# Verwerkersovereenkomst > Contractuele voorwaarden voor gegevensverwerking voor klanten die persoonsgegevens aan GenderAPI aanleveren. Canonical HTML: https://www.genderapi.io/nl/data-processing-agreement Last reviewed: 2026-09-28 ## Documentgegevens Datum van inwerkingtreding: 16 september 2026 Laatst bijgewerkt: 28 september 2026 ## Onderdeel van de overeenkomst tussen de Klant en GenderAPI Deze verwerkersovereenkomst (de “Verwerkersovereenkomst”) maakt deel uit van de overeenkomst die het gebruik van GenderAPI door de Klant regelt, wanneer GenderAPI Persoonsgegevens van de Klant in opdracht van de Klant verwerkt. Betreft een strijdigheid de bescherming van Persoonsgegevens van de Klant, dan gaat deze Verwerkersovereenkomst voor op de strijdige bepaling van de hoofdovereenkomst. ## Reikwijdte en rollen De Klant is de verwerkingsverantwoordelijke en Onur Öztürk, eenmanszaak onder de handelsnaam Ozan Soft (“GenderAPI”), is de verwerker van Persoonsgegevens van de Klant die via de API, de tools voor bestandsverwerking of gekoppelde spreadsheetfuncties worden aangeleverd. Elke partij blijft zelfstandig verantwoordelijk voor de persoonsgegevens die zij als verwerkingsverantwoordelijke verwerkt, waaronder het beheer van accounts, facturering en zakelijke contacten door GenderAPI. De Klant bepaalt of aangeleverde gegevens persoonsgegevens zijn en is verantwoordelijk voor de rechtsgrondslag, de informatieverstrekking, de toestemmingen en de instructies. De Klant mag geen gegevens aanleveren waarvoor de Dienst niet is ontworpen, en mag inferentieresultaten niet gebruiken als enige basis voor een besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor een persoon. ## Verwerkingsinstructies GenderAPI verwerkt Persoonsgegevens van de Klant uitsluitend om de Dienst te leveren, te beveiligen en te ondersteunen, in overeenstemming met de overeenkomst, deze Verwerkersovereenkomst, het gedocumenteerde gebruik van de Dienst door de Klant en de toepasselijke wetgeving. GenderAPI stelt de Klant op de hoogte als een instructie naar zijn redelijke oordeel in strijd is met de toepasselijke wetgeving inzake gegevensbescherming, tenzij de wet die kennisgeving verbiedt. GenderAPI verkoopt geen Persoonsgegevens van de Klant, gebruikt ze niet voor contextoverschrijdende gedragsgerichte advertenties, gebruikt ze niet om het private inferentiemodel te trainen en bewaart ze niet in AI-logbestanden. De bewaarregels in het Privacybeleid maken deel uit van deze gedocumenteerde verwerkingsinstructies. ## Vertrouwelijkheid en beveiliging GenderAPI zorgt ervoor dat personen die bevoegd zijn om Persoonsgegevens van de Klant te verwerken, aan een passende geheimhoudingsplicht zijn gebonden en alleen toegang tot de gegevens hebben voor zover dat voor hun taken nodig is. GenderAPI handhaaft technische en organisatorische maatregelen die passen bij de aard van de Dienst en de risico’s van de verwerking. - Met TLS beveiligde overdracht van gegevens die met de Dienst worden uitgewisseld. - Toegangsbeperkingen voor productiesystemen, klantgegevens en back-ups met beperkte toegang. - Scheiding en bescherming van accountgegevens voor aanmelding en productie-API-sleutels. - Registratie van beveiligingsgebeurtenissen en technische logging volgens het gepubliceerde bewaarschema. - Doorlopende back-ups met een standaard overschrijftermijn van maximaal 15 dagen. - Private AI-verwerking zonder training op klantgegevens en zonder logging van AI-prompts of -resultaten. - Procedures voor dataminimalisatie en verwijdering die aansluiten op het bewaarschema van de