--- title: "Gegevensverwerkingsovereenkomst | Wayflyer" description: "Wayflyer's Gegevensverwerkingsovereenkomst voor de verwerking van persoonsgegevens." canonical: "https://wayflyer.com/nl/data-processing-agreement" locale: "nl" date: "2026-10-09" --- # Gegevensverwerkingsovereenkomst Deze Gegevensverwerkingsovereenkomst (de "**DPA**") is opgenomen in en maakt deel uit van de Zakelijke Voorwaarden van Wayflyer en de Klantovereenkomsten, en regelt elke Verwerking van Persoonsgegevens die door Wayflyer wordt uitgevoerd bij het leveren van de Diensten. Tenzij anders gedefinieerd in deze DPA, hebben met een hoofdletter geschreven termen de betekenis die daaraan in de Zakelijke Voorwaarden is gegeven. In geval van een conflict met de Zakelijke Voorwaarden, een Klantovereenkomst of een bestaande overeenkomst voor het delen van gegevens die mogelijk met u van kracht is, heeft deze DPA voorrang voor zover het conflict betrekking heeft op de Verwerking van Persoonsgegevens. ## 1. Definities De volgende definities zijn van toepassing in deze DPA. "**Goedgekeurde Subverwerkers**" betekent de Subverwerkers die momenteel door Wayflyer zijn ingeschakeld, waarvan een lijst (inclusief de naam van die Subverwerkers en een beschrijving van hun verwerkingsactiviteiten) op verzoek beschikbaar is. "**Zakelijke Doeleinden**" heeft de betekenis die daaraan is gegeven in clausule 4.1. "**Verwerkingsverantwoordelijke**", "**Betrokkene**", "**Persoonsgegevens**", "**Inbreuk in verband met persoonsgegevens**", "**Verwerking**", "**Verwerker**" en "**Toezichthoudende Autoriteit**" hebben de betekenissen die daaraan zijn gegeven in de Wetgeving inzake Gegevensbescherming, met dien verstande dat de term "**Persoonsgegevens**" zoals gebruikt in deze DPA alleen van toepassing is op Persoonsgegevens van de Klant die Wayflyer verwerkt in verband met de levering van de Diensten. "**Klant**" of "**u**" betekent een klant voor een van de Diensten. "**Klantovereenkomsten**" heeft de betekenis die daaraan is gegeven in de Zakelijke Voorwaarden. "**Wetgeving inzake Gegevensbescherming**" betekent alle toepasselijke wetgeving inzake gegevensbescherming en privacy die van tijd tot tijd van kracht is, inclusief, zonder beperking en waar van toepassing, (i) de Verordening 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens ("**AVG**"); (ii) de AVG zoals deze deel uitmaakt van de wetgeving van het Verenigd Koninkrijk op grond van Sectie 3 van de European Union (Withdrawal) Act 2018 en de UK Data Protection Act 2018; (iii) de EU-richtlijn privacy en elektronische communicatie 2002/58/EG; (iv) de California Consumer Privacy Act van 2018, alle nationale uitvoeringswetgeving en alle toepasselijke bindende richtsnoeren en gedragscodes uitgegeven door een Toezichthoudende Autoriteit of andere relevante regelgevende instantie. Voor alle duidelijkheid: als de Verwerkingsactiviteiten van Wayflyer met betrekking tot de Persoonsgegevens niet binnen het toepassingsgebied van een Wetgeving inzake Gegevensbescherming vallen, is dergelijke wetgeving niet van toepassing voor de doeleinden van deze DPA. "**Verzoek van de Betrokkene**" heeft de betekenis die daaraan is gegeven in clausule 7.1. "**Beveiligingsmaatregelen**" heeft de betekenis die daaraan is gegeven in clausule 6.1. "**Diensten**" heeft de betekenis die daaraan is gegeven in de Zakelijke Voorwaarden. "**Subverwerker**" betekent elke externe onderaannemer die door Wayflyer is ingeschakeld om Persoonsgegevens te Verwerken in verband met de Diensten. "**Kennisgevingen Subverwerkers**" heeft de betekenis die daaraan is gegeven in clausule 10.3. "**Zakelijke Voorwaarden**" betekent de Zakelijke Voorwaarden van Wayflyer, beschikbaar op [https://www.wayflyer.com/terms](https://www.wayflyer.com/terms) "**Wayflyer**", "**wij**" of "**ons**" betekent Wayflyer Limited, een vennootschap met beperkte aansprakelijkheid opgericht naar het recht van Ierland (bedrijfsnummer 602786). ## 2. Soorten persoonsgegevens en verwerkingsdoeleinden **2.1** Met betrekking tot de Verwerking van Persoonsgegevens onder deze DPA:
  1. Wayflyer is, afhankelijk van de relevante Persoonsgegevens, ofwel:
    1. een Verwerker namens u, in welk geval de bepalingen van deze DPA (met uitzondering van clausule 12) van toepassing zijn op de Verwerking van de Persoonsgegevens; of
    2. een Verwerkingsverantwoordelijke, in welk geval clausule 3 en de clausules 12 - 16 (inclusief) van toepassing zijn op de Verwerking van de Persoonsgegevens.
