Verwerkersovereenkomst

1. Partijen

De verwerkingsverantwoordelijke is de klant: het bedrijf dat Bonsocial inschakelt en dat bepaalt welke gegevens worden verwerkt en waarvoor.

De verwerker is:

Nog in te vullen. De bedrijfsgegevens hierboven zijn onvolledig. Vul de GDPR_CONTROLLER_*-waarden in .env aan voordat deze pagina live gaat.

Bonsocial is ten aanzien van de gegevens van zijn eigen klanten zelf verwerkingsverantwoordelijke; dat is beschreven in de privacyverklaring. Deze overeenkomst gaat over de gegevens die de klant aan Bonsocial toevertrouwt.

2. Onderwerp en duur

Bonsocial verwerkt persoonsgegevens uitsluitend om de overeengekomen dienst te leveren: het maken van socialemediaberichten in de stijl van de klant, deze ter goedkeuring voorleggen via WhatsApp, en na akkoord publiceren op de gekoppelde kanalen.

De overeenkomst loopt zolang de dienstverleningsovereenkomst loopt en eindigt zodra die eindigt, met de nawerking uit artikel 9.

3. Soorten gegevens en betrokkenen

Categorieën betrokkenen: medewerkers en contactpersonen van de klant, en personen die voorkomen in het aangeleverde beeld- en bronmateriaal.

Categorieën gegevens: naam, e-mailadres, telefoonnummer, factuurgegevens, berichtinhoud uit de goedkeuringsgesprekken, beeldmateriaal en socialemedia-accountgegevens.

Bonsocial vraagt niet om bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG en verwerkt die alleen voor zover de klant ze zelf in aangeleverd materiaal opneemt.

4. Instructies

Bonsocial verwerkt de gegevens uitsluitend op schriftelijke instructie van de klant. De dienstverleningsovereenkomst en de instellingen in het klantportaal gelden als die instructie. Bonsocial gebruikt de gegevens niet voor eigen doeleinden en verkoopt ze niet.

Wanneer een wettelijke verplichting Bonsocial dwingt tot een verwerking buiten de instructie om, meldt Bonsocial dat vooraf, tenzij die wet dat verbiedt. Meent Bonsocial dat een instructie in strijd is met de AVG, dan meldt Bonsocial dat onmiddellijk.

5. Beveiliging

Bonsocial treft passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder:

• versleuteld transport (HTTPS/TLS) voor al het verkeer;
• gehashte wachtwoorden en versleutelde opslag van toegangssleutels en tweestapsgeheimen;
• tweestapsverificatie voor accounts met toegang tot klantgegevens;
• toegang op basis van rol, beperkt tot wat voor het werk nodig is;
• vastlegging van handelingen op klantaccounts in een auditlog;
• dagelijkse back-ups van de servers waarop de dienst draait;
• automatische verwijdering van gespreksgeschiedenis na 0 maanden.

6. Sub-verwerkers

De klant geeft Bonsocial algemene toestemming om de onderstaande sub-verwerkers in te schakelen. Bonsocial legt hun dezelfde verplichtingen op als in deze overeenkomst en blijft aansprakelijk voor hun handelen.

Bonsocial meldt een voorgenomen wijziging in deze lijst ten minste dertig dagen vooraf. De klant kan daartegen bezwaar maken; komen partijen er niet uit, dan mag de klant de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat.

7. Doorgifte buiten de EER

Enkele sub-verwerkers zijn in de Verenigde Staten gevestigd. Die doorgifte is afgedekt met de standaardbepalingen van de Europese Commissie (SCC's), aangevuld met een beoordeling van de gevolgen van doorgifte. In de tabel hierboven staat per verwerker welke waarborg geldt. Buiten de genoemde landen worden geen gegevens doorgegeven.

8. Rechten van betrokkenen en datalekken

Bereikt Bonsocial een verzoek van een betrokkene, dan stuurt Bonsocial dat door naar de klant en beantwoordt het niet zelf. Bonsocial helpt de klant om verzoeken tot inzage, correctie, verwijdering of overdracht af te handelen; daarvoor is een volledige export per klant beschikbaar in machineleesbaar formaat.

Bij een inbreuk in verband met persoonsgegevens informeert Bonsocial de klant zonder onredelijke vertraging en uiterlijk binnen 24 uur na ontdekking, met de informatie die de klant nodig heeft om zelf binnen 72 uur te kunnen melden. Bonsocial meldt niet zelf bij de toezichthouder, tenzij de klant daar schriftelijk om vraagt.

9. Einde van de overeenkomst

Bij beëindiging verwijdert Bonsocial op verzoek alle persoonsgegevens van de klant, of levert ze in een gangbaar formaat aan, naar keuze van de klant. Uitzondering is wat Bonsocial wettelijk moet bewaren: facturen blijven zeven jaar bewaard voor de fiscale bewaarplicht, waarbij de persoonsgegevens uit de factuurregel worden verwijderd en alleen de bedragen en het factuurnummer overblijven.

10. Audit

De klant mag eens per jaar, en verder na een datalek, controleren of Bonsocial deze overeenkomst nakomt. Dat gebeurt op eigen kosten, na een aankondiging van ten minste twee weken en op een manier die de dienstverlening niet verstoort. Bonsocial werkt daaraan mee en levert de gevraagde informatie aan.

11. Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Bonsocial is gevestigd.

Zie ook onze privacyverklaring.