Verwerkersovereenkomst

1. Partijen en rollen

Deze overeenkomst is tussen jou, de klant, en DonderSec (eenmanszaak van Mathieu Donders, KVK 42085896). Jij bent de verwerkingsverantwoordelijke. DonderSec is de verwerker, voor zover wij bij het leveren van Wachter persoonsgegevens namens jou verwerken. Deze overeenkomst hoort bij onze algemene voorwaarden en geldt zolang je Wachter gebruikt.

2. Waar het over gaat

Wachter bewaakt de buitenkant van je domein en kijkt alleen naar openbaar zichtbare instellingen. Het meeste daarvan is techniek en geen persoonsgegeven. In een enkel geval kan een controle wel persoonsgegevens raken die bij jouw domein horen, bijvoorbeeld:

• Gebruikersnamen die je eigen website openbaar prijsgeeft
• Inloggegevens van jouw domein die in een bekend datalek zijn opgedoken

Wij verwerken die gegevens uitsluitend om je de bewaking te leveren, en we tonen ze alleen aan jou.

Onderwerp	Invulling
Soort gegevens	Openbaar zichtbare gegevens van je domein die als persoonsgegeven kunnen gelden, zoals gebruikersnamen en gelekte inloggegevens
Betrokkenen	Personen die aan jouw domein verbonden zijn, bijvoorbeeld jij en je medewerkers
Doel	Het leveren van de beveiligingsbewaking
Duur	Zolang je Wachter gebruikt

3. Onze verplichtingen als verwerker

• We verwerken je gegevens alleen volgens jouw opdracht en voor de bewaking, niet voor eigen doeleinden.
• Iedereen die namens ons toegang heeft, is tot geheimhouding verplicht.
• We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.
• We helpen je, voor zover redelijk, om te voldoen aan je eigen plichten onder de AVG.

4. Beveiliging

We beschermen je gegevens met onder meer versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, strikte scheiding van de gegevens per klant, en toegang die beperkt is tot wat nodig is. Deze maatregelen houden we actueel.

5. Subverwerkers

We schakelen voor het leveren van de dienst de volgende subverwerkers in. Met elk van hen hebben we afspraken die minstens gelijkwaardig zijn aan deze overeenkomst.

Subverwerker	Rol	Locatie
Hetzner Online GmbH	Hosting van de server en de gegevens	Duitsland (EU)
Mollie B.V.	Verwerken van betalingen	Nederland (EU)
Yourhosting B.V.	Verzenden van e-mail	Nederland (EU)

Willen we een nieuwe subverwerker inschakelen, dan laten we het je vooraf weten, zodat je bezwaar kunt maken.

6. Doorgifte buiten de EU

Je gegevens worden binnen de Europese Unie verwerkt. Er vindt geen doorgifte plaats naar landen buiten de EU.

7. Rechten van betrokkenen

Krijg jij een verzoek van iemand die zijn rechten wil gebruiken, bijvoorbeeld inzage of verwijdering, dan helpen we je daarbij voor zover dat redelijkerwijs van ons gevraagd kan worden.

8. Datalekken

Ontdekken we een inbreuk op de beveiliging die jouw gegevens raakt, dan melden we dat zonder onnodige vertraging bij jou, met de informatie die je nodig hebt om zelf te beoordelen of je het moet melden bij de Autoriteit Persoonsgegevens of bij de betrokkenen.

9. Controle

Je mag controleren of wij deze afspraken nakomen. We geven je daarvoor op verzoek de informatie die redelijkerwijs nodig is, en werken mee aan een audit, mits die vooraf is afgestemd en de dienst er niet onnodig door wordt verstoord.

10. Einde en teruggave

Als je stopt met Wachter, verwijderen we de persoonsgegevens die we namens jou verwerkten, of geven we ze aan je terug als je daarom vraagt, behalve waar de wet ons verplicht ze langer te bewaren.

11. Aansprakelijkheid en recht

Op deze overeenkomst is Nederlands recht van toepassing. De aansprakelijkheid is geregeld zoals in onze algemene voorwaarden. Wijkt deze overeenkomst af van de algemene voorwaarden waar het de verwerking van persoonsgegevens betreft, dan geldt deze overeenkomst.

12. Aanvaarding

Je aanvaardt deze verwerkersovereenkomst op het moment dat je een account aanmaakt en akkoord gaat. We leggen dat akkoord met datum vast. Wil je een ondertekend exemplaar, mail dan naar info@dondersec.nl.