Dienst. ## Subverwerkers De Klant verleent GenderAPI een algemene schriftelijke toestemming om de aanbieders in te schakelen die op de [pagina Subverwerkers](https://www.genderapi.io/nl/subprocessors) als subverwerkers onder de Verwerkersovereenkomst zijn aangemerkt. GenderAPI verplicht elke subverwerker om Persoonsgegevens van de Klant te beschermen op grond van verplichtingen die inhoudelijk overeenkomen met deze Verwerkersovereenkomst, voor zover van toepassing op de diensten die de subverwerker verricht. GenderAPI blijft verantwoordelijk voor zijn verplichtingen onder deze Verwerkersovereenkomst. Aanbieders die alleen worden ingezet voor de activiteiten van GenderAPI als verwerkingsverantwoordelijke, zoals facturering of communicatie over het account, worden afzonderlijk vermeld en worden niet als verwerkers van de Klant beschouwd alleen omdat zij in het register van aanbieders staan. GenderAPI stelt de Klant ten minste 30 dagen van tevoren via de pagina Subverwerkers, de Dienst of het e-mailadres van het klantaccount op de hoogte voordat een subverwerker wordt toegevoegd of vervangen die Persoonsgegevens van de Klant zal verwerken. De Klant kan in die periode een redelijk en onderbouwd bezwaar op grond van gegevensbescherming maken. De partijen zoeken te goeder trouw naar een commercieel redelijke oplossing; is die er niet, dan kan de Klant stoppen met het gebruik van de betreffende functie. ## Bijstand en incidenten met persoonsgegevens Rekening houdend met de aard van de verwerking en de informatie waarover GenderAPI beschikt, verleent GenderAPI redelijke bijstand bij verzoeken van betrokkenen, beveiligingsverplichtingen, meldingen van inbreuken in verband met persoonsgegevens, gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen die de toepasselijke wetgeving inzake gegevensbescherming vereist. Neemt een betrokkene contact op met GenderAPI over Persoonsgegevens van de Klant, dan kan GenderAPI het verzoek naar de Klant doorverwijzen, tenzij de toepasselijke wetgeving een rechtstreeks antwoord vereist. GenderAPI informeert de Klant zonder onredelijke vertraging en, waar redelijkerwijs mogelijk, binnen 48 uur nadat GenderAPI kennis heeft gekregen van een bevestigde inbreuk in verband met persoonsgegevens (datalek) die Persoonsgegevens van de Klant betreft. De melding bevat de beschikbare informatie die de Klant redelijkerwijs nodig heeft voor zijn beoordeling en meldplichten. Een melding is geen erkenning van schuld of aansprakelijkheid. ## Teruggave en verwijdering Tijdens de looptijd van de Dienst kan de Klant beschikbare resultaten opvragen via de ondersteunde functies van de Dienst. Bij opheffing van het account, beëindiging van de betreffende verwerking of een geldig verzoek tot verwijdering verwijdert of anonimiseert GenderAPI onomkeerbaar de Persoonsgegevens van de Klant die nog in actieve systemen staan, binnen 30 dagen, tenzij de toepasselijke wetgeving bewaring vereist. Gegevens die uit actieve systemen zijn verwijderd, kunnen nog maximaal 15 extra dagen in doorlopende back-ups met beperkte toegang blijven staan voordat ze automatisch worden overschreven. Het wettelijk bewaren van gegevens over facturering, transacties, fraudepreventie of geschillen geeft geen toestemming om de inhoud van zoekopdrachten of geüploade bestanden van de Klant verder te gebruiken. Het schema per categorie in het [Privacybeleid](https://www.genderapi.io/nl/privacy-policy#retention) blijft van toepassing wanneer daarin een kortere termijn staat. ## Informatie en audits GenderAPI stelt de Klant de informatie ter beschikking die redelijkerwijs