Verwerkersovereenkomst

Wij bouwen je website en regelen de opvolging van je aanvragen. Daarbij verwerken we persoonsgegevens van jouw klanten — in jouw opdracht. Dan schrijft de AVG voor dat we vastleggen hoe we daarmee omgaan. Dat staat hieronder. Deze verwerkersovereenkomst hoort bij onze algemene voorwaarden en geldt automatisch zodra je klant bij ons bent.

Artikel 1 — Wie is wie

1. Verwerker: Meerklussen.nl, een handelsnaam van The Online Motion L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Verenigde Arabische Emiraten (Trade License No. 2422590.01).
2. Verwerkingsverantwoordelijke: jij, de klant. Jij bepaalt waarom en hoe de gegevens van jouw klanten worden gebruikt; wij voeren dat uit.
3. Voor de gegevens die jij zélf bij ons achterlaat (jouw naam, telefoonnummer, e-mail) zijn wíj verwerkingsverantwoordelijke. Daarvoor geldt onze privacyverklaring.

Artikel 2 — Waar gaat het over

1. Wij verwerken persoonsgegevens alleen om de diensten uit jouw pakket te leveren: de website, de advertenties, de automatische opvolging van aanvragen en de rapportage daarover.
2. Wij gebruiken de gegevens nooit voor eigen doeleinden, verkopen ze niet en delen ze niet met anderen, behalve met de subverwerkers uit artikel 6.
3. Wij verwerken uitsluitend op jouw schriftelijke instructie. Vinden wij dat een instructie in strijd is met de wet, dan melden we dat bij je.

Artikel 3 — Welke gegevens en van wie

Wij vragen nooit om bijzondere persoonsgegevens (zoals gezondheid, religie of strafrechtelijke gegevens) en verwerken die ook niet bewust. Zorg dat je die niet in vrije invoervelden zet.

Artikel 4 — Beveiliging

Wij nemen passende technische en organisatorische maatregelen (AVG art. 32). Concreet betekent dat in elk geval:

• Versleutelde verbindingen (HTTPS/TLS) voor de website en alle systemen
• Toegang alleen voor mensen die het nodig hebben, met persoonlijke accounts en tweestapsverificatie
• Wachtwoorden en sleutels versleuteld opgeslagen, nooit in gewone documenten
• Regelmatige back-ups en updates van de systemen die we gebruiken
• Leveranciers die zelf aantoonbaar aan de AVG voldoen

Artikel 5 — Datalekken

1. Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat zonder onnodige vertraging bij je, en uiterlijk binnen 48 uur nadat we ervan weten.
2. We melden wat er is gebeurd, welke gegevens en hoeveel mensen het betreft, wat de verwachte gevolgen zijn en wat we eraan doen.
3. De melding bij de Autoriteit Persoonsgegevens en aan betrokkenen doe jij, als verwerkingsverantwoordelijke. Wij leveren alle informatie en hulp die je daarvoor nodig hebt.

Artikel 6 — Subverwerkers

Je geeft ons toestemming om deze subverwerkers in te schakelen. Met elk van hen hebben wij een verwerkersovereenkomst gesloten:

Willen we een subverwerker toevoegen of vervangen, dan laten we je dat minimaal 30 dagen van tevoren weten. Ben je het er niet mee eens, dan mag je de overeenkomst opzeggen tegen de datum van de wijziging.

Artikel 7 — Doorgifte buiten de EER

Een deel van deze partijen verwerkt gegevens buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Dat gebeurt op basis van het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen uit artikel 4.

Artikel 8 — Rechten van betrokkenen

1. Krijgen wij een verzoek van iemand die zijn gegevens wil inzien, corrigeren, verwijderen of meenemen, dan sturen we dat verzoek binnen 3 werkdagen door naar jou. Wij beantwoorden het niet zelf.
2. Wij helpen je kosteloos om zo'n verzoek te kunnen uitvoeren, bijvoorbeeld door gegevens op te zoeken, te exporteren of te verwijderen.
3. Datzelfde geldt voor je verplichtingen rond een gegevensbeschermingseffectbeoordeling (DPIA) en overleg met de toezichthouder.

Artikel 9 — Geheimhouding

Iedereen bij ons die met jouw gegevens werkt, is tot geheimhouding verplicht — tijdens en na de samenwerking. Wij geven geen gegevens aan derden, tenzij de wet ons daartoe verplicht. Gebeurt dat, dan laten we je dat weten, tenzij dat wettelijk niet mag.

Artikel 10 — Controle

1. Je mag één keer per jaar controleren of wij ons aan deze afspraken houden. We leveren daarvoor eerst de informatie en verklaringen die we hebben.
2. Is dat niet genoeg, dan mag een onafhankelijke auditor een controle uitvoeren. Je kondigt dat minimaal 30 dagen van tevoren aan en de auditor tekent een geheimhoudingsverklaring.
3. De kosten van zo'n controle zijn voor jou, tenzij eruit blijkt dat wij ons niet aan deze overeenkomst hebben gehouden.

Artikel 11 — Einde en teruggave

1. Deze verwerkersovereenkomst loopt zolang wij diensten voor je leveren.
2. Bij het einde krijg je jouw gegevens in een gangbaar bestandsformaat terug, of wij verwijderen ze — jij kiest. Laat je binnen 30 dagen niets weten, dan verwijderen we ze.
3. Wettelijke bewaarplichten gaan hierop voor: gegevens die wij van de wet moeten bewaren (zoals facturen), bewaren we zolang dat moet en daarna niet langer.

Artikel 12 — Tot slot

1. Bij tegenstrijdigheid gaat deze verwerkersovereenkomst vóór op de algemene voorwaarden, maar alleen op het punt van de verwerking van persoonsgegevens.
2. Op deze overeenkomst is Nederlands recht van toepassing.
3. Vragen of een verzoek? Mail naar info@meerklussen.nl.