  2. bent u een Verwerkingsverantwoordelijke.
  3. BIJLAGE A beschrijft het onderwerp, de duur, de aard en het doel van de verwerking en het type Persoonsgegevens en de categorieën van Betrokkenen met betrekking waartoe Wayflyer de Persoonsgegevens mag Verwerken om aan de Zakelijke Doeleinden te voldoen, samen met details over de verplichtingen en rechten van een Verwerkingsverantwoordelijke.
## 3. Verplichtingen van de Klant **3.1** U erkent en stemt ermee in dat u, als Verwerkingsverantwoordelijke, de controle over de Persoonsgegevens behoudt en als enige verantwoordelijk bent voor uw nalevingsverplichtingen onder de Wetgeving inzake Gegevensbescherming, met inbegrip van maar niet beperkt tot verplichtingen die voortvloeien uit:
  1. uw gebruik van de Diensten;
  2. de nauwkeurigheid en kwaliteit van de Persoonsgegevens en de middelen waarmee u deze heeft verkregen;
  3. alle noodzakelijke transparantie- en rechtmatigheidsvereisten onder de Wetgeving inzake Gegevensbescherming;
  4. eventuele meldingsplichten aan Betrokkenen in verband met dergelijke Verwerking;
  5. ervoor zorgen dat u het recht heeft om de Persoonsgegevens aan ons over te dragen, of ons toegang daartoe te verlenen, voor Verwerking; en
  6. eventuele schriftelijke Verwerkingsinstructies die u aan Wayflyer geeft.
**3.2** U zult ons zonder onnodige vertraging informeren als u niet kunt voldoen aan clausule 3.1, of enig aspect van de Wetgeving inzake Gegevensbescherming. ## 4. Instructies **4.1** Wayflyer zal de Persoonsgegevens alleen verwerken voor zover, en op een zodanige manier, als nodig is voor de levering van de Diensten in overeenstemming met deze DPA, eventuele Klantovereenkomsten en eventuele instructies die uitdrukkelijk schriftelijk tussen ons zijn overeengekomen (de "**Zakelijke Doeleinden**"). **4.2** Als Wayflyer wettelijk verplicht is om de Persoonsgegevens anderszins te Verwerken, zullen wij u op de hoogte stellen van de relevante wettelijke vereiste voordat we dit doen, tenzij de wet ons verbiedt u een dergelijke kennisgeving te doen. **4.3** Wayflyer zal u onmiddellijk informeren als, naar onze mening, uw instructies niet voldoen aan de Wetgeving inzake Gegevensbescherming, in welk geval wij ons het recht voorbehouden om alle Verwerking (anders dan het louter opslaan en handhaven van de beveiliging van de betreffende Persoonsgegevens) op te schorten totdat u nieuwe rechtmatige Instructies afgeeft. U erkent en stemt ermee in dat Wayflyer niet verplicht is om de rechtmatigheid van instructies doorlopend te monitoren en te beoordelen en wij hebben geen verplichting om u in dit opzicht juridisch advies te verstrekken of te bezorgen. **4.4** Als wij genoodzaakt zijn clausule 4.3 in te roepen, zijn wij niet aansprakelijk jegens u onder enige Klantovereenkomsten voor enig verzuim om de toepasselijke Diensten te leveren tot het moment dat u nieuwe rechtmatige Instructies met betrekking tot de Verwerking afgeeft. ## 5. Vertrouwelijkheid Wayflyer zal ervoor zorgen dat de personen die door ons gemachtigd zijn om toegang te krijgen tot dergelijke Persoonsgegevens, gebonden zijn aan passende vertrouwelijkheidsverplichtingen. ## 6. Beveiliging **6.1** Wayflyer zal, rekening houdend met de aard van de verwerking, technische en organisatorische maatregelen implementeren die passen bij het risico bij het beschermen van de beveiliging, vertrouwelijkheid en integriteit van Persoonsgegevens tegen onopzettelijke, ongeautoriseerde of onrechtmatige verwerking, toegang, kopiëren, wijziging, reproductie, weergave of distributie van de Persoonsgegevens, en tegen onopzettelijk of onrechtmatig verlies, vernietiging, wijziging, openbaarmaking of beschadiging van Persoonsgegevens, met inbegrip van de beveiligingsmaatregelen uiteengezet in BIJLAGE B ("**Beveiligingsmaatregelen**"). **6.2** Als u wijzigingen in de Beveiligingsmaatregelen aanvraagt, zijn dergelijke wijzigingen voor uw rekening en afhankelijk van schriftelijke overeenstemming tussen ons. **6.3** Wayflyer