Verwerkersovereenkomst
Versie: 1.0
Laatst gewijzigd op: 2 december 2024
Deze verwerkersovereenkomst maakt integraal onderdeel uit van iedere overeenkomst tussen Resultaatmakers en haar opdrachtgevers, voor zover Resultaatmakers in het kader van de dienstverlening persoonsgegevens verwerkt.
1. Partijen
Deze verwerkersovereenkomst geldt tussen:
Opdrachtgever:
de partij die gebruikmaakt van de diensten van Resultaatmakers.
Opdrachtnemer:
Resultaatmakers, gevestigd in Nederland aan de Sint Annastraat 198 te Nijmegen, KvK 95320008.
Opdrachtgever wordt aangemerkt als verwerkingsverantwoordelijke.
Resultaatmakers wordt aangemerkt als verwerker in de zin van de AVG.
2. Toepasselijkheid
Deze verwerkersovereenkomst is automatisch van toepassing wanneer:
-
Resultaatmakers in opdracht van Opdrachtgever persoonsgegevens verwerkt;
-
dit gebeurt in het kader van de uitvoering van de overeengekomen diensten.
Deze verwerkersovereenkomst geldt als integraal onderdeel van de overeenkomst en de algemene voorwaarden van Resultaatmakers.
3. Doel en aard van de verwerking
Resultaatmakers verwerkt persoonsgegevens uitsluitend:
-
in opdracht van Opdrachtgever;
-
voor de uitvoering van marketing-, advertentie-, analyse- en aanverwante online diensten.
De verwerking kan onder meer bestaan uit:
-
toegang tot analytics- en trackingomgevingen;
-
beheer van advertentieaccounts;
-
e-mailmarketingtools;
-
CRM-systemen;
-
websitebeheer en hostingomgevingen.
4. Categorieën betrokkenen en gegevens
De verwerking kan betrekking hebben op:
Betrokkenen
-
klanten van Opdrachtgever;
-
prospects;
-
websitebezoekers;
-
nieuwsbriefabonnees.
Soorten persoonsgegevens
-
naam;
-
e-mailadres;
-
telefoonnummer;
-
bedrijfsgegevens;
-
IP-adres;
-
online gedrag en analyticsgegevens.
5. Verplichtingen van Opdrachtgever
Opdrachtgever:
-
is en blijft verwerkingsverantwoordelijke;
-
staat in voor een geldige grondslag voor de verwerking;
-
zorgt voor een correcte en actuele privacyverklaring;
-
is verantwoordelijk voor de rechtmatigheid van de aangeleverde persoonsgegevens.
Resultaatmakers is niet aansprakelijk voor:
-
onrechtmatige aanlevering van gegevens;
-
ontbrekende toestemming van betrokkenen;
-
onjuiste of onvolledige instructies van Opdrachtgever.
6. Verplichtingen van Resultaatmakers
Resultaatmakers:
-
verwerkt persoonsgegevens uitsluitend op instructie van Opdrachtgever;
-
behandelt persoonsgegevens vertrouwelijk;
-
zorgt dat alleen bevoegde personen toegang hebben tot de gegevens;
-
neemt passende technische en organisatorische beveiligingsmaatregelen.
7. Subverwerkers
Opdrachtgever geeft algemene toestemming voor het inschakelen van subverwerkers, waaronder:
-
hostingpartijen;
-
cloud- en softwareleveranciers;
-
advertentie- en marketingplatforms;
-
e-mail- en CRM-systemen.
Resultaatmakers ziet erop toe dat subverwerkers passende beveiligingsmaatregelen treffen.
8. Beveiliging
Resultaatmakers treft passende maatregelen, waaronder:
-
gebruik van sterke wachtwoorden;
-
tweefactorauthenticatie waar mogelijk;
-
beperkte toegangsrechten;
-
gebruik van beveiligde verbindingen;
-
actuele software en systemen.
9. Datalekken
In geval van een datalek:
-
stelt Resultaatmakers Opdrachtgever zo spoedig mogelijk op de hoogte;
-
verstrekt zij de relevante informatie die nodig is voor eventuele meldingen aan de Autoriteit Persoonsgegevens of betrokkenen.
10. Rechten van betrokkenen
Resultaatmakers verleent, voor zover redelijk, medewerking aan:
-
verzoeken tot inzage;
-
correctie of verwijdering;
-
overdracht van gegevens.
11. Bewaartermijnen en verwijdering
Na beëindiging van de overeenkomst:
-
verwijdert of retourneert Resultaatmakers de persoonsgegevens;
-
tenzij wettelijke bewaarplichten anders bepalen.
12. Aansprakelijkheid
De aansprakelijkheid van Resultaatmakers in het kader van deze verwerkersovereenkomst is beperkt tot hetgeen is opgenomen in de algemene voorwaarden van Resultaatmakers.
13. Wijzigingen
Resultaatmakers behoudt zich het recht voor deze verwerkersovereenkomst te wijzigen.
De meest actuele versie is altijd beschikbaar op de website van Resultaatmakers.