Verwerkersovereenkomst

1. Doel

Deze Verwerkersovereenkomst (“DPA”) maakt integraal deel uit van de Hoofdovereenkomst (Algemene Gebruiksvoorwaarden) gesloten tussen Avlex Belgium SRL (“Verwerker”) en de Klant (“Verwerkingsverantwoordelijke”). Avlex Belgium SRL (« Verwerker ») en de Klant (« Verwerkingsverantwoordelijke »). Hij bepaalt de voorwaarden waaronder de Verwerker persoonsgegevens verwerkt voor rekening van de Klant in het kader van de levering van de SaaS-diensten voor juridische bijstand via artificiële intelligentie.

2. Définitions

Voor de toepassing van deze Overeenkomst:

• « Persoonsgegevens » Voor de toepassing van deze Overeenkomst:
• « Traitement » : alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon die door de Verwerker wordt verwerkt voor rekening van de Verwerkingsverantwoordelijke.
• “Verwerking” : elke bewerking met betrekking tot Persoonsgegevens (verzamelen, opslaan, analyseren, wissen, enz.).
• “AVG (GDPR)” : Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016.
• “Datalek” : een inbreuk op de beveiliging die leidt tot accidentele of onrechtmatige vernietiging, verlies, wijziging of ongeoorloofde openbaarmaking van Persoonsgegevens.

3. Rôles et responsabilités

3.1 Verwerkingsverantwoordelijke (Klant)

De Klant, in zijn hoedanigheid van advocaat of juridisch professional, bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens van zijn cliënten.

3.2 Verwerker (Avlex Belgium SRL)

Avlex Belgium SRL verwerkt Persoonsgegevens uitsluitend namens de Klant, overeenkomstig diens gedocumenteerde instructies en deze Overeenkomst.

4. Instructions du Responsable du traitement

De Verwerker verbindt zich ertoe de Persoonsgegevens uitsluitend te verwerken op gedocumenteerde instructie van de Verwerkingsverantwoordelijke, zoals gedefinieerd in het Dienstencontract. De Verwerker zal de Klant onmiddellijk informeren indien naar zijn mening een instructie een inbreuk vormt op de AVG of het toepasselijke Belgische recht.

5. Aard, Doel en AI-clausule

Nature du traitement : Analyse van juridische documenten

Ondersteuning bij redactie Uitsluitende levering van de door de Klant afgenomen Diensten.

Durée : Duur van het hoofdcontract + technische termijnen voor het verwijderen van de back-ups (maximaal 30 dagen na beëindiging).

Exclusieve levering van de door de Klant afgenomen diensten

• Identificatiegegevens (naam, adres, contactgegevens)
• Gegevens in juridische dossiers
• Bijzondere categorieën van gegevens (art. 9 AVG)

Artikel 9.2.f AVG — noodzakelijk voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen Art. 9.2.f AVG — verwerking noodzakelijk voor de vaststelling, de uitoefening of de verdediging van rechten in rechte, uitsluitend in het kader van de beroepsactiviteit van de Klant.

Personnes concernées : Cliënten van de Klant

Vertrouwelijkheidsclausule AI — Garantie van Niet-Training

Avlex Belgium BV garandeert formeel dat de Persoonsgegevens en documenten die door de Klant worden ingediend (Inkomende Inhoud) AI-Vertrouwelijkheidsclausule — Geen Training Avlex Belgium SRL garandeert dat persoonsgegevens en documenten van de Klant

6. Verplichtingen van de Verwerker

6.1 Vertrouwelijkheid

Alle betrokken personen zijn contractueel gebonden aan vertrouwelijkheid, inclusief respect voor het beroepsgeheim van advocaten.

6.2 Beveiliging (art. 32 AVG)

De Verwerker implementeert passende maatregelen, waaronder:

• Encryptie (TLS 1.2/1.3 & AES-256)
• Strikte toegangscontrole
• Logging van toegang
• Versleutelde back-ups binnen de EU
• Isolatie van productieomgevingen

6.3 Subverwerkers

De Klant geeft toestemming voor de subverwerkers vermeld in de Bijlage. AI-verwerking vóór de inwerkingtreding van de wijziging, zodat hij gemotiveerde bezwaren kan formuleren. In geval van een gerechtvaardigd bezwaar dat niet technisch kan worden opgelost, kan de Klant het Contract beëindigen en zijn gegevens recupereren volgens de in de Algemene Gebruiksvoorwaarden voorziene modaliteiten.

