STANDAARD VERWERKERSOVEREENKOMST SOCIOMERCE B.V.

Dit is een aanvullende Overeenkomst tussen SocioMerce B.V. en haar Klanten (versie 1.0 per 18-09-2019).

Overwegende dat:

De Klant een overeenkomst is aangegaan door het ondertekenen van een contract met SocioMerce.

Deze overeenkomst bevat bepalingen betreffende de verwerking van data, te kwalificeren als een Verwerkersovereenkomst als bedoeld in Algemene Verordening Gegevensbescherming (hierna: AVG).

1. In het kader van de uitvoering van de Overeenkomst tussen Klant en SocioMerce zal SocioMerce data van leads (bijvoorbeeld NAWTE en/of eventuele andere (persoons)-gegevens) (hierna: Leaddata) voor de Klant opslaan en verwerken. Partijen komen overeen dat, voor zover SocioMerce Leaddata verwerkt in opdracht van Klant, zowel SocioMerce als Klant zijn aan te merken is als de Verantwoordelijke in de zin van de AVG. 
2. SocioMerce kan subverwerkers inzetten voor de opslag van de data. Met subverwerkers zal een verwerkersovereenkomst worden afgesloten.
3. Klant verklaart de Leaddata alleen te gebruiken voor doeleinden waar de Betrokkene expliciet toestemming voor heeft gegeven.
4. Zowel SocioMerce als Klant dragen er zorg voor dat de overdracht van de Leaddata van SocioMerce naar Klant en -indien nodig- van Klant naar SocioMerce te allen tijde op een zo veilig mogelijke manier, naar de laatste stand van de techniek en middels zo min mogelijk manuele handelingen (bijvoorbeeld, maar niet uitsluitend door het verwijderen / pseudonimiseren van overbodige persoonsgegevens / beveiliging middels wachtwoorden / (automatische) overdracht via beveiligde omgevingen) plaatsvindt.
5. Klant beschermt, indien van toepassing, zijn wachtwoorden en neemt volledige verantwoordelijkheid voor zijn eigen account evenals het gebruik door derden van zijn accounts. Klant is verantwoordelijk voor alle activiteiten die plaatsvinden onder zijn Account, met uitzondering van de activiteiten van ondersteuningsmedewerkers van SocioMerce zoals in dit artikel genoemd. Klant stelt SocioMerce onmiddellijk, nadat zulks aan Klant bekend is geworden, in kennis van ongeoorloofd gebruik van het account van Klant of enige andere inbreuk op de veiligheid waarvan Klant op de hoogte is. De ondersteuningsmedewerkers van SocioMerce (of haar 100% dochterondernemingen) kunnen van tijd tot tijd met behulp van het wachtwoord van Klant inloggen op de Service om de Service te onderhouden, te verbeteren, of uit te voeren, inclusief om Klant te helpen bij problemen of support.
6. Klant en SocioMerce garanderen dat zij volledig aan alle toepasselijke wettelijke verplichtingen, waaronder begrepen maar niet beperkt tot de verplichtingen uit de AVG, voldoen ten aanzien van de data en in bijzonder persoonsgegevens.
7. Klant vrijwaart SocioMerce volledig tegen alle claims van derde partijen, waaronder de sub-bewerkers, die op enigerlei wijze voortvloeien uit en/of verband houden met de verwerking van data door SocioMerce en/of die het gevolg zijn van de schending van bovengenoemde garanties door Klant.
8. In het geval van een datalek waarbij data van Klant is betrokken, verplicht SocioMerce zich dit binnen 24 uur bij Klant te melden.
9. SocioMerce verklaart dat data van Klant, alleen op servers binnen de EU worden opgeslagen of anders alleen in landen die een passend beschermingsniveau waarborgen en/of dat dit ten aanzien van technische verwerking en opslag uitsluitend plaatsvindt met diensten die een privacyshield certificatie hebben.
10. Zowel SocioMerce als Klant spant zich naar alle redelijkheid in haar systemen en de gegevensoverdracht tussen Klant en SocioMerce te beveiligen tegen verlies en/of tegen enige vorm van onrechtmatig gebruik. Alle betrokken partijen implementeren hiervoor passende technische en organisatorische maatregelen waarbij onder meer rekening wordt gehouden met de stand van de techniek. Klant verklaart kennis te hebben genomen van de door SocioMerce genomen maatregelen en te hebben vastgesteld dat die maatregelen een passend beveiligingsniveau garanderen ten aanzien van de data die worden verwerkt.
11. Klant en SocioMerce verklaren niet meer -eventueel naar personen herleidbare- data op te slaan dan noodzakelijk voor de dienstverlening (privacy by design) en deze data niet langer op te slaan dan strikt noodzakelijk voor het uitvoeren van zijn dienst en waarvoor wij een gerechtvaardigd belang hebben voor het uitvoeren van onze dienstverlening.
12. Zowel SocioMerce als Klant is gehouden tot geheimhouding van alle data en informatie die zij als uitvloeisel van deze Verwerkersovereenkomst verwerkt, behoudens in zoverre die data of informatie klaarblijkelijk geen geheim of vertrouwelijk karakter hebben, dan wel reeds algemeen bekend zijn.
13. SocioMerce is te allen tijde gerechtigd deze Verwerkersovereenkomst aan te passen. De Klant zal hiervan elektronisch op de hoogte worden gebracht. Indien Klant niet binnen 14 dagen na verzending van de gewijzigde Verwerkersovereenkomst bezwaar aantekent, wordt de Klant geacht de gewijzigde Verwerkersovereenkomst te hebben aanvaard.
14. Deze Verwerkersovereenkomst zal van kracht zijn gedurende de looptijd van de Overeenkomst tussen Klant en SocioMerce. Indien de Overeenkomst eindigt, eindigt deze Verwerkersovereenkomst van rechtswege, behalve wanneer de aard van de verwerking en of de aard van de bepaling het voortduren van de specifieke bepalingen uit deze Verwerkersovereenkomst vergt.
15. De leidende toezichthouder is de Nederlandse Autoriteit Persoonsgegevens.

 

 

Opgesteld 18 september 2019.