Verwerkersovereenkomst Pseudonymizer

Partijen

1. [Naam klant], gevestigd te [adres], ingeschreven onder nummer [KvK-/ondernemingsnummer], vertegenwoordigd door [naam, functie] (hierna: Klant of Verwerkingsverantwoordelijke);
2. Litic B.V., besloten vennootschap naar Belgisch recht, handelend onder de naam Litic AI, Uitbreidingstraat 84, 2600 Antwerpen, België, ondernemingsnummer 0817.919.143, btw-nummer BE0817919143, telefoon +31 (0)40 369 00 28, vertegenwoordigd door [naam, functie] (hierna: Litic AI of Verwerker).

Overwegingen

• Klant gebruikt de dienst Pseudonymizer (webapp, REST API, MCP-server en koppelingen) om persoonsgegevens in documenten te vervangen door pseudoniemen en de resultaten terug te converteren, onder de algemene voorwaarden van pseudonymizer.eu (hierna: Voorwaarden).
• Daarbij verwerkt Litic AI persoonsgegevens namens Klant. Partijen leggen hun afspraken vast zoals artikel 28 lid 3 van de Algemene verordening gegevensbescherming (AVG) voorschrijft.

Artikel 1. Definities en rangorde

1.1 Begrippen uit de AVG (zoals persoonsgegevens, verwerking, betrokkene, inbreuk in verband met persoonsgegevens) hebben in deze overeenkomst dezelfde betekenis. “Dienst”, “Legenda”, “Credits” en “Privacyverklaring” hebben de betekenis uit de Voorwaarden.

1.2 Deze overeenkomst maakt deel uit van de overeenkomst tussen partijen over de Dienst. Bij strijd tussen deze overeenkomst en de Voorwaarden gaat deze overeenkomst voor, maar alleen voor zover het de bescherming van persoonsgegevens betreft.

1.3 Is Klant een consument in de zin van de Voorwaarden, dan gaan artikel 16 van de Voorwaarden en het dwingend consumentenrecht voor op deze overeenkomst, in het bijzonder op artikel 11. Valt de verwerking door Klant onder artikel 2 lid 2 sub c AVG (zuiver persoonlijke of huishoudelijke activiteit), dan komt Litic AI haar verplichtingen uit deze overeenkomst op dezelfde wijze na; artikel 2.5 geldt dan alleen voor zover de AVG op Klant van toepassing is.

Artikel 2. Onderwerp, duur, aard en doel

2.1 Onderwerp. Litic AI verwerkt namens Klant de persoonsgegevens die voorkomen in de documenten die Klant via de Dienst laat verwerken, de daaruit voortvloeiende legenda’s en resultaten, en de gegevens die Klant via de verzend- en koppelfuncties van de Dienst laat verzenden of ophalen (Bijlage 1).

2.2 Duur. Deze overeenkomst geldt zolang Klant de Dienst gebruikt en eindigt zodra de overeenkomst over de Dienst eindigt en Litic AI aan artikel 9 heeft voldaan.

2.3 Aard en doel. De verwerking bestaat uit het geautomatiseerd herkennen van persoonsgegevens in documenten, het vervangen daarvan door pseudoniemen, het aanmaken en tijdelijk bewaren van legenda’s en resultaten voor zover de gekozen weg van de Dienst dat vereist (artikel 5.3), het terugconverteren op verzoek van Klant, en het op instructie van Klant verzenden of klaarzetten van gepseudonimiseerde tekst voor een door Klant gekozen ontvanger. Doel: Klant in staat stellen documenten veiliger te delen en met AI-tools te gebruiken.

2.4 Rollen. Klant is verwerkingsverantwoordelijke, voor zover de AVG op de verwerking door Klant van toepassing is; Litic AI is verwerker. Voor account-, factuur- en gebruiksgegevens van Klant is Litic AI zelfstandig verwerkingsverantwoordelijke; daarop ziet de Privacyverklaring, niet deze overeenkomst.

2.5 Verplichtingen van Klant. Klant staat in voor de rechtsgrond van de verwerking, voor de rechtmatigheid van zijn instructies, voor de informatie aan betrokkenen en voor de beoordeling of de Dienst passend is voor de documenten die hij laat verwerken, in het bijzonder bij bijzondere categorieën van persoonsgegevens en strafrechtelijke gegevens. Klant gebruikt de Dienst alleen voor documenten die hij mag laten verwerken.

Artikel 3. Instructies

3.1 Litic AI verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Klant. Als instructies gelden: deze overeenkomst, de Voorwaarden, de documentatie van de Dienst en de handelingen die Klant of de door Klant geautoriseerde gebruikers, sleutels en verbonden apps in de Dienst verrichten (zoals het uploaden van een document, het starten van een verwerking, het terugconverteren en het bevestigen van een verzending).

3.2 Een verzending naar een dienst van een derde (zoals OpenAI of Anthropic) vindt alleen plaats op uitdrukkelijke instructie van Klant per verzending, na een door Klant bevestigde preview. De ontvanger is een door Klant gekozen derde en geen subverwerker van Litic AI; Klant is verantwoordelijk voor de rechtsgrond en voor zijn afspraken met die derde.