heeft het recht op, en behoudt zich het recht voor om de Beveiligingsmaatregelen te wijzigen, op voorwaarde dat de Beveiligingsmaatregelen blijven voldoen aan de vereisten van Artikel 32 AVG. ## 7. Verzoeken van betrokkenen **7.1** Wayflyer zal u zonder onnodige vertraging schriftelijk op de hoogte stellen als we een klacht, geschil of verzoek van een Betrokkene ontvangen dat betrekking heeft op de Verwerking van de Persoonsgegevens, of op uw of onze nalevingsverplichtingen onder de Wetgeving inzake Gegevensbescherming, inclusief wanneer een Betrokkene een verzoek indient om een van zijn rechten onder de Wetgeving inzake Gegevensbescherming uit te oefenen (zoals toegangsrechten en rechten op rectificatie, overdraagbaarheid en wissing van persoonsgegevens, bezwaar tegen de verwerking en geautomatiseerde verwerking van persoonsgegevens, en beperking van de verwerking van persoonsgegevens) ("**Verzoek van de Betrokkene**"). **7.2** Wayflyer zal u, op uw kosten, redelijke bijstand verlenen, rekening houdend met de aard van de Verwerking die door ons wordt uitgevoerd en door middel van passende technische en organisatorische maatregelen voor zover mogelijk, om u in staat te stellen te reageren op Verzoeken van Betrokkenen, op voorwaarde dat:
  1. u ons een schriftelijk verzoek verstrekt waarin de omvang van de benodigde bijstand wordt uiteengezet; en
  2. Wayflyer niet rechtstreeks zal communiceren, en daartoe niet verplicht is, met enige Betrokkene, tenzij wij daartoe verplicht zijn onder de toepasselijke Wetgeving inzake Gegevensbescherming, of dit uitdrukkelijk schriftelijk met u is overeengekomen.
## 8. Bijstand Wayflyer zal u, op uw kosten en rekening houdend met de aard van de betrokken Verwerking, redelijke bijstand verlenen om u in staat te stellen te voldoen aan uw verplichtingen die voortvloeien uit (i) Artikel 32 AVG (_Beveiliging_); (ii) Artikelen 33 en 34 AVG (_Melding van een inbreuk in verband met persoonsgegevens_); (iii) Artikel 35 AVG (_Gegevensbeschermingseffectbeoordelingen_); en (iv) Artikel 36 AVG (_Voorafgaande raadpleging van toezichthouders_), op voorwaarde dat Wayflyer niet rechtstreeks zal communiceren, en daartoe niet verplicht is, met enige Betrokkene of enige Toezichthoudende Autoriteit, tenzij wij daartoe verplicht zijn onder de toepasselijke Wetgeving inzake Gegevensbescherming, of dit uitdrukkelijk schriftelijk met u is overeengekomen. ## 9. Inbreuk in verband met persoonsgegevens **7.1** Wayflyer zal u zonder onnodige vertraging schriftelijk op de hoogte stellen als wij ons bewust worden van een Inbreuk in verband met persoonsgegevens, waar en voor zover vereist onder de toepasselijke Wetgeving inzake Gegevensbescherming, met inbegrip van dergelijke informatie die relevant is voor de Inbreuk in verband met persoonsgegevens die in het bezit is van, of redelijkerwijs door ons kan worden vastgesteld in de omstandigheden. **9.2** Wayflyer zal niet rechtstreeks communiceren, en heeft daartoe geen verplichting, met enige Betrokkene of Toezichthoudende Autoriteit met betrekking tot een Inbreuk in verband met persoonsgegevens, tenzij wij daartoe verplicht zijn onder de toepasselijke Wetgeving inzake Gegevensbescherming, of dit uitdrukkelijk schriftelijk met u is overeengekomen. ## 10. Subverwerkers **10.1** U stemt ermee in dat, met inachtneming van clausule 10.3 met betrekking tot de benoeming van nieuwe Subverwerkers, Wayflyer in het algemeen gemachtigd is, naar eigen goeddunken, om Subverwerkers te benoemen in verband met de levering van de Diensten, op voorwaarde dat:
  1. wij voorwaarden inzake gegevensbescherming zullen opleggen aan de Subverwerkers die een gelijkwaardig beschermingsniveau voor Persoonsgegevens bieden als de voorwaarden die door deze DPA worden opgelegd, voor zover van toepassing op de aard van de diensten die door een dergelijke Subverwerker worden geleverd; en
  2. Wayflyer verantwoordelijk blijft voor de Verwerking door enige Subverwerker alsof de Verwerking door ons werd uitgevoerd.
