Verwerkersovereenkomst

Wij bij Waldo Studio BV streven ernaar om persoonlijke gegevens veilig te verwerken en de privacy van de betrokken personen te respecteren. Dit beleid zal jaarlijks worden herzien of telkens wanneer er wijzigingen plaatsvinden in onze gegevensverwerking.

Onderwerp van de overeenkomst

In het kader van de uitvoering van de overeenkomst tussen Waldo Studio BV (de "Verwerker") en de klant (de "Klant", samen met de Verwerker de "Partijen") met betrekking tot de terbeschikkingstelling van de software van de Verwerker aan de Klant (de "Overeenkomst"), is het mogelijk dat de Verwerker persoonsgegevens verwerkt overeenkomstig Art. 4 nee. 1 Algemene Verordening Gegevensbescherming ("GDPR"), d.w.z. alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (bijvoorbeeld namen, adressen of telefoonnummers van personen die klant zijn van de Klant), ten aanzien waarvan de Klant optreedt als verwerkingsverantwoordelijke op grond van de wetgeving inzake gegevensbescherming (de "Klantgegevens"). Deze overeenkomst (de "Overeenkomst") specificeert de gegevensbeschermingsverplichtingen en -rechten van de Partijen in verband met het gebruik door de Verwerker van Klantgegevens om de diensten te verlenen onder de Contract. 2. #### Omvang van de verwerking

Verwerker verwerkt de Klantgegevens namens en in overeenstemming met de instructies van Klant in de zin van Art. 28 GDPR. De Klant blijft de verantwoordelijke voor de verwerking overeenkomstig Art. 28 GDPR. De verwerking van Klantgegevens door Verwerker vindt plaats op de wijze, de omvang en het doel zoals bepaald in Bijlage 2.2 bij deze Overeenkomst; de verwerking heeft betrekking op de daarin genoemde soorten persoonsgegevens en categorieën van betrokkenen. De duur van de verwerking komt overeen met de looptijd van het Contract. De Verwerker behoudt zich het recht voor om de Klantgegevens op een zodanige wijze te anonimiseren of samen te voegen dat het niet langer mogelijk is om individuele betrokkenen te identificeren, en om ze in deze vorm te gebruiken voor het op behoeften gebaseerde ontwerp, machinaal leren, ontwikkelen en optimaliseren, evenals het verlenen van de diensten die zijn overeengekomen volgens het Contract. De Partijen komen overeen dat geanonimiseerde en volgens de bovenstaande vereiste geaggregeerde Klantgegevens niet als Klantgegevens worden beschouwd voor de doeleinden van deze Overeenkomst. De Verwerker mag de Klantgegevens verwerken en gebruiken voor de eigen doeleinden van de Verwerker als verwerkingsverantwoordelijke, voor zover wettelijk toegestaan ​​door de wetgeving inzake gegevensbescherming. Deze Overeenkomst is niet van toepassing op dergelijke gegevensverwerking. De verwerking van Klantgegevens door Verwerker zal in beginsel plaatsvinden binnen de Europese Unie of een andere verdragsluitende staat van de Europese Economische Ruimte (EER). Niettemin is het Verwerker toegestaan ​​Klantgegevens overeenkomstig de bepalingen van deze Overeenkomst buiten de EER te verwerken, indien Verwerker Klant vooraf (bijvoorbeeld in het privacybeleid) informeert over de plaats van gegevensverwerking en indien wordt voldaan aan de vereisten van Art. 44 tot 48 GDPR zijn vervuld of als er een uitzondering is volgens Art. 49 GDPR is van toepassing.

Recht van de klant om instructies te geven

Verwerker verwerkt de Klantgegevens in overeenstemming met de instructies van Klant, tenzij Verwerker wettelijk verplicht is om anders te doen. In dat laatste geval zal Verwerker de Klant vóór de verwerking op de hoogte stellen van die wettelijke verplichting, tenzij die wet dergelijke informatie verbiedt op grond van gewichtige redenen van openbaar belang.