3.3 Litic AI verwerkt de persoonsgegevens niet voor eigen doeleinden en gebruikt de inhoud van documenten, legenda’s en resultaten niet om modellen te trainen of te verbeteren.

3.4 Meent Litic AI dat een instructie in strijd is met de AVG of ander recht inzake gegevensbescherming, dan meldt zij dat onmiddellijk aan Klant en mag zij de uitvoering opschorten tot Klant de instructie heeft bevestigd of aangepast.

3.5 Verplicht het Unierecht of het recht van een lidstaat Litic AI tot een verwerking, dan stelt Litic AI Klant daarvan vooraf in kennis, tenzij die wetgeving dat om gewichtige redenen van algemeen belang verbiedt.

Artikel 4. Geheimhouding

4.1 Litic AI houdt de persoonsgegevens geheim en geeft ze niet aan derden, behalve aan subverwerkers volgens artikel 6, op instructie van Klant, of wanneer een wettelijke plicht daartoe dwingt.

4.2 Litic AI zorgt dat personen die onder haar gezag persoonsgegevens verwerken zich tot geheimhouding hebben verbonden of aan een passende wettelijke geheimhoudingsplicht zijn gebonden, en beperkt de toegang tot wie die voor de uitvoering van de Dienst nodig heeft.

Artikel 5. Beveiliging en bewaartermijnen

5.1 Litic AI treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen (artikel 32 AVG). De maatregelen staan in Bijlage 2. Litic AI mag ze aanpassen, mits het beveiligingsniveau niet daalt.

5.2 Verwerking van persoonsgegevens vindt plaats binnen de Europese Economische Ruimte of in een land met een adequaatheidsbesluit van de Europese Commissie, volgens Bijlage 3; andere doorgiften alleen volgens artikel 7.

5.3 Litic AI bewaart de persoonsgegevens niet langer dan nodig:

Artikel 6. Subverwerkers

6.1 Klant geeft Litic AI een algemene toestemming om subverwerkers in te schakelen. De bij ondertekening ingeschakelde subverwerkers staan in Bijlage 3.

6.2 Litic AI informeert Klant minstens 30 dagen vóór het inschakelen of vervangen van een subverwerker, per e-mail aan het bij het account bekende adres. Klant kan binnen die termijn gemotiveerd bezwaar maken. Komen partijen niet tot een oplossing, dan mag Klant de overeenkomst over de Dienst opzeggen tegen de datum waarop de wijziging ingaat, met terugbetaling van vooruitbetaalde bedragen voor de periode daarna.

6.3 Litic AI legt aan elke subverwerker dezelfde verplichtingen inzake gegevensbescherming op als in deze overeenkomst staan en blijft jegens Klant aansprakelijk voor de nakoming door de subverwerker.

Artikel 7. Doorgifte buiten de EER

7.1 Litic AI geeft persoonsgegevens niet door aan een land buiten de Europese Economische Ruimte, tenzij Klant daar instructie toe geeft (zoals bij een verzending naar een door Klant gekozen ontvanger) of een subverwerker uit Bijlage 3 dat doet onder een passend doorgiftemechanisme van hoofdstuk V AVG. In dat laatste geval vermeldt Bijlage 3 het mechanisme.

Artikel 8. Bijstand aan Klant

8.1 Rechten van betrokkenen. Ontvangt Litic AI een verzoek van een betrokkene dat op de verwerking namens Klant ziet, dan stuurt zij dat zonder onnodige vertraging door aan Klant en handelt zij het niet zelf af. Litic AI helpt Klant, gelet op de aard van de verwerking, met passende maatregelen om aan zulke verzoeken te voldoen. Omdat Litic AI documentinhoud niet of hooguit 24 uur bewaart, bestaat die bijstand in de regel uit het bevestigen van de verwijdering en het verstrekken van de verzendmetadata.

8.2 Inbreuken. Litic AI meldt een inbreuk in verband met persoonsgegevens die de verwerking namens Klant raakt zonder onnodige vertraging en uiterlijk 48 uur nadat zij ervan kennis heeft genomen aan Klant, met de informatie die Klant nodig heeft voor artikel 33 en 34 AVG: de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Litic AI vult de melding aan zodra meer bekend is en werkt mee aan het beperken van de gevolgen. Litic AI meldt een inbreuk niet zelf aan een toezichthouder of aan betrokkenen, tenzij Klant daarom vraagt of de wet dat van Litic AI eist.

8.3 Beveiliging, DPIA en voorafgaande raadpleging. Litic AI helpt Klant, gelet op de aard van de verwerking en de informatie waarover zij beschikt, bij het nakomen van de artikelen 32 tot en met 36 AVG. Bijstand die meer dan een redelijke inspanning vergt, mag Litic AI tegen haar gebruikelijke tarief in rekening brengen, na overleg met Klant.

