PLACEHOLDER — juridisch niet bindend. Te vervangen door de definitieve tekst van een jurist.
Dit document beschrijft alleen de structuur van de verwerkersovereenkomst. De inhoud is nog niet juridisch getoetst en mag niet als bindende overeenkomst worden gebruikt. Een jurist vervangt deze tekst voordat de verwerkersovereenkomst live gaat.
Versie: v1 · Laatst bijgewerkt: placeholder
Deze verwerkersovereenkomst ("Verwerkersovereenkomst") hoort bij de algemene voorwaarden en is van toepassing wanneer wij ("Verwerker") persoonsgegevens verwerken in opdracht van de keten ("Verwerkingsverantwoordelijke") in het kader van het gebruik van het platform.
Nog in te vullen door een jurist. Onder meer: persoonsgegevens, verwerking, betrokkene, subverwerker, datalek, AVG (Verordening (EU) 2016/679).
Nog in te vullen. De Verwerker verwerkt persoonsgegevens uitsluitend voor het leveren van het platform en zolang de onderliggende overeenkomst duurt.
Nog in te vullen. Booking- en salonadministratie: afspraken, klantgegevens, personeel, kassa en facturatie.
Nog in te vullen. Onder meer: klanten van de salon, medewerkers/stylisten, en contactpersonen van de keten.
Nog in te vullen. Onder meer: verwerken volgens instructie, vertrouwelijkheid, passende technische en organisatorische maatregelen, bijstand bij verzoeken van betrokkenen.
Nog in te vullen. EU-soevereine hosting, versleuteling, toegangsbeheer, logging en back-ups.
De Verwerker schakelt subverwerkers in voor de levering van het platform. Onderstaande lijst is een skelet en moet nog worden bevestigd en gecompleteerd door een jurist.
| Subverwerker | Doel | Regio | Status |
|---|---|---|---|
| Hetzner | Hosting / infrastructuur | EU (Duitsland) | Nog te bevestigen |
| Mollie | Betalingen | EU (Nederland) | Nog te bevestigen |
| Yuki (later) | Boekhouding | EU | Nog te bevestigen |
| Exact Online (later) | Boekhouding | EU | Nog te bevestigen |
De definitieve subverwerkerslijst, inclusief adresgegevens en verwerkingsdoeleinden per partij, wordt door een jurist vastgesteld.
Nog in te vullen. Uitgangspunt: geen doorgifte buiten de EER; data blijft EU-soeverein.
Nog in te vullen. Meldtermijnen en procedure bij een inbreuk in verband met persoonsgegevens.
Nog in te vullen. Bijstand bij inzage, correctie, verwijdering en dataportabiliteit (volledige export is standaard beschikbaar).
Nog in te vullen. Na afloop: export en verwijdering van persoonsgegevens.
Nog in te vullen. Wijze waarop de naleving van deze overeenkomst kan worden gecontroleerd.