De instructies van de Klant zijn in principe onomstotelijk vastgelegd en gedocumenteerd in de bepalingen van deze Overeenkomst. Voor individuele instructies die afwijken van de bepalingen van deze Overeenkomst of aanvullende eisen stellen, is de toestemming van Verwerker vereist.
Verwerker zorgt ervoor dat de Klantgegevens worden verwerkt in overeenstemming met de instructies van Klant. Indien Verwerker van oordeel is dat een door Afnemer gegeven instructie in strijd is met deze Overeenkomst of het toepasselijk recht inzake gegevensbescherming, heeft Verwerker, nadat hij Afnemer dienovereenkomstig heeft geïnformeerd, het recht de uitvoering van de opdracht op te schorten totdat Afnemer de opdracht bevestigt. Partijen komen overeen dat de uitsluitende verantwoordelijkheid voor de verwerking van de Klantgegevens in overeenstemming met de instructies bij de Klant ligt.

Juridische aansprakelijkheid van de klant

De Klant is als enige verantwoordelijk voor de toelaatbaarheid van de verwerking van de Klantgegevens en voor het vrijwaren van de rechten van betrokkenen in de relatie tussen Partijen. Mochten derden aanspraken tegen Verwerker doen gelden op grond van de verwerking van Klantgegevens in overeenstemming met deze Overeenkomst, dan zal Klant Verwerker op eerste verzoek vrijwaren van al deze aanspraken.


De Klant is verantwoordelijk om de Klantgegevens tijdig aan Verwerker te verstrekken voor het verlenen van diensten volgens het Contract en de Klant is verantwoordelijk voor de kwaliteit van de Klantgegevens. Klant zal Verwerker onmiddellijk en volledig informeren indien Klant bij het onderzoek van de resultaten van Verwerker fouten of onregelmatigheden constateert met betrekking tot gegevensbeschermingsbepalingen of instructies van Klant.
Op verzoek verstrekt de Klant aan Verwerker de informatie vermeld in Art. 30 par. 2 GDPR, voor zover deze nog niet beschikbaar is voor de Verwerker.
Indien Verwerker verplicht is informatie te verstrekken aan een overheidsinstantie of -persoon over de verwerking van Klantgegevens of op enige andere wijze met deze instanties samen te werken, is Klant verplicht Verwerker op eerste verzoek bij te staan ​​bij het verstrekken van dergelijke informatie en bij het nakomen van andere passende samenwerkingsverplichtingen.

Vereisten voor personeel en systemen

De Verwerker zal alle personen die betrokken zijn bij de verwerking van Klantgegevens tot geheimhouding verplichten met betrekking tot de verwerking van Klantgegevens. 6. #### Beveiliging van de verwerking


Verwerker treft de noodzakelijke passende technische en organisatorische maatregelen conform Art. 32 GDPR, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, reikwijdte, omstandigheden en doeleinden van de Klantgegevens, evenals de verschillende waarschijnlijkheid en ernst van het risico voor de rechten en vrijheden van de betrokkenen, om een ​​beschermingsniveau van Klantgegevens te garanderen dat passend is voor het risico. Tot de geïmplementeerde technische en organisatorische maatregelen behoren de maatregelen zoals genoemd in bijlage 6.1.
Verwerker heeft het recht om gedurende de looptijd van deze Overeenkomst technische en organisatorische maatregelen te wijzigen, zolang deze blijven voldoen aan de wettelijke eisen.

