Verwerkersovereenkomst
AVG-verwerkersafspraken wanneer wij persoonsgegevens namens jouw organisatie verwerken.
1. Status van dit document
Dit is de standaard verwerkersovereenkomst (data processing agreement) van Branding Guru B.V. in de zin van art. 28 AVG. Zij maakt deel uit van de overeenkomst wanneer wij persoonsgegevens verwerken namens een klant (verwerkingsverantwoordelijke), met name bij hosting, Nexovix CMS, e-mailformulieren op klantsites, tracking-setup en vergelijkbare diensten.
Particuliere bezoekers van branding-guru.com: zie het privacybeleid (daar zijn wij meestal verantwoordelijke).
- Bedrijf
- Branding Guru B.V.
- Vestiging Nederland
- Pr. Margrietplantsoen 33, 2595 AM Den Haag
- Vestiging België
- Nieuwstraat 103, 8792 Waregem
- KvK
- 94486700
- BTW-ID
- NL866795133B01
- IBAN
- NL38REVO4018289022
- Telefoon
- +31 70 207 1360
2. Rollen
- Verwerkingsverantwoordelijke: de klant die doeleinden en middelen van de verwerking bepaalt
- Verwerker: Branding Guru B.V., die persoonsgegevens verwerkt uitsluitend in opdracht van de klant
3. Onderwerp en duur
Verwerking van persoonsgegevens die via gehoste websites, CMS, formuliermeldingen, logs en overeengekomen marketing-/analyticstools lopen, voor de duur van de hosting-/dienstverleningsovereenkomst en de overeengekomen bewaartermijn daarna.
4. Aard en doeleinden
Hosting, contentbeheer, beveiliging, back-ups, support, e-mailnotificaties, en (indien overeengekomen) implementatie van cookiebanner en tracking. Geen verwerking voor eigen marketingdoeleinden van Branding Guru zonder aparte grondslag.
5. Soorten gegevens en betrokkenen
Afhankelijk van de klantsite: contactgegevens van websitebezoekers/klanten, accountgegevens van redacteuren, technische logs, en eventueel overige categorieën die de klant in het CMS plaatst. De klant bepaalt welke gegevens worden verzameld en is verantwoordelijk voor rechtmatigheid tegenover betrokkenen.
6. Instructies
Wij verwerken alleen op gedocumenteerde instructies van de klant, inclusief deze overeenkomst en de hoofdovereenkomst, tenzij Unie- of lidstaatrecht anders verplicht. Bij twijfel of een instructie in strijd is met de AVG, melden wij dat.
7. Vertrouwelijkheid en beveiliging
Personen met toegang zijn tot geheimhouding verplicht. Wij treffen passende TOM’s (toegangsbeheer, encryptie in transit, back-ups, logging). Details op verzoek.
8. Subverwerkers
De klant geeft algemene toestemming voor subverwerkers die nodig zijn voor hosting, e-mail en infrastructuur (bijv. cloudhost, e-mailprovider). Wij blijven verantwoordelijk voor subverwerkers en sluiten met hen AVG-conforme afspraken. Materiële wijzigingen melden wij; de klant mag gemotiveerd bezwaar maken.
9. Assistentie
Wij assisteren de klant redelijkerwijs bij betrokkenenrechten, DPIA’s en meldingen van datalekken. Een (vermoedelijk) datalek melden wij zonder onredelijke vertraging nadat wij ervan kennis hebben genomen.
10. Doorgiften
Doorgifte buiten de EER alleen met passende waarborgen (adequaatheidsbesluit, SCC’s of gelijkwaardig).
11. Teruggave en verwijdering
Na einde van de dienst verwijderen of retourneren wij persoonsgegevens volgens instructie van de klant, behoudens wettelijke bewaarplicht. Export van content kan tegen redelijke kosten.
12. Audits
De klant mag, met redelijke aankondiging en niet vaker dan eens per jaar (tenzij incident), naleving controleren via vragenlijst of, bij gegronde aanleiding, audit. Geheimhouding en proportionaliteit gelden.
13. Aansprakelijkheid
Aansprakelijkheid volgt de hoofdovereenkomst / algemene voorwaarden, voor zover de AVG dwingend toelaat.
14. Contact
service@branding-guru.com — vermeld “Verwerkersovereenkomst” in het onderwerp.