1. Onze rol
De rol van MKX Technologies verschilt per verwerking.
MKX Technologies als verwerkingsverantwoordelijke
Wij zijn onder meer zelf verantwoordelijk voor persoonsgegevens die wij verwerken voor:
accountregistratie en authenticatie; abonnementsbeheer en facturatie; ondersteuning en klantenservice; beveiliging en fraudepreventie; beheer van het platform; naleving van wettelijke verplichtingen.
MKX Technologies als verwerker
Wanneer een ondernemer via myWorkMate persoonsgegevens van zijn eigen klanten, leads of andere relaties verwerkt, bepaalt die ondernemer in beginsel het doel van die verwerking. De ondernemer is dan doorgaans verwerkingsverantwoordelijke en MKX Technologies verwerkt de gegevens namens hem als verwerker.
Dit onderscheid is juridisch belangrijk en moet ook terugkomen in de Verwerkersovereenkomst (DPA). De AVG verlangt dat de verwerking door een verwerker contractueel wordt geregeld en dat onder meer doel, duur, categorieën gegevens, beveiliging, subverwerkers en auditverplichtingen worden vastgelegd.
2. Welke gegevens kunnen worden verwerkt?
Afhankelijk van het gebruik van myWorkMate kunnen onder meer worden verwerkt:
contact- en accountgegevens; klant- en leadgegevens; communicatiegegevens; offertes en facturen; afspraken en agenda-informatie; contractgegevens; betalings- en transactiereferenties; product- en dienstinformatie; bestanden en documenten; WhatsApp- en e-mailcommunicatie; technische en beveiligingslogs; AI-prompts, instructies en gegenereerde resultaten.
3. Doel en grondslag
Persoonsgegevens worden alleen verwerkt voor specifieke en gerechtvaardigde doeleinden.
Afhankelijk van de verwerking kan de grondslag bijvoorbeeld uitvoering van een overeenkomst, een wettelijke verplichting, gerechtvaardigd belang of toestemming zijn.
De Autoriteit Persoonsgegevens raadt expliciet aan de gebruikte grondslagen in de privacyverklaring te vermelden.
4. Dataminimalisatie
Wij streven ernaar uitsluitend persoonsgegevens te verwerken die noodzakelijk zijn voor het betreffende doel.
Bij AI-verwerking wordt waar mogelijk alleen de relevante context aan een AI-dienst verstrekt.
5. Subverwerkers
Voor het leveren van myWorkMate maken wij gebruik van externe dienstverleners, bijvoorbeeld voor:
hosting en infrastructuur; AI-verwerking; betalingsverwerking; communicatie; authenticatie; agenda-integraties; e-mail en andere technische diensten.
Wanneer deze partijen namens ons persoonsgegevens verwerken, worden passende contractuele afspraken gemaakt.
Wij kunnen een aparte openbare "Subprocessors"-pagina bijhouden met informatie over de relevante derden die betrokken zijn bij de verwerking van persoonsgegevens. Dat zorgt voor extra transparantie over de technologie en dienstverleners die het myWorkMate-platform ondersteunen.
6. Internationale doorgifte
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, worden passende doorgiftemechanismen toegepast waar de AVG dit vereist, zoals een adequaatheidsbesluit of Standard Contractual Clauses.
Afhankelijk van de situatie kunnen deze waarborgen een door de Europese Commissie genomen adequaatheidsbesluit, Standard Contractual Clauses (SCC's) of een ander wettelijk erkend doorgiftemechanisme omvatten.
Aanvullende waarborgen kunnen worden getroffen waar vereist op basis van de aard van de verwerking en de bestemming van de gegevens.
7. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een langere wettelijke bewaartermijn geldt.
Concrete bewaartermijnen worden waar mogelijk vermeld in de Privacyverklaring.
Voor verschillende categorieën gegevens kunnen verschillende bewaartermijnen gelden, afhankelijk van het doel van de verwerking en de toepasselijke wettelijke vereisten.
8. Beveiliging
myWorkMate past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking.
Denk aan versleutelde verbindingen, toegangscontrole, scheiding tussen bedrijfsomgevingen, logging en beveiligingsmonitoring.
Om veiligheidsredenen wordt gedetailleerde informatie over onze beveiligingsarchitectuur, infrastructuur en interne beveiligingscontroles niet openbaar gemaakt waar dit de beveiliging van het platform in gevaar zou kunnen brengen.
9. Rechten van betrokkenen
Afhankelijk van de situatie kunnen betrokkenen onder de AVG onder meer recht hebben op:
- inzage in hun persoonsgegevens;
- rectificatie van onjuiste persoonsgegevens;
- verwijdering van persoonsgegevens;
- beperking van de verwerking;
- overdraagbaarheid van bepaalde persoonsgegevens;
- bezwaar maken tegen bepaalde verwerkingen;
- intrekking van toestemming waar de verwerking op toestemming berust.
Deze rechten zijn onderworpen aan de voorwaarden en beperkingen van de toepasselijke wetgeving.
Wanneer myWorkMate uitsluitend als verwerker optreedt, dient een verzoek in beginsel bij de betreffende ondernemer of verwerkingsverantwoordelijke te worden ingediend. myWorkMate ondersteunt de ondernemer waar nodig bij de afhandeling.
10. Datalekken
myWorkMate hanteert procedures voor het beoordelen en afhandelen van beveiligingsincidenten en datalekken met persoonsgegevens.
Wanneer myWorkMate als verwerker optreedt, informeren wij de betreffende verwerkingsverantwoordelijke overeenkomstig de toepasselijke wettelijke en contractuele verplichtingen wanneer sprake is van een relevant datalek.
De verwerkingsverantwoordelijke blijft verantwoordelijk voor het beoordelen of melding bij een toezichthouder en/of betrokkenen vereist is, tenzij de toepasselijke wetgeving anders bepaalt.
11. Verwerkersovereenkomst
Voor verwerkingen waarbij MKX Technologies als verwerker optreedt, worden de vereiste afspraken vastgelegd in een Verwerkersovereenkomst (Data Processing Agreement, DPA).
Daarin behoren in ieder geval onderwerpen te staan zoals:
- gedocumenteerde verwerkingsinstructies;
- vertrouwelijkheid;
- technische en organisatorische beveiligingsmaatregelen;
- het betrekken van subverwerkers;
- internationale doorgifte;
- ondersteuning bij rechten van betrokkenen;
- datalekken;
- wissen of retourneren van persoonsgegevens;
- informatie- en auditrechten.
Deze afspraken zijn bedoeld om te voldoen aan de vereisten die gelden voor verwerkersovereenkomsten op grond van artikel 28 AVG.
12. Toezichthouder
Betrokkenen hebben het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
In Nederland is de bevoegde toezichthouder de Autoriteit Persoonsgegevens.
Wanneer onder de toepasselijke privacywetgeving een andere toezichthouder bevoegd is, kan een betrokkene ook het recht hebben een klacht bij die autoriteit in te dienen.
Vragen over de AVG of gegevensbescherming?
Voor vragen over privacy, de AVG of de verwerking van persoonsgegevens binnen myWorkMate kun je ons bereiken via:
privacy@myworkmate.nl© 2026 MKX Technologies — myWorkMate. Alle rechten voorbehouden.