Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en geldt tussen de kapperszaak ("Verwerkingsverantwoordelijke") en BarberCuts ("Verwerker"), op grond van artikel 28 van de Algemene verordening gegevensbescherming (AVG). Ze gaat in zodra de zaak BarberCuts gebruikt.

1. Onderwerp en doel

De Verwerker verwerkt persoonsgegevens van klanten van de Verwerkingsverantwoordelijke uitsluitend om de dienst BarberCuts te leveren: afspraken, agenda, klantenbestand, herinneringen en omzetoverzichten.

2. Gegevens en betrokkenen

• Betrokkenen: klanten van de zaak en medewerkers.
• Gegevens: naam, telefoonnummer, e-mailadres, afspraakgegevens, notities, bedragen, en bij een klantaccount inloggegevens.
• Bijzondere persoonsgegevens worden niet gevraagd. De zaak legt in notities geen gezondheidsgegevens vast.

3. Verplichtingen van de Verwerker

• Verwerkt gegevens alleen op schriftelijke instructie van de Verwerkingsverantwoordelijke; de instructie is deze overeenkomst en het gebruik van de dienst.
• Zorgt dat medewerkers die toegang hebben tot gegevens gebonden zijn aan geheimhouding.
• Neemt passende technische en organisatorische maatregelen (zie bijlage).
• Helpt de Verwerkingsverantwoordelijke bij verzoeken van betrokkenen, door inzage, export en verwijdering mogelijk te maken.
• Meldt een inbreuk op persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat de Verwerker die heeft ontdekt.

4. Subverwerkers

De Verwerker mag subverwerkers inschakelen voor hosting en het versturen van berichten (zie de privacyverklaring). Hij legt hen dezelfde verplichtingen op en blijft verantwoordelijk. Een actuele lijst is op aanvraag beschikbaar. Voorgenomen wijzigingen meldt de Verwerker vooraf; de Verwerkingsverantwoordelijke kan bezwaar maken.

5. Doorgifte buiten de EER

De Verwerker geeft geen persoonsgegevens door buiten de Europese Economische Ruimte, tenzij met passende waarborgen die de AVG vereist.

6. Controle

De Verwerker verstrekt op verzoek de informatie die nodig is om naleving aan te tonen en werkt mee aan redelijke audits, na redelijke aankondiging en op kosten van de Verwerkingsverantwoordelijke.

7. Einde van de overeenkomst

Na afloop verwijdert de Verwerker de gegevens binnen 90 dagen, of levert ze eerst terug als de Verwerkingsverantwoordelijke dat vraagt, behalve waar een wettelijke bewaarplicht geldt.

Bijlage: beveiligingsmaatregelen

• Versleutelde verbindingen (HTTPS) en versleutelde opslag van wachtwoorden.
• Strikte scheiding tussen zaken: een zaak ziet nooit gegevens van een andere zaak; een kapper ziet alleen zijn eigen omzet.
• Toegang voor beheerders met twee-staps-verificatie en logging van beheeracties.
• Regelmatige back-ups en beveiligingsupdates van de servers.

Contact

BarberCuts · hallo@barbercuts.nl