1. Partijen en rollen
Deze verwerkersovereenkomst geldt tussen de klant als verwerkingsverantwoordelijke en Surlinio B.V., handelend onder de productnaam Venuvia, als verwerker. Zij is onderdeel van de overeenkomst voor het gebruik van Venuvia.
2. Onderwerp en duur
Venuvia verwerkt persoonsgegevens om de online dienst te leveren, beveiligen, onderhouden en ondersteunen. De verwerking duurt zolang de hoofdovereenkomst loopt en daarna zolang verwijdering, export of wettelijke bewaring vereist is.
3. Categorieën gegevens en betrokkenen
De verwerking kan contact-, communicatie-, offerte-, event-, factuur- en accountgegevens omvatten van medewerkers van de klant, zakelijke relaties, contactpersonen, leveranciers en gasten. De klant bepaalt welke gegevens worden ingevoerd.
4. Instructies
We verwerken persoonsgegevens uitsluitend volgens gedocumenteerde instructies van de klant, waaronder de inrichting en het gebruik van Venuvia, behalve wanneer wetgeving anders verplicht.
5. Beveiliging en geheimhouding
We nemen passende technische en organisatorische maatregelen, waaronder toegangsbeveiliging, tenantisolatie, logging, versleutelde verbindingen, back-ups en geheimhoudingsverplichtingen voor bevoegde personen.
6. Subverwerkers
We mogen subverwerkers inzetten voor onder meer hosting, e-mail en technische ondersteuning. We leggen hun passende gegevensbeschermingsverplichtingen op en blijven verantwoordelijk voor hun werkzaamheden binnen de overeengekomen verwerking.
7. Datalekken
We informeren de klant zonder onredelijke vertraging zodra we kennis hebben van een inbreuk die persoonsgegevens van de klant raakt en verstrekken de redelijk beschikbare informatie die nodig is voor beoordeling en melding.
8. Betrokkenen en toezicht
We ondersteunen de klant, voor zover redelijk en technisch mogelijk, bij verzoeken van betrokkenen, beveiligingsbeoordelingen en verplichtingen tegenover toezichthouders. Aan omvangrijke aanvullende werkzaamheden kunnen redelijke kosten verbonden zijn.
9. Verwijdering en teruggave
Na beëindiging verwijderen of retourneren we persoonsgegevens volgens de hoofdovereenkomst, tenzij wettelijke bewaring is vereist. Back-ups worden volgens de reguliere bewaarcylus overschreven.
10. Audit
Op redelijk verzoek verstrekken we informatie die nodig is om naleving aan te tonen. Een aanvullende audit wordt vooraf afgestemd, mag de beveiliging van andere klanten niet schaden en is voor rekening van de klant, tenzij een wezenlijke tekortkoming wordt vastgesteld.
11. Contact
Vragen over deze afspraken kunnen worden gestuurd naar contact@venuvia.nl.