Verwerkersovereenkomst

Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van:

• de uitvoering van de overeenkomst met verwerkingsverantwoordelijke;
• technische werking, beveiliging en onderhoud van de applicatie(s);
• het beheer van gebruikersaccounts en toegangsrechten;
• communicatie, logbestanden, audittrails en statistieken ten behoeve van de dienstverlening.

Het betreft persoonsgegevens van eindgebruikers, medewerkers of klanten van verwerkingsverantwoordelijke, waaronder:

• NAW-gegevens, e-mailadres, inloggegevens;
• IP-adressen, sessielogs, interactiehistorie;
• inhoudelijke gegevens, afhankelijk van de werking van de applicatie.

Verwerker verplicht zich tot geheimhouding van alle persoonsgegevens en vertrouwelijke informatie. Alleen medewerkers met een functionele noodzaak krijgen toegang. Verwerker zorgt voor passende technische en organisatorische beveiligingsmaatregelen conform artikel 32 AVG.

Verwerker is gerechtigd gebruik te maken van subverwerkers (zoals hosting- en e-mailproviders), mits deze eenzelfde mate van bescherming garanderen. Verwerkingsverantwoordelijke wordt vooraf geïnformeerd over wijzigingen.

Persoonsgegevens worden in beginsel uitsluitend verwerkt binnen de Europese Economische Ruimte (EER). Doorgifte buiten de EER vindt alleen plaats met toepassing van passende waarborgen conform hoofdstuk V AVG.

Verwerker verleent medewerking aan verzoeken van betrokkenen via verwerkingsverantwoordelijke met betrekking tot inzage, wijziging, beperking of verwijdering van persoonsgegevens.

Bij een beveiligingsincident of datalek stelt verwerker verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 48 uur, op de hoogte met relevante informatie voor melding aan de Autoriteit Persoonsgegevens en/of betrokkene(n).

Verwerkingsverantwoordelijke heeft het recht om maximaal één keer per jaar (of bij een incident) een audit of controle uit te voeren bij verwerker, met een redelijke aankondigingstermijn, gericht op naleving van deze overeenkomst.

Verwerker is slechts aansprakelijk voor schade voortvloeiend uit schending van deze overeenkomst indien sprake is van opzet of grove nalatigheid. Iedere aansprakelijkheid is beperkt tot het bedrag van de overeengekomen jaarlijkse verwerkingsvergoeding of, bij gebreke daarvan, tot € 10.000,-.

Deze verwerkersovereenkomst geldt voor de duur van de onderliggende overeenkomst. Na beëindiging verwijdert of retourneert verwerker alle persoonsgegevens, tenzij wettelijke bewaarplichten anders bepalen. Verwerkingsverantwoordelijke kan hiertoe nadere instructies geven.

Blijkt enige bepaling uit deze verwerkersovereenkomst ongeldig te zijn, dan blijven de overige bepalingen onverkort van kracht. Op deze overeenkomst is uitsluitend Nederlands recht van toepassing. Geschillen worden bij uitsluiting voorgelegd aan de bevoegde rechter te Maastricht.

• registratie en beheer van accounts (leveranciers, afnemers, consumenten);
• verwerking van bestellingen, aflever- en contactgegevens;
• communicatie met gebruikers (notificaties, bevestigingen, betaalinstructies);
• analyse en rapportage ten behoeve van ketentransparantie.

• naam, adres, e-mail, telefoonnummer;
• bestelgeschiedenis, betaalstatus, IP- en apparaatgegevens;
• locatiegegevens (indien van toepassing bij uitlevering);
• eventuele dieet-/voorkeursinstellingen (optioneel door eindgebruiker).

• Verwerker treedt uitsluitend op in opdracht en volgens instructies van verwerkingsverantwoordelijke;
• verwerker informeert verwerkingsverantwoordelijke bij relevante wijzigingen in subverwerkers of datastromen;
• verwerker faciliteert inzage-, wijzigings- of verwijderverzoeken van betrokkenen.

• toegang is beperkt tot geautoriseerde medewerkers met logging en rolbeheer;
• data wordt verwerkt op servers binnen de EER, tenzij anders schriftelijk overeengekomen;
• er is een actueel incidentprotocol en logging bij kritieke acties.

Beter Bij Ons maakt gebruik van gecertificeerde subverwerkers zoals betaaldiensten (Mollie/iDEAL), cloudhosting (Google Cloud) en mailingservices. Met deze partijen zijn verwerkersovereenkomsten gesloten die voldoen aan de AVG.

Bij constatering van een datalek of andere inbreuk op de beveiliging meldt verwerker dit binnen 48 uur, met alle relevante informatie, inclusief aard, omvang en mitigerende maatregelen.

Verwerker is niet aansprakelijk voor schade voortvloeiend uit fouten in door leveranciers ingevoerde data of uit handelingen van eindgebruikers. Aansprakelijkheid voor verwerkingsfouten is beperkt tot € 10.000,- per incident.

Deze overeenkomst geldt zolang persoonsgegevens worden verwerkt binnen Streekproductenplein. Bij beëindiging worden data verwijderd of overgedragen op instructie van verwerkingsverantwoordelijke.

Voor vragen of het opstellen van een maatwerkversie: neem contact op via privacy@beterbijons.nl of via je vaste aanspreekpunt.

Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van:

• het verlenen van technische ondersteuning aan gebruikers;
• het beheren van gebruikersaccounts, rechten en mailboxen;
• inzage in systeeminstellingen en bestanden tijdens remote support;
• troubleshooting, logging, systeemanalyse en herstelacties.

Het betreft mogelijk toegang tot:

• persoonsgegevens van medewerkers van verwerkingsverantwoordelijke;
• inhoud van mailboxen, gebruikersprofielen, netwerkbestanden;
• IP-adressen, sessielogs en toegangsgegevens.

Verwerker verplicht zich tot geheimhouding. Alleen geautoriseerde medewerkers met functionele noodzaak hebben toegang. Deze toegang is tijdelijk en wordt op verzoek gelogd of achteraf verantwoord.

Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, conform artikel 32 AVG. Denk aan toegangsbeperking, logging en veilige verbindingen voor remote beheer.

Bij gebruik van subverwerkers (zoals monitoringsoftware of cloud-back-up) garandeert verwerker dat deze voldoen aan een gelijkwaardig beschermingsniveau. Een actueel overzicht is beschikbaar op verzoek.

Verwerker verleent medewerking aan het afhandelen van verzoeken van betrokkenen via verwerkingsverantwoordelijke, bijvoorbeeld voor inzage of correctie.

Bij constatering van een beveiligingsincident of datalek informeert verwerker verwerkingsverantwoordelijke uiterlijk binnen 48 uur, met alle relevante informatie voor een eventueel noodzakelijke melding.

Verwerker is uitsluitend aansprakelijk voor schade veroorzaakt door opzet of grove nalatigheid. Aansprakelijkheid is gemaximeerd tot € 10.000,- per incident of het bedrag van de jaarvergoeding.

Deze overeenkomst geldt voor de duur van de dienstverlening. Bij beëindiging worden toegangsmiddelen ingetrokken en persoonsgegevens verwijderd, tenzij wettelijke bewaartermijnen gelden.