**10.2** U erkent dat de Goedgekeurde Subverwerkers momenteel door Wayflyer zijn ingeschakeld en stemt in met onze inschakeling van dergelijke Goedgekeurde Subverwerkers. **10.3** U kunt verzoeken om op de hoogte te worden gehouden van nieuw benoemde Subverwerkers ("**Kennisgevingen Subverwerkers**") door een e-mail te sturen naar [privacy@wayflyer.com](mailto:privacy@wayflyer.com). Als u Kennisgevingen Subverwerkers heeft aangevraagd, zullen wij u hiervan op de hoogte stellen voordat wij nieuwe Subverwerkers machtigen om uw Persoonsgegevens te Verwerken. **10.4** Als u niet binnen 10 dagen na een Kennisgeving Subverwerker schriftelijk bezwaar maakt, wordt u geacht de nieuwe Subverwerker te hebben goedgekeurd. ## 11. Audit **11.1** Wayflyer zal, op uw kosten, op uw redelijke verzoek niet vaker dan jaarlijks (tenzij u redelijke gronden heeft om niet-naleving van deze DPA te vermoeden):
  1. informatie aan u beschikbaar stellen die redelijkerwijs nodig is om onze naleving van de verplichtingen uiteengezet in Artikel 28 AVG en in deze DPA aan te tonen; en
  2. u, of een externe auditor die onder uw toezicht handelt, toestaan om gegevensbeschermingsaudits, beoordelingen en inspecties uit te voeren met betrekking tot onze gegevenspraktijken en/of onze naleving van deze DPA, op voorwaarde dat Wayflyer in eerste instantie aan een auditverzoek kan voldoen door het verstrekken van zijn dan geldende SOC 2-rapport en/or andere relevante certificeringen van derden, en on-site audits, beoordelingen en inspecties onder deze clausule 11.1(b) zullen alleen beschikbaar zijn wanneer dergelijke materialen redelijkerwijs onvoldoende zijn om naleving aan te tonen, op voorwaarde dat:
    1. dergelijke informatieverzoeken zullen worden uitgevoerd tijdens normale kantooruren en de levering van de Diensten en/of de normale bedrijfsactiviteiten van Wayflyer niet onnodig zullen verstoren; en
    2. Wayflyer kan elke externe auditor die namens u optreedt, verzoeken om schriftelijke vertrouwelijkheidsverklaringen te verstrekken tot onze redelijke tevredenheid, en wij hebben het recht om toegang tot een van onze gebouwen of archieven te weigeren tot het moment dat wij dergelijke verklaringen hebben ontvangen.
**11.2** Niets in deze clausule 11 verplicht Wayflyer om informatie openbaar te maken die vertrouwelijk, commercieel gevoelig of onderworpen is aan wettelijk verschoningsrecht, of om enige vertrouwelijkheidsverplichtingen te schenden die wij hebben jegens onze andere klanten of jegens Wayflyer-personeel, en Wayflyer heeft het recht om de toegang tot enig deel van onze gebouwen of archieven te beperken of te voorkomen waarvan wij naar eigen goeddunken van mening zijn dat dit de veiligheid van dergelijke informatie of gegevens in gevaar zou kunnen brengen. ## 12. Verwerking van Persoonsgegevens door Wayflyer als Verwerkingsverantwoordelijke **12.1** Als Wayflyer Persoonsgegevens onder deze DPA verwerkt als een onafhankelijke Verwerkingsverantwoordelijke:
  1. zal Wayflyer dergelijke Persoonsgegevens alleen gebruiken voor zover strikt noodzakelijk voor de Zakelijke Doeleinden.
