliging te waarborgen bij het gebruik van de Diensten. Wij actualiseren deze maatregelen continu. Een gedetailleerd overzicht van de genomen maatregelen is beschikbaar via ons Trust Center in onze beveiligingssectie: https://www.gonitro.com/security-compliance/security en in ons Informatiebeveiligingsbeleid. Our Trust Center also lists the certifications Nitro holds in the Compliance section: https://www.gonitro.com/security-compliance/compliance

7.  RETENTION PERIOD

Nitro Sign Enterprise Verified: Nitro will not store Personal Data any longer than necessary for the provisioning of the Services. Afhankelijk van de diensten en de functionaliteiten die de Verwerker of de Verantwoordelijke gebruikt, kunnen de toepasselijke bewaartermijnen verschillen. The Processor, acting on behalf of the Controller, can request Nitro to configure specific retention periods on their Nitro Sign Enterprise Verified environment (e.g. auto-deletion). Daarnaast omvat de Dienst functionaliteiten waarmee getekende documenten op elk moment kunnen worden verwijderd (bijv. handmatig of via API-aanroep). Als er geen specifieke bewaartermijnen zijn geconfigureerd, worden Persoonlijke Gegevens standaard door Nitro opgeslagen tot verwijdering door de Verwerker of de Controller, of tot beëindiging van de overeenkomst tussen Nitro en de Verwerker (plus maximaal 30 dagen), afhankelijk van welke van beide situaties zich het eerst voordoet. Een gedetailleerd overzicht van de bewaartermijnen is beschikbaar via ons Trust Center: https://www.gonitro.com/trust-center/data-protection/processing-of-personal-data.

Nitro Identity Services: Nitro  zal Persoonlijke Gegevens niet langer bewaren dan nodig is voor de levering van de Diensten. Afhankelijk van de Diensten en de functionaliteiten die u als Klant gebruikt, kunnen de toepasselijke bewaartermijnen verschillen. Persoonlijke Gegevens worden standaard door Nitro opgeslagen tot (i) verwijdering van de sessie of (ii) totdat het automatische verwijderingsproces begint (de standaard is ingesteld op 15 minuten).