Juridisch
Verwerkersovereenkomst
1. Onderwerp
De klant (verwerkingsverantwoordelijke) laat (verwerker) persoonsgegevens verwerken om de dienst te leveren. De verwerker verwerkt de gegevens uitsluitend op schriftelijke instructie van de klant; het gebruik van de dienst conform de overeenkomst geldt als zodanige instructie.
2. Gegevens en betrokkenen
- Betrokkenen: medewerkers, managers en eigenaren van de klant die de app gebruiken.
- Gegevens: naam, e-mailadres, rol, toegewezen locaties, door de gebruiker geregistreerde voorraadmutaties (wie, wanneer, wat), geüploade pakbonnen en foto's.
- Geen bijzondere persoonsgegevens: de dienst is daar niet voor bedoeld. De klant voert ze niet in.
3. Beveiliging
De verwerker neemt passende technische en organisatorische maatregelen, waaronder: logische scheiding van klantgegevens op databaseniveau (Row Level Security), versleutelde verbindingen, versleutelde opslag van wachtwoorden, rolgebaseerde toegang, dagelijkse back-ups, logging van toegang en het principe van minimale toegang voor eigen medewerkers.
4. Subverwerkers
De klant geeft toestemming voor de subverwerkers die in de privacyverklaring staan. De verwerker informeert de klant ten minste 30 dagen vooraf over een nieuwe subverwerker; de klant kan daartegen gemotiveerd bezwaar maken en zo nodig opzeggen.
5. Doorgifte buiten de EER
Doorgifte buiten de Europese Economische Ruimte vindt alleen plaats met passende waarborgen, zoals de EU-modelcontractbepalingen of een adequaatheidsbesluit. Dit geldt in het bijzonder voor het automatisch uitlezen van pakbonnen.
6. Datalekken
De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, aan de klant. De melding bevat de informatie die de klant nodig heeft voor een eventuele melding aan de Autoriteit Persoonsgegevens.
7. Rechten van betrokkenen
De verwerker helpt de klant bij verzoeken van betrokkenen. In de app kan de klant zelf gebruikers verwijderen en gegevens aanpassen.
8. Geheimhouding
Iedereen die bij de verwerker toegang heeft tot persoonsgegevens is tot geheimhouding verplicht.
9. Audit
De klant mag eenmaal per jaar, op eigen kosten en na redelijke aankondiging, laten controleren of de verwerker deze overeenkomst naleeft. De verwerker kan in plaats daarvan een recente onafhankelijke verklaring overleggen.
10. Einde
Na het einde van de overeenkomst verwijdert de verwerker de persoonsgegevens binnen 30 dagen, nadat de klant de gelegenheid heeft gehad een export op te vragen, tenzij een wettelijke bewaarplicht geldt. Back-ups worden binnen 90 dagen overschreven.