Verwerkersovereenkomst

1. Partijen en onderwerp

Deze overeenkomst is tussen jou als klant (verwerkingsverantwoordelijke) en Rene IJnema (verwerker). Ik verwerk persoonsgegevens alleen om de diensten te leveren die je hebt besteld: hosting, VPS, e-mail, WordPress- en WooCommerce-onderhoud, ontwikkeling en hulp op tegoed.

2. Welke gegevens en van wie

Dat hangt af van wat jij op je site en in je mail bewaart. Meestal gaat het om:

• Klanten en bezoekers van je site: naam, adres, e-mail, telefoon, bestellingen, IP-adressen in logbestanden
• Gebruikers en accounts van je WordPress of WooCommerce
• Inhoud van e-mail in mailboxen die ik host
• Ingevulde formulieren en reacties op je site

3. Alleen in jouw opdracht

Ik gebruik de gegevens alleen voor de dienst en volgens jouw instructies. Ik bekijk, kopieer of deel ze niet voor andere doelen, en verkoop ze nooit. Bekijken gebeurt alleen als het nodig is voor het werk, bijvoorbeeld om een fout in een bestelling op te lossen.

Ik ben zelf de enige die toegang heeft. Ik houd de gegevens geheim, ook na afloop van deze overeenkomst.

4. Beveiliging

Ik neem passende technische en organisatorische maatregelen, waaronder:

• Servers in datacenters binnen de Europese Unie
• Versleutelde verbindingen (SSL/TLS) voor sites, beheer en e-mail
• Een firewall, malwarescans en bescherming tegen inbraakpogingen
• Inloggen met sleutels of eenmalige codes, geen gedeelde wachtwoorden
• Dagelijkse backups, ook op een tweede locatie, die regelmatig worden teruggezet om te testen
• Software en systemen die ik bijwerk zodra er beveiligingsupdates zijn

5. Subverwerkers

Voor een deel van het werk gebruik ik vaste leveranciers: het datacenter waar de servers staan (in de EU), de registrar voor domeinnamen, en waar nodig een dienst voor het versturen van e-mail. Met hen gelden afspraken die minstens zo streng zijn als deze. Een actuele lijst stuur ik je op verzoek, en ik laat het je vooraf weten als er een nieuwe bijkomt, zodat je bezwaar kunt maken.

Gegevens gaan niet naar landen buiten de Europese Economische Ruimte, tenzij jij dat zelf kiest (bijvoorbeeld met een dienst van buiten de EU die jij op je site gebruikt).

6. Datalekken

Ontdek ik een beveiligingsincident waarbij persoonsgegevens betrokken kunnen zijn, dan meld ik dat zonder onnodige vertraging en uiterlijk binnen 48 uur aan je. Ik vertel wat er is gebeurd, welke gegevens het betreft, wat ik heb gedaan om het te stoppen en wat jij eventueel moet doen. Of het incident gemeld moet worden aan de Autoriteit Persoonsgegevens of aan betrokkenen, beslis jij; ik help je daarbij.

7. Rechten van betrokkenen en hulp

Vraagt iemand jou om inzage, correctie of verwijdering van zijn gegevens, dan help ik je daar waar nodig bij. Een verzoek dat rechtstreeks bij mij binnenkomt, stuur ik door naar jou. Ook bij een gegevensbeschermingseffectbeoordeling (DPIA) of een vraag van de toezichthouder werk ik mee. Kost dat meer dan een paar minuten, dan gebruik ik daarvoor tegoed, na overleg.

8. Controle

Je mag nagaan of ik me aan deze afspraken houd. Ik geef je de informatie die daarvoor nodig is. Wil je een audit laten doen, dan overleggen we vooraf over de manier en de kosten.

9. Einde van de dienst

Stopt een dienst, dan kun je tot 30 dagen daarna een volledige kopie van je site, database en e-mail krijgen. Daarna verwijder ik de gegevens, ook uit de backups zodra die volgens hun bewaartermijn vervallen, tenzij de wet mij verplicht iets langer te bewaren.

10. Aansprakelijkheid en looptijd

Voor aansprakelijkheid geldt wat in de algemene voorwaarden staat. Deze overeenkomst loopt zolang ik persoonsgegevens voor je verwerk. Op deze overeenkomst is Nederlands recht van toepassing.

Vragen of een getekend exemplaar nodig? Mail naar mail@reneijnema.nl.