# Rollen en verantwoordelijkheden

Verwerkingsverantwoordelijke versus verwerker en gedeelde verantwoordelijkheden.

Deze pagina beschrijft wie verantwoordelijk is voor belangrijke taken op het gebied van privacy, beveiliging en compliance bij Cortena.

## 1. Doel

Duidelijkheid bieden over verantwoordelijkheden en contactpunten voor klanten en interne bedrijfsvoering.

## 2. Verantwoordelijkheden

### 2.1 CTO (verantwoordelijk voor beveiliging en infrastructuur)

- Beveiligingsmaatregelen voor de infrastructuur
- Goedkeuringen voor toegangsbeheer, samen met de CEO
- Leiding over de technische respons op incidenten

### 2.2 CEO / verantwoordelijk voor compliance

- Reacties op compliance- en inkoopvragen van klanten
- Coördinatie van contracten en DPA/AVV
- Transparantie over subverwerkers en updates

### 2.3 Engineering

- Veilige ontwikkelpraktijken
- Wijzigingsbeheer via MR + CI/CD
- Herstelmaatregelen en verbeteringen na incidenten

### 2.4 Verwerkingsverantwoordelijke versus verwerker

Volgens de [DPA](https://help.cortena.ai/compliance/dpa) is de **Klant** de verwerkingsverantwoordelijke en is **Cortena B.V.** de verwerker voor Persoonsgegevens van de Klant die in de Dienst worden verwerkt.

## 3. Functionaris voor gegevensbescherming (FG)

Cortena heeft **Sharon Klaver** aangesteld als functionaris voor gegevensbescherming (FG), in overeenstemming met artikel 37 van de AVG.

- Contact met de FG: [dpo@cortena.ai](mailto:dpo@cortena.ai)

## 4. Contact

- Compliance / DPA: [compliance@cortena.ai](mailto:compliance@cortena.ai)
- FG / Privacy (AVG): [dpo@cortena.ai](mailto:dpo@cortena.ai)
- Support: [support@cortena.ai](mailto:support@cortena.ai)