Verwerkersovereenkomst

1.1 Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke.

1.2 De verwerking vindt plaats in het kader van:

• webhosting;
• websitebeheer;
• ERP-systemen;
• cloud- en e-maildiensten;
• Microsoft 365 dienstverlening;
• support en onderhoud;
• online marketing;
• contentcreatie;
• CRM- en formulierverwerking.

2.1 Verwerker kan onder andere de volgende persoonsgegevens verwerken:

• naam- en adresgegevens;
• telefoonnummers;
• e-mailadressen;
• IP-adressen;
• klantgegevens;
• gebruikersgegevens;
• communicatiegegevens;
• website- en analysetracking;
• gegevens opgeslagen binnen ERP-systemen.

3.1 Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke.

3.2 Verwerker treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens.

3.3 Verwerker zal persoonsgegevens niet gebruiken voor eigen doeleinden.

3.4 Verwerker heeft het recht gebruik te maken van subverwerkers.

3.5 Verwerker zal Verwerkingsverantwoordelijke, voor zover redelijk mogelijk, ondersteunen bij verzoeken van betrokkenen inzake inzage, correctie, verwijdering of overdraagbaarheid van persoonsgegevens.

3.6 Verwerker draagt er zorg voor dat personen die toegang hebben tot persoonsgegevens gehouden zijn aan geheimhouding.

4.1 Verwerker treft onder andere de volgende beveiligingsmaatregelen:

• beveiligde verbindingen;
• firewall- en serverbeveiliging;
• toegangsbeperkingen;
• wachtwoordbeleid;
• multi-factor authenticatie waar mogelijk;
• periodieke software-updates;
• back-upvoorzieningen;
• logging en monitoring.

5.1 Verwerker meldt een geconstateerd datalek zonder onredelijke vertraging aan Verwerkingsverantwoordelijke.

5.2 Verwerker verstrekt daarbij voor zover mogelijk:

• aard van het datalek;
• getroffen systemen;
• mogelijke gevolgen;
• reeds genomen maatregelen.

6.1 Verwerkingsverantwoordelijke geeft toestemming voor het inschakelen van subverwerkers.

6.2 Verwerker mag gebruikmaken van onder meer:

• hostingproviders;
• cloudleveranciers;
• Microsoft;
• Google;
• e-mailproviders;
• AI-tools;
• externe softwareleveranciers.

6.3 Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte, draagt Verwerker zorg voor passende waarborgen conform de AVG.

7.1 Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de uitvoering van de overeenkomst.

7.2 Na beëindiging van de overeenkomst heeft Verwerker het recht gegevens te verwijderen tenzij wettelijke bewaarplichten anders bepalen.

8.1 De aansprakelijkheid van Verwerker is beperkt conform de algemene voorwaarden van Nova Septem B.V.

9.1 Op deze verwerkersovereenkomst is Nederlands recht van toepassing.

9.2 Geschillen worden voorgelegd aan de bevoegde rechter in Noord-Nederland.