Verwerkersovereenkomst
Deze overeenkomst hoort bij de algemene voorwaarden. Ze geldt zodra jij via StoreBOS persoonsgegevens van anderen laat verwerken, zoals de klanten van je webshop. Jij bent dan de verwerkingsverantwoordelijke en wij zijn de verwerker (art. 28 AVG).
De afspraken zelf
Wij gebruiken de standaardbepalingen van de Europese Commissie, ONGEWIJZIGD: Uitvoeringsbesluit (EU) 2021/915, bijlage. De tekst staat in het Nederlands op EUR-Lex. Die bepalingen voldoen aan art. 28 lid 3 en 4 AVG. Wat hieronder staat zijn alleen de bijlagen die de standaardbepalingen laten invullen.
Bij deze overeenkomst kiezen wij voor de standaardbepalingen: optie 2 in clausule 7.7 (algemene schriftelijke toestemming voor subverwerkers, met voorafgaande kennisgeving van minstens 30 dagen), en de melding van een inbreuk volgens clausule 9.
Bijlage I - Partijen
| Verwerkingsverantwoordelijke | Verwerker | |
|---|---|---|
| Wie | jij: de naam waarmee je je aanvraag deed | StoreBon |
| Adres, e-mail, KvK | zoals bij je aanvraag vastgelegd | zie hieronder |
| Contactpersoon privacy | het e-mailadres van je aanvraag | het e-mailadres hieronder |
De gegevens van StoreBon (de verwerker), rechtstreeks uit de pagina Bedrijfsgegevens:
Bijlage II - Wat wij voor je verwerken
| Onderdeel | Invulling |
|---|---|
| Onderwerp | het hosten en bedienen van je website en webshop |
| Duur | zolang je een site bij ons hebt; daarna 30 dagen om te exporteren |
| Aard en doel | opslaan, tonen, doorsturen en bewaren, om je site en winkel te laten werken |
| Betrokkenen | jouw klanten en bezoekers, en wie via je site contact opneemt |
| Soorten gegevens | naam, adres, e-mailadres, telefoonnummer, bestelgegevens en berichten |
| Bijzondere gegevens | geen; zet ze ook niet in je site |
| Instructies | jouw gebruik van de beheerschermen; wij verwerken niets voor eigen doelen |
| Einde | wij verwijderen de gegevens na de exporttermijn, tenzij de wet bewaren eist |
Bijlage III - Hoe wij de gegevens beveiligen
- Elke site ziet alleen zijn eigen gegevens, ook al draaien sites op dezelfde servers.
- Vertrouwelijke velden staan versleuteld op schijf.
- Wie inlogt krijgt alleen de rechten van zijn rol; elke wijziging wordt vastgelegd.
- Verkeer van en naar de site loopt versleuteld.
- Er is elk uur een back-up, in Nederland, en elke wijziging aan de software doorloopt eerst een geautomatiseerde testreeks.
- Een datalek melden wij je zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat wij het ontdekken.
Bijlage IV - Subverwerkers
Je geeft toestemming voor deze subverwerkers:
| Subverwerker | Waarvoor | Waar |
|---|---|---|
| Google Cloud | hosting van de servers en ontvangen van e-mail | Nederland (regio europe-west4) |
| Google Workspace (Google Ireland Limited) | verzenden van e-mail namens je site | Ierland; Google kan ook buiten de EER verwerken, onder de standaardcontractbepalingen van de EU |
Komt er een subverwerker bij of gaat er een weg, dan melden wij dat minstens 30 dagen vooraf. Ben je het er niet mee eens, dan mag je stoppen.
Deze pagina is op slot
Je mag weten dat deze pagina bestaat, maar je rol mag de inhoud niet lezen. De tekst is niet verborgen in dit scherm — hij is nooit verstuurd.
Aanvragen kan nog niet: het aanvraagproces staat als fase 4 in het ontwerp. Toegang verlenen is iemand een rol geven, nooit een uitzondering op één pagina.