6.4 Bijstand

De Verwerker ondersteunt de Klant bij:

• Rechten van betrokkenen (inzage, wissen, enz.)
• DPIA/AIPD
• Meldingen aan de Gegevensbeschermingsautoriteit

6.5 Datalekken

Bij een datalek wordt de Klant binnen maximaal 72 uur geïnformeerd, inclusief:

6.6 Verwijdering en Omkeerbaarheid van gegevens

Au terme du Contrat, Avlex Belgium SRL s’engage, au choix du Client :

• À restituer Na beëindiging:
• À 7. Internationale doorgiften Hosting binnen de

Bescherming via:

8. Audit en compliance

De Klant kan audits uitvoeren onder voorwaarden: uitsluitend binnen de Europese Economische Ruimte (EER), op de infrastructuur van OVHcloud SAS (Frankrijk).

Bepaalde subverwerkers (onze AI-subverwerker voor de AI-verwerking, Stripe voor de betalingen) kunnen overdrachten van gegevens naar derde landen met zich meebrengen. Deze overdrachten worden strikt omkaderd door:

• Eerste audit: gratis 9. Aansprakelijkheid Onderworpen aan de beperkingen in de Algemene Voorwaarden, behalve bij opzet of zware fout.
• Le EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) Belgisch recht — rechtbanken van Brussel bevoegd.

Het detail van de overdrachten per subverwerker wordt gespecificeerd in de Bijlage.

8. Audit et démonstration de conformité

Locatie

No-training

• Ierland (EU) AI-verwerking
• OVHcloud
• Hosting

Betalingen N.v.t.

Website hosting

Afhankelijk regi

10. Droit applicable et juridiction

Deze Overeenkomst wordt beheerst door het droit belge: Vertrouwelijke juridische dossiers en cliëntgegevens worden uitsluitend verwerkt door onze AI-subverwerker (verwerking in doorvoer) en OVHcloud SAS (opslag). Stripe en Hostinger verwerken geen vertrouwelijke juridische gegevens. tribunaux francophones de Bruxelles, Belgique.

Bijlage — Lijst van Toegestane Subverwerkers

Op de datum van bijwerking van deze Overeenkomst machtigt de Klant uitdrukkelijk de volgende subverwerkers:

Sous-traitant	Zetel / Locatie van de gegevens	Rôle	Garantie No-Training	Transfert hors EEE
Google Cloud EMEA Limited	Ierland / Gegevens verwerkt in de EU (regio europe-west1)	AI-verwerking via Vertex AI (analyse en redactie van documenten)	Garanti contractuellement	Via EU-US DPF + CCT
OVHcloud SAS	2 rue Kellermann, 59100 Roubaix, France	Hosting van de applicatie, database, back-ups	Garanti contractuellement	Aucun transfert hors EEE
Stripe Payments Europe Ltd	1 Grand Canal Street Lower, Dublin 2, Irlande	Verwerking van beveiligde betalingen (enkel facturatiegegevens — geen juridische gegevens)	N/A	Via CCT (Stripe Inc., USA)
Hostinger International Ltd	61 Lordou Vironos Street, 6023 Larnaca, Chypre	Hébergement du site institutionnel avlex.be (aucune donnée client confidentielle)	N/A	Volgens gekozen regio

Commentaires De vertrouwelijke juridische dossiers en cliëntgegevens worden verwerkt uniquement par notre sous-traitant d’IA (traitement en transit) et OVHcloud SAS (stockage). Stripe et Hostinger ne traitent geen vertrouwelijke juridische gegevens.

Avlex Belgium BV — Keizerslaan 10, 1000 Brussel, België— TVA : [BE 1036.582.778] Contact DPA : [email protected]