Verwerkersovereenkomst

1. Toepassing

1.1 Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden van [ONDERNEMING], KvK [KVK], gevestigd te [ADRES] (“wij”). Zij geldt voor persoonsgegevens die wij bij het leveren van de dienst namens de klant verwerken. De klant is verwerkingsverantwoordelijke; wij zijn verwerker.

1.2 De klant aanvaardt deze overeenkomst bij het aanmaken van een account. Bij strijd met de algemene voorwaarden gaat deze overeenkomst voor, voor zover het om de verwerking van persoonsgegevens gaat.

2. De verwerking

2.1 Onderwerp, aard en doel: het leveren van de dienst.

2.2 Duur: zolang het account van de klant bestaat.

2.3 Betrokkenen: personen van wie de klant via de dienst gegevens laat verwerken, zoals reviewers en klanten van de klant.

2.4 Gegevens: namen, contactgegevens, de inhoud van reviews en berichten, en andere gegevens die via de dienst worden verwerkt.

3. Instructies

3.1 Wij verwerken de gegevens uitsluitend op instructie van de klant. De dienst, zoals ingesteld in het account, geldt als instructie.

3.2 Wij mogen geanonimiseerde en geaggregeerde gegevens voor eigen doeleinden gebruiken. De klant geeft daartoe hierbij de instructie.

3.3 Is een instructie naar ons oordeel in strijd met de wet, dan melden wij dat en mogen wij de uitvoering opschorten.

3.4 De klant staat in voor een geldige grondslag voor iedere verwerking en vrijwaart ons voor alle aanspraken van derden die daarmee verband houden.

4. Geheimhouding en beveiliging

4.1 Personen die onder ons gezag de gegevens verwerken, zijn tot geheimhouding verplicht.

4.2 Wij treffen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG en mogen die wijzigen. De klant erkent dat deze maatregelen passend zijn.

5. Subverwerkers

5.1 De klant geeft algemene toestemming voor het inschakelen van subverwerkers. Een overzicht is op verzoek beschikbaar.

5.2 Wijzigingen melden wij ten minste 14 dagen vooraf per e-mail of in de applicatie. Maakt de klant binnen die termijn bezwaar, dan is opzegging zijn enige remedie. Artikel 5.2 van de algemene voorwaarden blijft van toepassing.

5.3 Wij leggen subverwerkers in wezen dezelfde verplichtingen op als in deze overeenkomst.

6. Doorgifte

6.1 Wij mogen gegevens buiten de Europese Economische Ruimte laten verwerken. Daarbij gelden de waarborgen die onze subverwerkers bieden, zoals de modelcontractbepalingen van de Europese Commissie in hun voorwaarden of hun certificering onder het EU-US Data Privacy Framework. De klant machtigt ons namens hem met die waarborgen in te stemmen.

6.2 De klant is ermee bekend dat subverwerkers op grond van buitenlands recht tot verstrekking van gegevens kunnen worden verplicht.

7. Bijstand

7.1 Wij helpen de klant voor zover redelijk bij verzoeken van betrokkenen en bij zijn verplichtingen uit de artikelen 32 tot en met 36 AVG. Wij mogen daarvoor kosten in rekening brengen.

7.2 Verzoeken van betrokkenen die bij ons binnenkomen, sturen wij door naar de klant.

8. Datalekken

Wij melden een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de klant, met de informatie die op dat moment beschikbaar is. De klant beslist over melding aan de toezichthouder en betrokkenen.

9. Controle

9.1 Wij stellen de informatie beschikbaar die nodig is om naleving van artikel 28 AVG aan te tonen.

9.2 Alleen als de klant aantoont dat die informatie niet volstaat, mag hij ten hoogste eens per jaar een audit laten uitvoeren door een onafhankelijke auditor met geheimhoudingsplicht. De klant kondigt de audit ten minste 30 dagen vooraf aan en draagt alle kosten, ook die van ons. Wij mogen in plaats daarvan volstaan met een rapport van een onafhankelijke auditor.

10. Einde

Na het einde van de overeenkomst verwijderen wij de gegevens binnen een redelijke termijn, tenzij de wet bewaring vereist. Een export vraagt de klant vóór het einde aan. Back-ups vervallen volgens hun eigen cyclus.

11. Aansprakelijkheid

Artikel 8 van de algemene voorwaarden is van toepassing, ook op aanspraken in verband met de AVG en op boetes en schadevergoedingen die aan de klant zijn opgelegd.