Artikel 9. Einde van de verwerking

9.1 Bij het einde van de overeenkomst over de Dienst, of zoveel eerder als Klant daarom vraagt, verwijdert Litic AI alle persoonsgegevens die zij namens Klant verwerkt binnen 30 dagen, inclusief kopieën, tenzij het Unierecht of het recht van een lidstaat opslag voorschrijft. Documentinhoud, legenda’s en resultaten zijn op dat moment in de regel al verwijderd volgens artikel 5.3.

9.2 Vóór verwijdering kan Klant zijn legenda’s bij elk resultaat downloaden en zijn dossiers en promptsjablonen zelf downloaden via “Exporteer mijn gegevens” op de accountpagina, of op verzoek ontvangen in een gangbaar, machineleesbaar formaat (artikel 13 van de Voorwaarden). Litic AI bevestigt de verwijdering op verzoek schriftelijk.

Artikel 10. Verantwoording en audit

10.1 Litic AI stelt Klant op verzoek alle informatie ter beschikking die nodig is om aan te tonen dat de verplichtingen van artikel 28 AVG worden nagekomen, zoals een beschrijving van de maatregelen uit Bijlage 2, de subverwerkerslijst en relevante rapporten of certificaten van subverwerkers.

10.2 Klant mag maximaal eenmaal per jaar, of vaker bij een concrete aanleiding zoals een inbreuk, een audit laten uitvoeren door een onafhankelijke, aan geheimhouding gebonden deskundige. Klant kondigt de audit minstens 30 dagen vooraf aan, de audit verstoort de dienstverlening niet en ziet alleen op de verwerking namens Klant. Elke partij draagt haar eigen kosten; aanbevelingen uit de audit bespreken partijen en Litic AI voert redelijke aanbevelingen binnen een redelijke termijn uit.

Artikel 11. Aansprakelijkheid, recht en slotbepalingen

11.1 De beperkingen van aansprakelijkheid in artikel 12 van de Voorwaarden gelden tussen partijen. Zij laten het recht van betrokkenen op schadevergoeding (artikel 82 AVG) en de bevoegdheden van toezichthouders onverlet, en gelden niet voor zover dwingend recht dat verbiedt.

11.2 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de Rechtbank Oost-Brabant, locatie ‘s-Hertogenbosch, tenzij dwingend recht anders bepaalt.

11.3 Wijzigingen in deze overeenkomst worden schriftelijk overeengekomen; een wijziging die Litic AI volgens artikel 14 van de Voorwaarden aankondigt en die Klant elektronisch aanvaardt, geldt als schriftelijk overeengekomen. Litic AI mag de bijlagen aanpassen volgens artikel 5.1 en 6.2. Is een bepaling nietig, dan blijven de overige bepalingen gelden.

11.4 Deze overeenkomst is beschikbaar in het Nederlands en het Engels; bij verschil gaat de Nederlandse tekst voor.

Ondertekening

Bijlage 1. Beschrijving van de verwerking

Bijlage 2. Technische en organisatorische maatregelen

• Versleutelde verbindingen (TLS) voor alle verkeer tussen Klant, de Dienst en subverwerkers.
• Verwerking en opslag binnen de EU; AI-detectie via een EU-routering zonder gegevensbewaring (zero data retention) bij de AI-leverancier.
• Scheiding van legenda en resultaat als ontwerpprincipe: de legenda verlaat de Dienst niet bij verzendingen; vóór elke verzending controleert de Dienst automatisch of gegevens uit de legenda nog in de tekst staan.
• Wachtwoordloze authenticatie (magic link, passkeys, externe aanbieder) en bescherming tegen geautomatiseerd misbruik bij aanmelden en inloggen.
• Toegangscodes van derden (zoals ChatGPT-tokens) versleuteld opgeslagen (AES-256-GCM) met de sleutel buiten de database; toegangscodes van verbonden apps alleen als onomkeerbare hash (SHA-256); API-sleutels alleen als hash.
• Automatische verwijdering volgens de bewaartermijnen van artikel 5.3 via geplande servertaken.
• Gebruikslimieten (aantal verwerkingen per minuut en per uur, gelijktijdige taken, documentomvang) tegen misbruik en overbelasting; logging van beveiligingsrelevante gebeurtenissen zonder documentinhoud.
• Toegang tot productiesystemen beperkt tot geautoriseerde medewerkers met tweefactorauthenticatie; scheiding van ontwikkel- en productieomgevingen.
• Periodieke beveiligingsaudits van de Dienst en opvolging van bevindingen.

Bijlage 3. Subverwerkers (stand 28 oktober 2026)

Stripe (betalingen) verwerkt alleen account- en betaalgegevens van Klant, waarvoor Litic AI zelf verwerkingsverantwoordelijke is; Stripe is daarom geen subverwerker onder deze overeenkomst. OpenAI (ChatGPT) en Anthropic (Claude) zijn geen subverwerkers: zij zijn ontvangers die Klant zelf kiest (artikel 3.2).