Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en geldt tussen de klant (de winkel, “verwerkingsverantwoordelijke”) en Digibuddy, Rozenlaan 15A, 3051 LH Rotterdam, KvK 89962745, telefoon 085 - 016 06 44, e-mail support@digibuddy.nl (“verwerker”). Door Kassabuddy te gebruiken gaat de klant ermee akkoord.
1. Onderwerp
De verwerker verwerkt persoonsgegevens alleen om Kassabuddy te leveren: opslaan, tonen, back-uppen en, op verzoek van de klant, e-mails versturen en bedrijfsgegevens opzoeken. Hij verwerkt ze niet voor eigen doeleinden.
2. Welke gegevens en van wie
- Betrokkenen: klanten van de winkel, contactpersonen van zakelijke klanten en medewerkers van de winkel.
- Gegevens: naam, telefoonnummer, e-mailadres, adres, bedrijfsgegevens, gegevens over het toestel en de reparatie, aankopen en facturen, en eventueel foto's van toestellen.
- De klant voert geen bijzondere persoonsgegevens in (zoals gezondheid of BSN).
3. Instructies en geheimhouding
De verwerker werkt alleen volgens de instructies van de klant, zoals vastgelegd in de werking van Kassabuddy. Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
4. Beveiliging
De verwerker neemt passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen, afscherming per klant met een persoonlijke licentiesleutel, wachtwoorden die niet naar de browser worden teruggestuurd, dagelijkse back-ups en beperkte toegang voor beheerders.
5. Subverwerkers
De klant geeft toestemming voor de volgende subverwerkers: Netlify, Inc. (hosting en opslag), Mollie B.V. (alleen voor betalingen van het abonnement), de door de klant gekozen mailprovider of onze eigen mailprovider, en de Kamer van Koophandel (opzoeken van bedrijfsgegevens). Nieuwe subverwerkers melden we vooraf; de klant mag daartegen bezwaar maken.
6. Datalekken
De verwerker meldt een datalek dat gevolgen heeft voor de gegevens van de klant zo snel mogelijk, uiterlijk binnen 48 uur na ontdekking, zodat de klant zijn eigen meldplicht kan nakomen.
7. Rechten van betrokkenen
De klant kan gegevens zelf inzien, aanpassen, exporteren en verwijderen in Kassabuddy. Waar nodig helpt de verwerker de klant bij verzoeken van betrokkenen.
8. Einde en verwijdering
Na het einde van het abonnement bewaart de verwerker de gegevens nog maximaal 3 maanden, zodat de klant een export kan maken of kan terugkomen. Daarna, of eerder op verzoek, worden de gegevens en back-ups verwijderd.
9. Audit
De verwerker geeft de klant op verzoek de informatie die nodig is om aan te tonen dat deze afspraken worden nagekomen.