Concept: deze tekst is nog niet juridisch gecontroleerd.
Verwerkersovereenkomst
Deze verwerkersovereenkomst hoort bij de overeenkomst over LTSD Desk. De klant is verwerkingsverantwoordelijke. Angelista Enterprise B.V. is verwerker.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens alleen om LTSD Desk te leveren, zolang de overeenkomst loopt.
2. Aard, doel en gegevens
Leveranciersverklaringen van preferentiële oorsprong (Uitvoeringsverordening (EU) 2015/2447, bijlagen 22-15 en 22-16) opvragen, laten ondertekenen en bewaren.
- E-mailadres van de gebruiker (inloggen)
- Naam en e-mailadres van exporteurs
- Naam, e-mailadres en taal van leveranciers, en de producten die zij leveren
- Inhoud van de verklaring: naam en functie van de ondertekenaar, bedrijfsnaam en adres, plaats, tijdstip en IP-adres van ondertekening
Betrokkenen: medewerkers, klanten of relaties van de klant, voor zover zij in de bestanden van de klant staan.
3. Instructies
De verwerker verwerkt de gegevens alleen op schriftelijke instructie van de klant. Het gebruik van de dienst zoals bedoeld geldt als instructie.
4. Geheimhouding
Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
5. Beveiliging
De verwerker neemt passende maatregelen (AVG art. 32): versleutelde verbindingen (HTTPS), toegang alleen met inlog, servers in de EER, beperkte toegang voor beheer, en back-ups.
6. Subverwerkers
De klant geeft algemene toestemming voor deze subverwerkers:
- OVHcloud SAS, Roubaix, Frankrijk (hosting van server en database)
- Heinlein Hosting GmbH (mailbox.org), Berlijn, Duitsland (versturen en ontvangen van e-mail)
- Mollie B.V., Amsterdam, Nederland (betalingen)
Een nieuwe subverwerker meldt de verwerker 30 dagen vooraf. De klant mag daartegen bezwaar maken en dan opzeggen.
7. Hulp aan de klant
De verwerker helpt de klant bij verzoeken van betrokkenen en bij de plichten van AVG art. 32 tot 36.
8. Datalekken
De verwerker meldt een datalek zonder onnodige vertraging, en uiterlijk binnen 48 uur na ontdekking, aan de klant (AVG art. 33).
9. Einde
Na het einde van de overeenkomst kan de klant de gegevens 30 dagen exporteren. Daarna wist de verwerker ze, ook uit back-ups binnen 30 dagen, tenzij de wet bewaren eist.
10. Controle
De verwerker geeft de klant alle informatie die nodig is om naleving aan te tonen, en werkt mee aan een redelijke audit.
11. Doorgifte
Er gaan geen gegevens naar landen buiten de EER.