Verwerkersovereenkomst

Deze verwerkersovereenkomst (hierna: de “Overeenkomst”) regelt de verwerking van persoonsgegevens door DudinkDigital namens de klant van jouwsitepartner.nl.

1. Partijen

Deze verwerkersovereenkomst wordt gesloten tussen:

DudinkDigital
(hierna: Verwerker)

de klant van jouwsitepartner.nl
(hierna: Verwerkingsverantwoordelijke)

2. Toepasselijkheid

Deze overeenkomst is van toepassing op alle vormen van verwerking van persoonsgegevens die Verwerker uitvoert in opdracht van Verwerkingsverantwoordelijke in het kader van de geleverde dienst.

3. Doel van de verwerking

Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke voor:

het hosten van de website
het beschikbaar stellen van het CMS
het verwerken van gegevens via formulieren op de website
het technisch beheren van de infrastructuur

Verwerker verwerkt persoonsgegevens niet voor eigen doeleinden.

4. Soorten persoonsgegevens

Afhankelijk van het gebruik van de dienst kunnen de volgende persoonsgegevens worden verwerkt:

Naam
E-mailadres
Telefoonnummer
IP-adres
Inhoud van berichten (bijvoorbeeld via contactformulieren)

5. Categorieën betrokkenen

Bezoekers van de website
Klanten en contacten van de Verwerkingsverantwoordelijke

6. Verplichtingen van Verwerker

Verwerker:

verwerkt persoonsgegevens uitsluitend op basis van instructies van Verwerkingsverantwoordelijke
zorgt voor passende technische en organisatorische beveiligingsmaatregelen
waarborgt de vertrouwelijkheid van persoonsgegevens
stelt persoonsgegevens niet beschikbaar aan derden, tenzij dit noodzakelijk is voor de uitvoering van de dienst

7. Beveiligingsmaatregelen

Verwerker neemt onder andere de volgende maatregelen:

gebruik van HTTPS (versleutelde verbindingen)
toegangsbeperking tot systemen
beveiligde opslag van gegevens
regelmatige software-updates

8. Subverwerkers

Verwerker maakt gebruik van derden (subverwerkers), waaronder:

Hosting- en infrastructuurproviders (bijv. Cloudflare)
Domeinregistratieproviders (bijv. Openprovider / TransIP)
Betalingsproviders (bijv. Stripe)
E-mailproviders

Verwerker zorgt ervoor dat deze partijen passende maatregelen treffen conform de AVG.

9. Doorgifte buiten de EU

Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (EER), zorgt Verwerker voor passende waarborgen, zoals:

toepassing van Standard Contractual Clauses (SCC’s)

10. Datalekken

In geval van een datalek:

stelt Verwerker Verwerkingsverantwoordelijke zo spoedig mogelijk op de hoogte
verstrekt Verwerker alle relevante informatie
werkt Verwerker mee aan het beperken en oplossen van het datalek

11. Rechten van betrokkenen

Verwerker ondersteunt Verwerkingsverantwoordelijke bij het uitvoeren van verplichtingen rondom:

inzageverzoeken
correctieverzoeken
verwijderverzoeken

voor zover dit redelijkerwijs mogelijk is.

12. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de uitvoering van de dienst, tenzij een wettelijke verplichting anders vereist.

13. Einde van de overeenkomst

Bij beëindiging van de overeenkomst:

worden persoonsgegevens verwijderd
of, indien gewenst, overgedragen aan Verwerkingsverantwoordelijke

tenzij wettelijke verplichtingen anders bepalen.

14. Aansprakelijkheid

De aansprakelijkheid van Verwerker is beperkt zoals opgenomen in de algemene voorwaarden.

15. Duur

Deze verwerkersovereenkomst geldt zolang Verwerker persoonsgegevens verwerkt namens Verwerkingsverantwoordelijke.

16. Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing.