Partijen
De opdrachtgever is verwerkingsverantwoordelijke voor de persoonsgegevens in de administratie. Mirage Ledger is verwerker voor zover zij die gegevens host, toont of verzendt in opdracht van de opdrachtgever.
Juridisch
Verwerkersovereenkomst
Deze overeenkomst geldt tussen de opdrachtgever en Mirage Ledger zodra een account wordt aangemaakt.
Onderwerp
De verwerking bestaat uit het opslaan en beschikbaar maken van relatie-, factuur-, inkoop- en gebruikersgegevens, het versturen van documenten en herinneringen, en optioneel OCR, bankimport en indiening van een btw-bericht.
Instructies
Mirage Ledger verwerkt persoonsgegevens alleen op schriftelijke instructie van de opdrachtgever, inclusief het gebruik van de applicatie zelf, tenzij een wettelijke plicht anders vereist.
Beveiliging
Toegang is gescheiden per organizationId. Publieke documenten zijn alleen beschikbaar na een unieke link en toegangscode. Mirage Ledger treft passende technische en organisatorische maatregelen.
Subverwerkers
Mirage Ledger kan Google Firebase, Stripe, Resend of SendGrid, OpenAI, Ponto (Ibanity) en de KVK inschakelen voor hosting, betaling, e-mail, OCR, bankgegevens en bedrijfsvalidatie. De opdrachtgever machtigt deze inzet voor de werking van de dienst.
Rechten van betrokkenen
Mirage Ledger helpt de opdrachtgever, voor zover redelijk, bij verzoeken om inzage, correctie of verwijdering. Verzoeken van klanten van de opdrachtgever lopen via de opdrachtgever.
Datalekken
Mirage Ledger meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de opdrachtgever, zodat die zijn eigen meldplicht kan beoordelen.
Einde
Na afloop van de overeenkomst wist of retourneert Mirage Ledger de persoonsgegevens, behalve waar een wettelijke bewaarplicht geldt.