Inschakeling van verdere verwerkers

De Klant verleent de Verwerker de algemene toestemming om verdere verwerkers in te schakelen met betrekking tot de verwerking van Klantgegevens. Andere verwerkers die betrokken zijn bij het sluiten van deze Overeenkomst staan ​​vermeld in Bijlage 7.2. In het algemeen is geen toestemming vereist voor contractuele relaties met dienstverleners die zich bezighouden met het onderzoeken of onderhouden van gegevensverwerkingsprocedures of -systemen door derden of die andere aanvullende diensten met zich meebrengen, zelfs als toegang tot Klantgegevens niet kan worden uitgesloten, zolang Verwerker redelijke stappen onderneemt om de vertrouwelijkheid van de Klantgegevens te beschermen. Om meldingen te ontvangen met betrekking tot het toevoegen of vervangen van bestaande subverwerkers, kan de Klant zich abonneren op een mailinglijst door ons een e-mail te sturen naar support@socialjuice.io. Kennisgevingen aan de subverwerker zullen uiterlijk 14 dagen voorafgaand aan eventuele wijzigingen plaatsvinden, zodat Klant bezwaar kan maken. Een bezwaar kan door de Klant alleen worden gemaakt om gewichtige redenen die jegens Verwerker gemotiveerd moeten worden. Voor zover de Klant niet binnen 14 dagen na ontvangst van de melding bezwaar maakt, vervalt het recht van de Klant om bezwaar te maken tegen de desbetreffende opdracht. Indien de Klant bezwaar maakt, heeft Verwerker het recht de Overeenkomst en deze Overeenkomst op te zeggen met een opzegtermijn van drie maanden tot het einde van een maand.


De overeenkomst tussen Verwerker en de verdere verwerker moet aan de verdere verwerker dezelfde verplichtingen opleggen als die welke op grond van deze Overeenkomst op Verwerker rusten. De partijen komen overeen dat aan deze vereiste wordt voldaan als het contract een beschermingsniveau biedt dat overeenkomt met deze overeenkomst.
Onder voorbehoud van naleving van de vereisten van Sec. 2.5 van deze Overeenkomst, de bepalingen van deze Sec. 7 is eveneens van toepassing indien er sprake is van een verdere verwerker in een derde land. De Klant machtigt hierbij de Verwerker om namens de Klant een overeenkomst te sluiten met een andere verwerker op basis van de modelcontractbepalingen voor de overdracht van persoonsgegevens aan verwerkers in derde landen overeenkomstig het besluit van de Europese Commissie van 5 februari 2010. De Klant verklaart zich bereid mee te werken aan het voldoen aan de vereisten van Art. 49 GDPR voor zover nodig.

Rechten van betrokkenen

Verwerker zal Klant op grond van technische en organisatorische maatregelen binnen redelijke grenzen ondersteunen bij het nakomen van de verplichting van Klant om te reageren op verzoeken tot uitoefening van de rechten van betrokkenen.


Voor zover een betrokkene een verzoek tot uitoefening van zijn rechten rechtstreeks bij Verwerker indient, zal Verwerker dit verzoek tijdig doorsturen naar Klant.
Verwerker zal Klant informeren over alle informatie met betrekking tot de opgeslagen Klantgegevens, over de ontvangers van Klantgegevens aan wie Verwerker deze volgens de instructies mag bekendmaken en over het doel van de opslag, voor zover Klant niet over deze informatie beschikt en voor zover Klant deze niet zelf kan verzamelen.
Verwerker zal, binnen de grenzen van wat redelijk en noodzakelijk is, Klant in staat stellen de verdere verwerking van Klantgegevens te corrigeren, verwijderen of beperken, dan wel op instructie van Klant verdere verwerking zelf corrigeren, blokkeren of beperken, indien en voor zover dit voor Klant onmogelijk is. In dit geval zal Verwerker de kosten en uitgaven die Verwerker terzake heeft gemaakt en onderbouwd jegens Klant vergoed krijgen.
Voor zover de betrokkene een recht op gegevensoverdraagbaarheid jegens de Klant heeft met betrekking tot de Klantgegevens overeenkomstig Art. 20 GDPR zal Verwerker de Klant, binnen de grenzen van wat redelijk en noodzakelijk is, ondersteunen bij het overhandigen van de Klantgegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat, indien de Klant de gegevens niet elders kan verkrijgen. In dit geval zal Verwerker de kosten en uitgaven die Verwerker terzake heeft gemaakt en onderbouwd jegens Klant vergoed krijgen.

