Verwerkers­overeenkomst

1.Onderwerp, partijen en duur

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden. Jij — de maker — bent verwerkingsverantwoordelijke voor de gegevens van je eigen klanten. Mark2Form verwerkt die gegevens namens jou en is verwerker.

Ze geldt zolang je een account hebt en eindigt als de overeenkomst eindigt.

[jurist: de vorm bepalen — een losse overeenkomst die je tekent, of een bijlage bij de voorwaarden die je bij het aanmaken van je account accepteert]

Lees de algemene voorwaarden

2.Aard en doel van de verwerking

We verwerken de gegevens alleen om de dienst te leveren: de configurator laten draaien in jouw site, ontwerpen bewaren, productiebestanden maken en beschikbaar stellen, en de downloads tellen die jouw factuur bepalen.

We gebruiken de gegevens niet voor eigen doelen en we verkopen ze niet.

[jurist: bevestigen dat deze omschrijving dekt wat de software werkelijk doet zodra het portaal open is]

3.Soorten gegevens en betrokkenen

Betrokkenen zijn de klanten van de maker en de mensen die namens de maker inloggen.

[in te vullen door Pascal en de portaal-lane: welke velden het portaal en de configurator vastleggen — bijvoorbeeld naam, contactgegevens, bestelgegevens en geüploade bestanden]

4.Verplichtingen van de verwerker

We verwerken de gegevens alleen op jouw instructie en voor het doel hierboven. Alleen mensen die het nodig hebben komen erbij, en zij hebben geheimhoudingsplicht.

We helpen je om aan je eigen verplichtingen te voldoen: bij verzoeken van betrokkenen, bij een datalek en bij een beoordeling van de risico's.

[jurist: de instructieregel formuleren, met de uitzondering voor wat de wet ons verplicht]

5.Beveiliging

[in te vullen: de technische en organisatorische maatregelen. Ze staan hier bewust nog niet: een maatregel noemen die nog niet is ingericht, is erger dan geen lijst.]

6.Subverwerkers

We schakelen andere dienstverleners in om de software te laten draaien. Hieronder staat welke dat zijn en waarvoor we ze gebruiken.

[jurist: regelen hoe een nieuwe subverwerker wordt aangekondigd en of je daar bezwaar tegen kunt maken]

Subverwerkers van Mark2Form, met hun doel en het land waar ze de gegevens verwerken

Deze lijst is een concept en verandert zodra de definitieve dienstenlijst vaststaat.

7.Doorgifte buiten de EER

[jurist: per subverwerker beoordelen of er gegevens buiten de Europese Economische Ruimte terechtkomen, en op welke grondslag dat gebeurt]

8.Datalekken

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat aan jou zonder onnodige vertraging, met wat we op dat moment weten. Melden aan de toezichthouder en aan betrokkenen doe jij: jij bent verantwoordelijke.

[jurist: de termijn, het kanaal en de minimale inhoud van zo'n melding vastleggen]

9.Verzoeken van betrokkenen

Krijgen wij een verzoek van een van jouw klanten — inzage, correctie, verwijdering — dan sturen we dat naar jou door en helpen we je het uit te voeren.

10.Controle

[jurist: vastleggen hoe je kunt controleren dat we ons aan deze afspraken houden — bijvoorbeeld met een rapportage, en onder welke voorwaarden een controle ter plaatse kan]

11.Na afloop

Eindigt de overeenkomst, dan verwijderen we de gegevens die we namens jou verwerken, of geven we ze aan je terug.

[in te vullen: binnen welke termijn, in welk formaat, en wat we wettelijk moeten bewaren]