Verwerkersovereenkomst
Ces documents existent en néerlandais ; la version néerlandaise fait foi. Diese Dokumente liegen auf Niederländisch vor; die niederländische Fassung ist maßgeblich.
Deze verwerkersovereenkomst (artikel 28 AVG) hoort bij de algemene voorwaarden tussen [Bedrijfsnaam] ("verwerker") en het bedrijf dat Technik gebruikt ("verwerkingsverantwoordelijke"). De verwerkingsverantwoordelijke aanvaardt ze bij de registratie; de aanvaarding wordt met datum en versie bewaard.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens voor de verwerkingsverantwoordelijke om Technik te leveren: kassa, werkplaats, voorraad, toestellenregister, verhuur, facturatie, e-mails aan klanten en de koppelingen die de verwerkingsverantwoordelijke zelf activeert. De overeenkomst loopt zolang de verwerkingsverantwoordelijke Technik gebruikt, en daarna tot alle gegevens verwijderd of teruggegeven zijn.
2. Betrokkenen en gegevens
- Klanten van de winkel: naam, bedrijf en btw-nummer, adres, e-mail, telefoon, notities, toestellen en materiaal (merk, model, serie- of framenummer), herstellingen en afspraken, aankopen, facturen en betalingen.
- Medewerkers van de winkel: naam, e-mail, rol, aanmeldingen en activiteit in Technik.
- Leveranciers: contactgegevens van contactpersonen.
Technik is niet bedoeld voor bijzondere categorieën van gegevens (zoals gezondheidsgegevens); de verwerkingsverantwoordelijke voert die niet in.
3. Verplichtingen van de verwerker
- De verwerker verwerkt de gegevens alleen op gedocumenteerde instructie van de verwerkingsverantwoordelijke. Het gebruik van Technik en de instellingen in de app gelden als die instructie. Is een instructie volgens de verwerker in strijd met de wet, dan meldt hij dat.
- Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
- De verwerker neemt de passende technische en organisatorische maatregelen uit de bijlage.
- De verwerker gebruikt de gegevens nooit voor eigen doeleinden, verkoopt ze niet en traint er geen AI-modellen mee.
- De verwerker helpt de verwerkingsverantwoordelijke bij verzoeken van betrokkenen. Technik heeft daarvoor ingebouwde functies: de gegevens van een klant exporteren of wissen, afmelden van herinneringen en de volledige export van het bedrijf.
- De verwerker helpt, voor zover redelijk, bij beveiliging, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging.
4. Subverwerkers
De verwerkingsverantwoordelijke geeft algemene toestemming voor de inzet van de subverwerkers op de lijst van subverwerkers. Een nieuwe of andere subverwerker meldt de verwerker minstens 30 dagen vooraf per e-mail aan het hoofdaccount. De verwerkingsverantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken; vinden we geen oplossing, dan kan hij het abonnement kosteloos opzeggen. De verwerker legt subverwerkers dezelfde verplichtingen op en blijft voor hen aansprakelijk.
5. Doorgifte buiten de EER
Gegevens worden in de EU bewaard. Doorgifte buiten de EER gebeurt alleen met passende waarborgen (standaardcontractbepalingen of een adequaatheidsbesluit).
6. Inbreuken in verband met persoonsgegevens
De verwerker meldt een inbreuk zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat hij ze vaststelde, aan het hoofdaccount, met de informatie die nodig is om de inbreuk te melden aan de Gegevensbeschermingsautoriteit en de betrokkenen.
7. Einde
Tot het einde van de overeenkomst kan de verwerkingsverantwoordelijke alle gegevens exporteren. Daarna verwijdert de verwerker ze op vraag van het hoofdaccount, of verwijdert het hoofdaccount ze zelf (Instellingen › Licentie › Bedrijf verwijderen). Reservekopieën worden in de gewone rotatie overschreven. Gegevens die de verwerker wettelijk moet bewaren, worden alleen daarvoor bewaard.
8. Informatie en audit
De verwerker stelt de informatie ter beschikking die nodig is om aan te tonen dat hij deze verplichtingen nakomt, en werkt mee aan een redelijke audit, na een aankondiging van minstens 30 dagen, op kosten van de verwerkingsverantwoordelijke en zonder inzage in gegevens van andere klanten.
9. Aansprakelijkheid
Voor de aansprakelijkheid gelden de bepalingen van de algemene voorwaarden, behalve waar de AVG dat dwingend anders regelt.
Bijlage: technische en organisatorische maatregelen
- Versleuteling onderweg: apps, computers en servers verbinden via WireGuard (versleuteld en wederzijds geauthenticeerd) of HTTPS.
- Gescheiden per bedrijf: elk bedrijf ziet alleen zijn eigen gegevens; computers van een bedrijf bereiken alleen de computers van datzelfde bedrijf.
- Sleutels versleuteld: sleutels en tokens van koppelingen worden per bedrijf versleuteld op de server bewaard en nooit op de computers van de winkel.
- Toegang: wachtwoorden alleen als sterke hash, tweestapsaanmelding beschikbaar voor alle accounts, rollen en rechten per medewerker, vergrendeling van gedeelde werkposten, beperking van aanmeldpogingen.
- Beheer: de beheeromgeving is alleen bereikbaar vanaf toegelaten IP-adressen; belangrijke acties worden gelogd.
- Beschikbaarheid en herstel: gegevens worden over meerdere servers gelijk gehouden, computers maken wekelijks een kopie bij de server, en apps blijven bij een storing werken met hun bewaarde gegevens.
- Updates: updates van de app worden ondertekend en gecontroleerd voor ze geïnstalleerd worden.
- Minimale gegevens: geen tracking, geen reclame, geen AI-training; klanten kunnen zich afmelden voor herinneringen.