Meldings- en ondersteuningsverplichtingen van de verwerker

Voor zover op de Klant een wettelijke meldingsplicht rust vanwege een inbreuk op de beveiliging van de Klantgegevens (in het bijzonder op grond van artikel 33, 34 GDPR), zal de Verwerker de Klant tijdig op de hoogte stellen van alle te melden gebeurtenissen binnen het verantwoordelijkheidsgebied van de Verwerker. Verwerker zal Klant op verzoek van Verwerker assisteren bij het nakomen van de meldingsplicht, voor zover redelijk en noodzakelijk. In dit geval zal Verwerker de kosten en uitgaven die Verwerker terzake heeft gemaakt en onderbouwd jegens Klant vergoed krijgen.


De Verwerker zal de Klant voor zover redelijk en noodzakelijk bijstaan ​​bij de door de Klant uit te voeren gegevensbeschermingseffectbeoordelingen en, indien nodig, bij aansluitend overleg met de toezichthoudende autoriteit overeenkomstig Art. 35, 36 GDPR. In dit geval zal Verwerker de kosten en uitgaven die Verwerker terzake heeft gemaakt en onderbouwd jegens Klant vergoed krijgen.

Verwijderen en retourneren van klantgegevens

Bij beëindiging van deze Overeenkomst zal de Verwerker, naar goeddunken van de Klant,
een. de Klantgegevens verwijderen of retourneren; en
b. verwijder bestaande kopieën daarvan
tenzij Verwerker wettelijk verplicht is de Klantgegevens verder op te slaan.
Verwerker mag documentatie bijhouden die dient als bewijs van de ordelijke en nauwkeurige verwerking van Klantgegevens, ook na beëindiging van deze Overeenkomst.

Bewijsmateriaal en audits

De Verwerker zal de Klant, op verzoek van de Klant, voorzien van alle informatie die nodig en beschikbaar is voor de Verwerker om de naleving van zijn verplichtingen uit hoofde van deze Overeenkomst te bewijzen.
Klant heeft het recht om Verwerker te auditeren (inclusief inspecties) met betrekking tot de naleving van de bepalingen van deze Overeenkomst, in het bijzonder de implementatie van de technische en organisatorische maatregelen.
Om inspecties uit te voeren in overeenstemming met Sec. 11.2. heeft de Klant recht op toegang tot de bedrijfsruimten van de Verwerker waar Klantgegevens worden verwerkt binnen de gebruikelijke kantooruren (maandag tot en met vrijdag van 10.00 tot 18.00 uur) na tijdige voorafgaande kennisgeving in overeenstemming met Sec. 11.5 op eigen kosten, zonder verstoring van de bedrijfsvoering en onder strikte geheimhouding van de bedrijfs- en bedrijfsgeheimen van Verwerker.
Verwerker heeft het recht om, naar eigen inzicht en rekening houdend met de wettelijke verplichtingen van Klant, geen informatie openbaar te maken die gevoelig is voor de bedrijfsvoering van Verwerker of indien Verwerker door openbaarmaking ervan wettelijke of andere contractuele bepalingen zou schenden. Klant heeft geen recht op toegang tot gegevens of informatie over de andere klanten van Verwerker, kosteninformatie, kwaliteitscontrole- en contractmanagementrapportages, of andere vertrouwelijke gegevens van Verwerker die niet direct relevant zijn voor de overeengekomen auditdoeleinden.
Klant zal Verwerker tijdig (doorgaans minimaal twee weken van tevoren) informeren over alle omstandigheden die verband houden met de uitvoering van de audit. De Klant mag maximaal één audit per kalenderjaar uitvoeren.
Indien de Klant een derde opdracht geeft om de audit uit te voeren, zal de Klant deze derde partij schriftelijk verplichten op dezelfde manier als de Klant verplicht is jegens de Verwerker volgens dit Sec. 11. Bovendien zal de Klant de derde partij door middel van een schriftelijke overeenkomst tot geheimhouding en vertrouwelijkheid verplichten, tenzij de derde onderworpen is aan een beroepsgeheimhoudingsplicht. Op verzoek van Verwerker zal Klant de commitment- en geheimhoudingsafspraken met de derde onverwijld aan Verwerker voorleggen. Klant mag geen concurrent van Verwerker opdracht geven de audit uit te voeren.
Naar goeddunken van de Verwerker kan in plaats van een inspectie het bewijs van naleving van de verplichtingen uit deze Overeenkomst worden geleverd door het indienen van een passend actueel advies of rapport van een onafhankelijke autoriteit (bijvoorbeeld een auditor, auditafdeling, functionaris voor gegevensbescherming, IT-beveiligingsafdeling, gegevensbeschermingsauditors of kwaliteitsauditors) of een passende certificering door een IT-beveiligings- of gegevensbeschermingsaudit (het "Auditrapport"), indien het Auditrapport het voor de Klant mogelijk maakt om zich op passende wijze te overtuigen van de naleving door de Verwerker met de contractuele verplichtingen vervat in deze Overeenkomst.

