Verwerkersovereenkomst

Deze overeenkomst geldt tussen jou, de Gebruiker, en Kwist 't wel (De Souffleur), gevestigd te Schiedamsesingel 187 C, 3012 BB Rotterdam, KvK 84351578.

Voor de persoonsgegevens van jouw opdrachtgevers die jij in de Dienst invoert (zoals naam, adres, e-mailadres, KvK- en btw-nummer), ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker in de zin van de AVG.

Wij verwerken deze persoonsgegevens uitsluitend om de Dienst aan jou te leveren: het opstellen, bewaren, versturen en beheren van jouw facturen en administratie. Wij verwerken de gegevens niet voor eigen doeleinden.

• Betrokkenen: jouw opdrachtgevers en hun contactpersonen.
• Gegevens: naam, adres, plaats, e-mailadres, KvK- en btw-nummer, en wat er verder op je facturen staat (omschrijvingen, bedragen).

Wij verwerken de persoonsgegevens alleen volgens jouw instructies en zoals nodig voor de Dienst, tenzij een wettelijke plicht ons tot iets anders verplicht. In dat geval melden wij je dat vooraf, tenzij de wet dat verbiedt.

Iedereen die namens ons toegang heeft tot de gegevens is tot geheimhouding verplicht. Wij beperken de toegang tot wie die voor de Dienst nodig heeft.

Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG). Onder meer: versleutelde verbindingen (https), opslag bij een beveiligde EU-hostingpartij, en toegangsbeveiliging op databaseniveau (row level security) zodat elke gebruiker uitsluitend de eigen gegevens kan zien.

Je geeft ons toestemming om voor de Dienst sub-verwerkers in te schakelen. Wij leggen hen minstens dezelfde verplichtingen op als in deze overeenkomst. Op dit moment zijn dat onder meer:

• Supabase: database, opslag en inloggen (EU).
• Vercel Inc.: hosting van de applicatie (mede VS).
• Resend: verzenden van e-mail (mede VS).
• Mollie B.V.: verwerken van betalingen (EU).

Wijzigen wij een sub-verwerker die jouw opdrachtgeversgegevens raakt, dan informeren wij je zodat je bezwaar kunt maken.

Verwerkt een sub-verwerker gegevens buiten de Europese Economische Ruimte, dan gebeurt dat alleen met passende waarborgen: het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen (SCC's) van de Europese Commissie.

Wij helpen je, voor zover redelijk, om te voldoen aan verzoeken van betrokkenen (inzage, correctie, verwijdering) en aan je eigen plichten rond beveiliging en datalekken.

Ontdekken wij een datalek dat jouw opdrachtgevers raakt, dan informeren wij je zonder onredelijke vertraging, zodat je zo nodig aan je eigen meldplicht (art. 33/34 AVG) kunt voldoen.

Deze overeenkomst loopt zolang wij voor jou persoonsgegevens verwerken. Na beëindiging van je account verwijderen of retourneren wij de gegevens van jouw opdrachtgevers, behoudens wat wij wettelijk langer moeten bewaren. Hoe dit praktisch verloopt, staat in de Privacyverklaring.

Op jouw redelijke verzoek geven wij de informatie die nodig is om aan te tonen dat wij deze overeenkomst nakomen. Een audit gebeurt in overleg, met redelijke aankondiging en met respect voor de vertrouwelijkheid van andere gebruikers.

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Bij strijdigheid met de Algemene Voorwaarden gaat deze overeenkomst voor op het punt van de verwerking van persoonsgegevens.

Vragen over deze verwerkersovereenkomst? Mail naar hallo@desouffleur.nl.