Verwerkersovereenkomst

1. Partijen en rollen

• Jij, het bedrijf met een account, bent de verwerkingsverantwoordelijke: jij bepaalt welke gegevens van je klanten in Kluswerf komen en waarvoor.
• Kluswerf is de verwerker: wij bewaren en verwerken die gegevens alleen voor jou en alleen om Kluswerf te leveren.

2. Wat we verwerken

Zet in Kluswerf geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, en geen burgerservicenummers. Kluswerf is daar niet voor bedoeld.

3. Alleen op jouw instructie

We verwerken de gegevens alleen zoals jij Kluswerf gebruikt, en voor niets anders. We gebruiken ze niet voor eigen doeleinden, verkopen ze niet en delen ze niet met anderen, behalve met de subverwerkers hieronder of als de wet ons dat verplicht. In dat laatste geval laten we het je weten, als dat mag.

4. Geheimhouding

Iedereen bij Kluswerf die bij de gegevens kan, is tot geheimhouding verplicht. We kijken alleen in je gegevens als jij om hulp vraagt of als dat nodig is om een storing op te lossen.

5. Beveiliging

We nemen passende maatregelen om de gegevens te beschermen, waaronder:

• verplicht inloggen in twee stappen voor iedere gebruiker;
• wachtwoorden alleen versleuteld opgeslagen;
• versleutelde verbindingen (https) voor alle verkeer;
• strikte scheiding tussen de gegevens van verschillende bedrijven;
• rollen per medewerker, zodat een vakman geen prijzen, offertes of facturen ziet;
• regelmatige back-ups en het bijhouden van de software.

6. Subverwerkers

Je geeft toestemming dat we de volgende partijen inschakelen. Met elk hebben we passende afspraken.

Schakelen we een nieuwe subverwerker in, dan laten we je dat minstens 30 dagen vooraf weten. Heb je bezwaar, dan zoeken we samen een oplossing; lukt dat niet, dan kun je opzeggen. Gegevens gaan alleen buiten de Europese Unie als daar een geldige grond voor is, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

7. Datalekken

Ontdekken we een beveiligingsincident dat de gegevens van je klanten raakt, dan laten we je dat zonder onnodige vertraging weten, en uiterlijk binnen 48 uur. We vertellen wat er is gebeurd, welke gegevens het raakt en wat we eraan doen, zodat jij kunt beoordelen of je het moet melden bij de Autoriteit Persoonsgegevens of aan je klanten.

8. Hulp bij vragen van je klanten

Vraagt een klant jou om inzage, verbetering of verwijdering van zijn gegevens, dan kun je dat meestal zelf in Kluswerf regelen. Lukt dat niet, dan helpen we je. Komt zo’n verzoek rechtstreeks bij ons binnen, dan sturen we het door naar jou.

9. Controle

Je mag ons vragen aan te tonen dat we ons aan deze afspraken houden. We geven je dan de informatie die daarvoor nodig is. Een controle door een onafhankelijke deskundige spreken we samen af; die is op jouw kosten, tenzij blijkt dat we ons niet aan de afspraken hielden.

10. Einde

Zeg je je account op, dan kun je eerst je gegevens downloaden. Binnen 30 dagen na het opzeggen verwijderen we de gegevens van je klanten, tenzij de wet ons verplicht ze langer te bewaren.

11. Verder

Voor aansprakelijkheid, wijzigingen en geschillen gelden de algemene voorwaarden. Wil je een getekende versie van deze overeenkomst voor je eigen administratie? Mail naar support@kluswerf.nl.