Contractduur en beëindiging

De looptijd en beëindiging van deze Overeenkomst worden beheerst door de bepalingen inzake looptijd en beëindiging van het Contract. Een beëindiging van het Contract resulteert automatisch in een annulering van deze Overeenkomst. Een geïsoleerde beëindiging van dit contract is uitgesloten.

Aansprakelijkheid

De aansprakelijkheid van de Verwerker onder deze Overeenkomst wordt beheerst door de disclaimers en beperkingen van aansprakelijkheid zoals bepaald in het Contract. Voor zover derden aanspraken tegen de Verwerker doen gelden die zijn veroorzaakt door een verwijtbare schending door de Klant van deze Overeenkomst of een van de verplichtingen van de Klant als verwerkingsverantwoordelijke op het gebied van de wetgeving inzake gegevensbescherming, zal de Klant de Verwerker op eerste verzoek vrijwaren en schadeloosstellen voor deze aanspraken.
De Klant verbindt zich ertoe de Verwerker op eerste verzoek te vrijwaren van alle mogelijke boetes die aan de Verwerker worden opgelegd en die overeenkomen met het deel van de verantwoordelijkheid van de Klant voor de overtreding waarop de boete betrekking heeft.

Slotbepalingen

Indien individuele bepalingen van deze Overeenkomst niet effectief zijn of ineffectief worden of een leemte bevatten, blijven de overige bepalingen onaangetast. Partijen verbinden zich ertoe de ongeldige bepaling te vervangen door een wettelijk toegestane bepaling die het doel van de ongeldige bepaling het dichtst benadert en daarmee voldoet aan de vereisten van Art. 28 GDPR.
In geval van conflicten tussen deze Overeenkomst en andere regelingen van de Partijen, in het bijzonder het Contract, prevaleren de bepalingen van deze Overeenkomst.

Bijlage 2.2

Meer informatie over de verwerking van klantgegevens

Bijlage 6.1

Technische en organisatorische maatregelen volgens art. 32 GDPR Volgens art. 32 GDPR verwerkingsverantwoordelijke en verwerker van persoonsgegevens moeten technische en organisatorische maatregelen (TOM) nemen om ervoor te zorgen dat aan de beveiligings- en beschermingseisen van gegevensbescherming wordt voldaan. Onder technische maatregelen worden verstaan ​​alle beschermingspogingen die fysiek uitvoerbaar zijn in de breedste zin van het woord, zoals het beveiligen van deuren en ramen of maatregelen die in software en hardware zijn geïmplementeerd, zoals het instellen van een gebruikersaccount en wachtwoordvereiste. Organisatorische maatregelen moeten worden opgevat als beschermingspogingen die worden geïmplementeerd door middel van instructies, procedures en procedures.

Bijlage 7.2 Overige verwerkers

Meer informatie over de verwerking van klantgegevens