  2. zal Wayflyer ervoor zorgen dat de personen die door haar gemachtigd zijn om toegang te krijgen tot dergelijke Persoonsgegevens gebonden zijn aan passende vertrouwelijkheidsverplichtingen.
  3. kan Wayflyer naar eigen goeddunken Subverwerkers benoemen in verband met de levering van de Diensten in overeenstemming met clausule 10 (_Subverwerkers_).
  4. erkent u dat Wayflyer bij de levering van sommige Diensten (zoals Wayflyer-integraties met bepaalde open banking-applicaties), na ontvangst van instructies van u, de overdracht van Persoonsgegevens aan en anderszins interactie met externe gegevensproviders kan faciliteren. U stemt ermee in dat indien en voor zover dergelijke overdrachten plaatsvinden, u verantwoordelijk bent voor het aangaan van afzonderlijke contractuele regelingen met dergelijke externe gegevensproviders. Voor alle duidelijkheid: dergelijke externe gegevensverwerkers zijn geen Subverwerkers.
  5. zal Wayflyer, rekening houdend met de aard van de verwerking, passende technische en organisatorische maatregelen implementeren die passen bij het risico om de bescherming van de beveiliging, vertrouwelijkheid en integriteit van Persoonsgegevens die wij onder de Klantovereenkomsten ontvangen, te waarborgen.
  6. zal Wayflyer alle informatie aan u beschikbaar stellen die nodig is om naleving van de verplichtingen vastgelegd in deze clausule 12.1 aan te tonen in overeenstemming met clausule 11 (_Audit_).
  7. zal Wayflyer u zonder onnodige vertraging op de hoogte stellen nadat zij zich bewust is geworden van een Inbreuk in verband met persoonsgegevens met betrekking tot dergelijke Persoonsgegevens en u voorzien van dergelijke redelijke medewerking en bijstand als nodig kan zijn om de effecten van een dergelijke Inbreuk in verband met persoonsgegevens te beperken, en te voldoen aan eventuele rapportageverplichtingen die van toepassing kunnen zijn met betrekking tot een dergelijke Inbreuk in verband met persoonsgegevens.
  8. zullen geen Persoonsgegevens door Wayflyer buiten de Europese Economische Ruimte worden overgedragen, tenzij een dergelijke overdracht plaatsvindt op een manier die in overeenstemming is met de Wetgeving inzake Gegevensbescherming.
## 13. Aansprakelijkheid De aansprakelijkheid van elke partij die voortvloeit uit of in verband met deze DPA is onderworpen aan de uitsluitingen en beperkingen van aansprakelijkheid uiteengezet in de Zakelijke Voorwaarden en de Klantovereenkomsten. ## 14. Looptijd en beëindiging Deze DPA blijft volledig van kracht en geldig totdat (a) de Klantovereenkomsten verlopen of worden beëindigd; of (b) Wayflyer alle Persoonsgegevens heeft geretourneerd of vernietigd in overeenstemming met clausule 15 (_Retournering en vernietiging van gegevens_), afhankelijk van wat later valt. ## 15. Retournering en vernietiging van gegevens Wayflyer zal: (i) naar uw keuze, al dergelijke Persoonsgegevens verwijderen of aan u retourneren; en (ii) alle bestaande kopieën van dergelijke Persoonsgegevens verwijderen, behalve waar wij wettelijk verplicht zijn deze te bewaren, of waar kopieën worden bewaard als onderdeel van routinematige, geautomatiseerde back-ups, die in de normale gang van zaken zullen worden verwijderd, in welk geval wij de Persoonsgegevens zullen bewaren in overeenstemming met ons beleid voor het bewaren van gegevens; ## 16. Neem contact met ons op Om contact met ons op te nemen, kunt u een e-mail sturen naar [privacy@wayflyer.com](mailto:privacy@wayflyer.com) Ingangsdatum: 4 juli 2024 ## BIJLAGE A **Doeleinden en details van de verwerking van Persoonsgegevens** **Onderwerp van de verwerking:** Verwerking van Persoonsgegevens verkregen of waartoe Wayflyer toegang heeft in verband met de levering van de Diensten **Duur van de Verwerking:** Wij zullen Persoonsgegevens Verwerken (i) voor de duur van de Klantovereenkomsten; of (ii) totdat wij alle Persoonsgegevens hebben geretourneerd of