Verwerkersovereenkomst — opvraagbaar.

Wat erin staat

• Rollen — jullie zijn verwerkingsverantwoordelijke voor de tenant-data; Grip is verwerker (juridische entiteit wordt vastgelegd vóór GA).
• Doel en omvang — Grip verwerkt M365-tenant-data uitsluitend voor governance-insights, audit en alerting binnen jullie eigen tenant-context.
• Sub-processors — actuele lijst (Microsoft Azure, Microsoft Graph, Azure OpenAI, GitHub) met locatie en doel. Wijzigingen melden we 30 dagen vooraf.
• Beveiligingsmaatregelen — Azure West-EU, row-level security per tenant, Key Vault voor credentials, audit-spoor met 7-jaar retentie, jaarlijkse penetratie-test (vanaf GA).
• Datalekprocedure — melding binnen 72 uur aan tenant-admin, volledig rapport zodra onderzoek af is.
• Retentie en wissen — 13 maanden snapshot, 7 jaar audit, 30 dagen recovery-window bij cancellation, volledige wis binnen 90 dagen na verzoek.
• Audit-rechten — recht op SOC2 Type II rapport (na operating period) onder NDA, plus jaarlijkse self-assessment op aanvraag.
• Doorgifte — geen overdracht buiten EER zonder expliciete toestemming.
• Aansprakelijkheid — beperkt tot het bedrag dat in het laatste contract-jaar is betaald.
• Toepasselijk recht — Nederlands recht, geschillen voor de rechtbank Amsterdam.

Hoe opvragen

Voor pilot: standaard meegestuurd bij pilot-overeenkomst. Voor pre-pilot of due-diligence: stuur een mail naar welkom@gripop365.nl met onderwerp "DPA-template opvragen". Reactie binnen één werkdag met PDF in NL en EN.

Maatwerk

Heeft jullie procurement-team eigen DPA-eisen of een modeltekst die jullie standaard hanteren? Stuur die mee bij het opvraag-mailtje — we beoordelen of we kunnen tekenen of stellen aanpassingen voor. Pre-MVP zijn we hierin flexibel; na GA volgen we onze eigen template als startpunt.