Verwerkersbijlage

1. Onderwerp en duur

Wij verwerken persoonsgegevens in opdracht van de klant uitsluitend om de dienst te leveren. Deze bijlage geldt zolang wij voor de klant persoonsgegevens verwerken.

• Milsum, KvK 56053576, btw-id NL001310348B07
• Reactorweg 301, 3542 AD Utrecht
• Contact: tvmenukaart.nl/contact

2. Welke gegevens en van wie

• Betrokkenen: gebruikers van het account (de eigenaar en collega's) en eventueel personen die te zien zijn op foto's of video's die de klant uploadt.
• Gegevens: naam, e-mailadres, inloggegevens, gebruiksgegevens zoals het tijdstip van inloggen, en de inhoud die de klant in de dienst zet.
• Geen bijzondere persoonsgegevens. De klant zet die niet in de dienst.

3. Instructies

Wij verwerken de gegevens alleen op instructie van de klant. De algemene voorwaarden en het gebruik van de dienst door de klant gelden als die instructie. Vinden wij een instructie in strijd met de AVG, dan melden wij dat direct. Wij gebruiken de gegevens niet voor eigen doeleinden.

4. Geheimhouding

Iedereen die namens ons toegang heeft tot de gegevens is tot geheimhouding verplicht.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (https) voor de beheeromgeving en de speler;
• wachtwoorden die alleen versleuteld (gehasht) worden opgeslagen, en een tijdelijke blokkade na herhaald mislukt inloggen;
• servers in Nederland, met toegang alleen voor wie die nodig heeft;
• dagelijkse back-ups die veertien dagen worden bewaard;
• het tijdig bijwerken van software.

6. Subverwerkers

De klant geeft algemene toestemming voor de subverwerkers die in onze privacyverklaring staan. Wij leggen hun dezelfde verplichtingen op als in deze bijlage. Een nieuwe subverwerker kondigen wij minimaal dertig dagen vooraf aan; heeft de klant daar bezwaar tegen, dan kan hij de overeenkomst opzeggen.

7. Doorgifte buiten de EER

Gegevens gaan alleen naar een land buiten de Europese Economische Ruimte als daarvoor een passende waarborg geldt, zoals een adequaatheidsbesluit of de EU-standaardcontractbepalingen.

8. Bijstand

Wij helpen de klant redelijkerwijs bij het beantwoorden van verzoeken van betrokkenen (zoals inzage of verwijdering) en bij zijn verplichtingen rond beveiliging, datalekken en gegevensbeschermingseffectbeoordelingen.

9. Datalekken

Ontdekken wij een inbreuk op de beveiliging die gevolgen heeft voor gegevens van de klant, dan melden wij dat zonder onredelijke vertraging en uiterlijk binnen 48 uur aan de klant, met de informatie die wij op dat moment hebben. De klant beslist of hij het lek meldt bij de Autoriteit Persoonsgegevens en betrokkenen.

10. Einde

Na het einde van de overeenkomst verwijderen wij de gegevens binnen dertig dagen; back-ups worden binnen veertien dagen daarna overschreven. Gegevens die wij wettelijk moeten bewaren, zoals facturen, bewaren wij zo lang als nodig.

11. Controle

Wij geven de klant de informatie die nodig is om aan te tonen dat wij deze bijlage naleven. Een audit is mogelijk na redelijke aankondiging, hooguit één keer per jaar en op kosten van de klant.

12. Aansprakelijkheid

Voor deze bijlage geldt de aansprakelijkheidsregeling uit de algemene voorwaarden.