Verwerkersovereenkomst
Partijen en toepassingsgebied
Deze overeenkomst maakt deel uit van de algemene voorwaarden tussen de handelaar (verwerkingsverantwoordelijke) en 021 Consulting SRL (verwerker), overeenkomstig artikel 28 van de AVG. Ze geldt voor de persoonsgegevens van de kaarthouders van de handelaar die Fidely verwerkt.
Onderwerp, aard en doel
Doel: het spaarprogramma van de handelaar uitvoeren: wallet-kaarten uitgeven, bezoeken en beloningen registreren, de berichten versturen die de handelaar beslist te sturen, en statistieken tonen.
Gegevens: voornaam, e-mailadres, optioneel telefoonnummer, taal, toestemming voor marketing, saldo, bezoek- en beloningsgeschiedenis, wallet-kenmerken.
Betrokkenen: de klanten van de handelaar die lid worden van zijn spaarprogramma.
Duur: zolang de algemene voorwaarden lopen, plus de verwijderingstermijn hieronder.
Verplichtingen van de verwerker
De verwerker verwerkt de gegevens enkel op gedocumenteerde instructies van de verwerkingsverantwoordelijke, die gegeven worden via het gebruik van Fidely.
Iedereen met toegang tot de gegevens is gebonden door geheimhouding.
De verwerker neemt passende technische en organisatorische beveiligingsmaatregelen, waaronder versleuteling tijdens transport, gehashte wachtwoorden, toegang op basis van rollen en beperkte toegang tot productiesystemen.
De verwerker helpt de verwerkingsverantwoordelijke verzoeken van betrokkenen te beantwoorden (inzage, verbetering, wissing, export) en biedt een klantenexport aan in het dashboard.
De verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 48 uur, nadat hij kennis kreeg van een inbreuk in verband met persoonsgegevens.
Subverwerkers
De verwerkingsverantwoordelijke geeft een algemene toestemming voor subverwerkers voor hosting, databanken, het versturen van e-mails en het leveren van wallet-kaarten (Apple, Google). De verwerker meldt nieuwe subverwerkers minstens 30 dagen vooraf; de verwerkingsverantwoordelijke kan bezwaar maken en de overeenkomst beëindigen.
De verwerker legt zijn subverwerkers dezelfde verplichtingen inzake gegevensbescherming op.
Einde van de verwerking
Na afloop van de overeenkomst kan de verwerkingsverantwoordelijke zijn gegevens nog 30 dagen exporteren. Daarna verwijdert de verwerker de gegevens binnen 90 dagen, tenzij de wet bewaring vereist.
Audits
De verwerker stelt de informatie ter beschikking die nodig is om naleving aan te tonen en laat redelijke audits toe, met minstens 30 dagen voorafgaande kennisgeving, op kosten van de verwerkingsverantwoordelijke.