vernietigd in overeenstemming met clausule 14 (_Retournering en vernietiging van gegevens_), afhankelijk van wat later valt **Aard en doel van de Verwerking** Wij zullen Persoonsgegevens Verwerken zoals nodig is om de Diensten te leveren in overeenstemming met de Klantovereenkomsten. **Soorten Persoonsgegevens** De soorten Verwerkte Persoonsgegevens zijn afhankelijk van het gebruik van de Diensten door de Klant, maar kunnen het volgende omvatten: - het volgende, met betrekking tot Klanten en prospects: 1. **Identiteitsgegevens** omvat voornaam, achternaam, gebruikersnaam of vergelijkbare identificatie, titel en geboortedatum. 2. **Contactgegevens** omvat factuuradres, e-mailadres en telefoonnummers. 3. **Financiële Gegevens** omvat bankrekening- en betaalkaartgegevens. 4. **Toegangsgegevens** omvat gebruikersnaam, inlog- en wachtwoordgegevens voor uw Bankrekening, Kaartverwerkersrekening en andere diensten van derden (inclusief, maar niet beperkt tot, Adwords, Facebook, Google Analytics, Shopify, Stripe en dergelijke andere accounts die van tijd tot tijd vereist kunnen zijn), die door de Klant aan ons zijn verstrekt als onderdeel van het Online Aanvraagproces. 5. **Transactiegegevens** omvat details over betalingen aan en van de Klant en andere details van diensten die de Klant van ons heeft gekocht. 6. **Technische Gegevens** omvat internetprotocol (IP)-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform en andere technologie op de apparaten die de Klant gebruikt om toegang te krijgen tot Wayflyer-websites. 7. **Profielgegevens** omvat de gebruikersnaam en het wachtwoord van de Klant, aankopen van diensten of bestellingen gedaan door de Klant, hun interesses, voorkeuren, feedback en antwoorden op enquêtes. 8. **Gebruiksgegevens** omvat informatie over hoe de Klant Wayflyer-websites gebruikt. 9. **Marketing- en Communicatiegegevens** omvat de voorkeuren van de Klant voor het ontvangen van marketing van ons en onze derden en de communicatievoorkeuren van de Klant. 10. **Wervingsgegevens** wanneer de Klant wordt overwogen voor een rol bij Wayflyer, worden CV/resume-gegevens verwerkt. 11. **Verslagen van discussies** met onze klantenserviceteams, inclusief gespreksopnamen, wanneer de Klant opmerkingen en meningen met ons deelt, ons vragen stelt of een klacht indient, inclusief wanneer de Klant ons belt, zullen wij hiervan een verslag bijhouden. Dit omvat wanneer de Klant ons e-mails, brieven stuurt, ons ondersteuningsteam belt of contact met ons opneemt via sociale media. 12. **Het e-mailadres van de eindgebruikers van de Klant**. Wij slaan dit niet op in een vorm die aan die klant kan worden gekoppeld - wij transformeren de informatie met behulp van een hashing-algoritme genaamd SHA-256. Wij slaan deze gehashte e-mailadressen uitsluitend op om trends in uw klanten te identificeren en gebruiken geen andere persoonlijke informatie voor welk doel dan ook. **Categorieën van Betrokkenen** De categorieën van betrokkenen zijn afhankelijk van het gebruik van de Diensten door de Klant, maar kunnen betrekking hebben op prospects, Klanten (inclusief werknemers, consultants en aannemers van de Klant) en eindklanten van Klanten. **Verplichtingen en rechten van de verwerkingsverantwoordelijke** De verplichtingen en rechten die van toepassing zijn op een Verwerkingsverantwoordelijke onder de Wetgeving inzake Gegevensbescherming, met inbegrip van de zaken die in de Overeenkomsten zijn gespecificeerd ## BIJLAGE B **Technische en Organisatorische Controles** Details van de technische en organisatorische beveiligingsmaatregelen die door Wayflyer zijn geïmplementeerd, inclusief de certificeringen, het beveiligingsbeleid en de huidige beveiligingsstatus, worden uiteengezet in het Wayflyer Trust Center op [https://trust.wayflyer.com/](https://trust.wayflyer.com/), zoals van tijd tot tijd bijgewerkt. Verdere beveiligingsdocumentatie is op verzoek beschikbaar.