nodig is om naleving van deze Verwerkersovereenkomst aan te tonen, in eerste instantie via het actuele beleid, de documentatie en een redelijke beveiligingsvragenlijst. Is die informatie onvoldoende om aan een wettelijke verplichting te voldoen, dan kan de Klant ten hoogste één keer per jaar om een evenredige audit verzoeken, behalve na een bevestigde inbreuk of op bindend verzoek van een toezichthouder. Een audit wordt met een redelijke aankondigingstermijn en tijdens normale kantooruren uitgevoerd, zonder gegevens van andere klanten bloot te stellen of de beveiliging in gevaar te brengen. De Klant draagt de kosten van de audit, tenzij de audit een wezenlijke tekortkoming van GenderAPI aan het licht brengt. De partijen maken vooraf passende afspraken over vertrouwelijkheid en reikwijdte. ## Internationale doorgiften Persoonsgegevens van de Klant kunnen in Turkije en, via gecontracteerde infrastructuur, in de Verenigde Staten worden verwerkt. GenderAPI gebruikt waar van toepassing een wettelijk erkend doorgiftemechanisme. Zijn de modelcontractbepalingen (standaardcontractbepalingen) van de EU vereist die zijn vastgesteld bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie, dan maakt de toepasselijke module voor doorgifte van verwerkingsverantwoordelijke aan verwerker deel uit van deze Verwerkersovereenkomst en gaat deze voor die doorgifte voor op strijdige voorwaarden. Bij het sluiten van de Verwerkersovereenkomst vullen de partijen de keuzes of bijlagen in die voor hun specifieke doorgifte wettelijk vereist zijn. ## Details van de verwerking ### Onderwerp en duur De verwerking die nodig is om GenderAPI te leveren zolang de Klant de Dienst gebruikt, en gedurende de beperkte termijnen voor verwijdering, back-ups, beveiliging en wettelijke bewaring die in deze Verwerkersovereenkomst en het Privacybeleid worden beschreven. ### Aard en doel Het ontvangen, verzenden en analyseren van en het retourneren van resultaten voor API-verzoeken, geüploade Excel- of CSV-bestanden en gekoppelde spreadsheetbewerkingen, plus de bijbehorende hosting, beveiliging, probleemoplossing en ondersteuning. ### Categorieën betrokkenen Personen van wie de Klant namen, e-mailadressen, gebruikersnamen of gerelateerde gegevens aanlevert; gebruikers, medewerkers, contactpersonen of eindgebruikers van de Klant; en personen die voorkomen in geüploade of gekoppelde spreadsheetgegevens. ### Soorten persoonsgegevens Namen, e-mailadressen, gebruikersnamen, land- of lokalisatiecontext, door de klant aangeleverde spreadsheetvelden, het afgeleide geslachtsresultaat en de bijbehorende betrouwbaarheidsinformatie, en beperkte metadata over verzoeken, apparaten, authenticatie en beveiliging die nodig zijn om de Dienst te laten werken. De Klant mag geen bijzondere categorieën persoonsgegevens aanleveren, tenzij dat uitdrukkelijk schriftelijk is overeengekomen en wettelijk is toegestaan. ## Aanvaarding en contact Deze Verwerkersovereenkomst wordt bindend wanneer de Klant haar aanvaardt als onderdeel van de overeenkomst voor de Dienst of wanneer beide partijen haar ondertekenen. Verzoeken om een te ondertekenen exemplaar, een bijlage voor doorgiften of informatie over de gegevensverwerking kunt u sturen naar [support@genderapi.io](mailto:support@genderapi.io). Onur Öztürk, eenmanszaak onder de handelsnaam Ozan Soft · Fiscaal identificatienummer: 7140188422 · Belastingkantoor Etimesgut · Inschrijving bij de Kamer van Ambachtslieden van Ankara: 4522 · Nummer in het register van ambachtslieden: 354342 Şehit Osman Avcı Mah. Kaplan Cad. No:11B/4, Etimesgut, Ankara, Türkiye