Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de overeenkomst voor het gebruik van Sonar tussen:

• Verwerker: NAAM RECHTSPERSOON, ingeschreven bij de KVK onder nummer KVK-NUMMER, gevestigd op VESTIGINGSADRES ("wij");
• Verwerkingsverantwoordelijke: de organisatie die de werkruimte afneemt en deze overeenkomst in de app accepteert ("jij").

1. Onderwerp en rollen

1. Jij bepaalt welke gegevens je in je werkruimte vastlegt en waarvoor. Jij bent verwerkingsverantwoordelijke; wij zijn verwerker in de zin van artikel 28 AVG.
2. Wij verwerken persoonsgegevens alleen om de dienst te leveren en alleen op jouw schriftelijke instructie. De instellingen die je in de app kiest gelden als instructie.
3. Aanvullende instructies en uitzonderingen (bijvoorbeeld wettelijke verplichtingen), in te vullen door de jurist.

2. Aard, doel en duur van de verwerking

1. Doel: het leveren van een CRM met kaart, e-mail, agenda en de koppelingen die je zelf aanzet.
2. Soorten gegevens: namen, contactgegevens, functies, adressen en coördinaten, notities, e-mail en bijlagen, afspraken, documenten, en de gegevens die je zelf toevoegt in eigen velden.
3. Betrokkenen: contactpersonen en leads van jouw organisatie, en de gebruikers van je werkruimte.
4. Duur: zolang de overeenkomst loopt, en daarna tot de gegevens volgens artikel 8 zijn verwijderd.

3. Geheimhouding

Iedereen die namens ons toegang heeft tot jouw gegevens is tot geheimhouding verplicht. Ondersteuning in je werkruimte kan alleen met jouw toestemming, voor een beperkte tijd, en wordt vastgelegd in het auditlog. Voorwaarden voor noodtoegang zonder toestemming, in te vullen door de jurist.

4. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Op dit moment onder meer:

• verplichte tweestapsverificatie voor alle gebruikers en beheerders;
• scheiding van werkruimtes in de applicatie en daaronder in de database (row level security);
• versleutelde verbindingen, en versleutelde back-ups (AES-256);
• een auditlog van wijzigingen en van beheerdershandelingen;
• een strikt Content-Security-Policy tegen het injecteren van scripts.

Verdere maatregelen en certificeringen, in te vullen door de jurist en de platformbeheerder.

5. Subverwerkers

1. Je geeft ons algemene toestemming om de subverwerkers in te schakelen die in de bijlage staan. De lijst wordt gemaakt uit de instellingen van elke koppeling en staat ook openbaar op de pagina Subverwerkers.
2. Komt er een subverwerker bij, dan mailen we de eigenaren van je werkruimte. Termijn en gevolg van bezwaar tegen een nieuwe subverwerker, in te vullen door de jurist.
3. Koppelingen met een verwerker in de Verenigde Staten staan standaard uit. Ze gaan alleen aan als jij dat in je werkruimte kiest.
4. Wij leggen subverwerkers dezelfde verplichtingen op als in deze overeenkomst.

6. Doorgifte buiten de EU

7. Rechten van betrokkenen en datalekken

1. In de app kun je gegevens van een persoon exporteren en een persoon laten vergeten. Wij helpen je waar nodig bij verzoeken van betrokkenen.
2. Bij een inbreuk in verband met persoonsgegevens informeren we je termijn, in te vullen door de jurist nadat we die ontdekt hebben, met de informatie die je nodig hebt voor een melding.

8. Einde van de overeenkomst

1. Na opzeggen blijft je werkruimte 30 dagen alleen-lezen. In die tijd kun je een volledige export maken. Een export blijft 7 dagen beschikbaar.
2. Daarna verwijderen we alle gegevens van de werkruimte uit de database en de bestandsopslag. De eigenaren krijgen een verwijderingsverklaring per mail.
3. Versleutelde back-ups bevatten de gegevens daarna nog tot 12 maanden; dan zijn ze door de rotatie verdwenen.
4. Facturen en offertes bewaren we 7 jaar vanwege de fiscale bewaarplicht.

9. Audits

Recht op audit, frequentie en kosten, in te vullen door de jurist.

10. Aansprakelijkheid

Aansprakelijkheid en beperkingen daarvan, in te vullen door de jurist.

11. Wijzigingen, toepasselijk recht

1. Een nieuwe versie van deze overeenkomst accepteer je in de app. Tot 30 dagen na publicatie blijft je werkruimte werken; daarna wacht die op acceptatie.
2. Toepasselijk recht en bevoegde rechter, in te vullen door de jurist.

Contact over privacy: PRIVACYADRES.

Bijlage: subverwerkers