Juridische informatie
Verwerkersovereenkomst
Geldig vanaf .
1. Partijen en toepasselijkheid
Deze verwerkersovereenkomst geldt tussen de zakelijke klant als verwerkingsverantwoordelijke en Lokaal Site, Postbus: 248, 2260 AE, LEIDSCHENDAM, KvK 42155636, als verwerker, voor zover Lokaal Site persoonsgegevens uitsluitend namens de klant verwerkt. Zij vormt onderdeel van de overeenkomst voor de dienstverlening en geldt vanaf de ingangsdatum daarvan, tenzij partijen schriftelijk een andere verwerkersovereenkomst sluiten.
2. Onderwerp en duur
De verwerking betreft het technisch aanbieden, beveiligen, hosten en ondersteunen van contact- en reserveringsfunctionaliteit op de klantwebsite. De verwerking duurt zolang de onderliggende dienstverlening en de daarmee samenhangende noodzakelijke afwikkeling voortduren. Na definitieve beëindiging geldt voor operationele project- en websitegegevens de in artikel 12 genoemde termijn van maximaal 30 dagen.
3. Aard en doel
Lokaal Site ontvangt, bewaart, raadpleegt en stelt gegevens beschikbaar voor het afhandelen van contactaanvragen en reserveringen, technisch beheer, beveiliging en probleemoplossing. Lokaal Site gebruikt deze gegevens niet voor eigen marketingdoeleinden en verwerkt geen medische dossiers of gezondheidsgegevens als onderdeel van de standaardmodule.
4. Persoonsgegevens en betrokkenen
De huidige reserveringsfunctionaliteit kan naam, e-mailadres, telefoonnummer, reserveringsdatum en -tijd, gekozen dienst, gekozen medewerker-ID en een historische medewerkernaamsnapshot verwerken. Betrokkenen zijn bezoekers, contactpersonen en eindklanten van de zakelijke klant. De klant mag de standaardmodule niet gebruiken voor bijzondere persoonsgegevens waarvoor geen passende inrichting is afgesproken.
5. Instructies en verantwoordelijkheid klant
Lokaal Site verwerkt persoonsgegevens alleen op gedocumenteerde instructie van de klant, tenzij een wettelijke verplichting anders vereist. De klant bepaalt doelen en middelen, informeert betrokkenen, kiest toegestane invoervelden en zorgt voor een geldige grondslag. Een volgens Lokaal Site onrechtmatige instructie wordt gemeld en kan worden opgeschort totdat partijen deze hebben beoordeeld.
6. Vertrouwelijkheid
Personen die onder verantwoordelijkheid van Lokaal Site toegang hebben tot persoonsgegevens zijn tot vertrouwelijkheid gehouden en krijgen alleen toegang voor zover dat voor hun werkzaamheden noodzakelijk is.
7. Beveiliging
Lokaal Site treft passende technische en organisatorische maatregelen, waaronder projectspecifieke toegangscontrole, beveiligde verbindingen, beperkte servertoegang en controle op toegestane invoer. Absolute veiligheid wordt niet gegarandeerd; maatregelen worden afgestemd op risico, stand van de techniek en aard van de verwerking.
8. Subverwerkers en internationale doorgifte
De klant verleent algemene toestemming voor Vercel (applicatiehosting), Neon (databasehosting), Cloudflare R2 (klantmedia) en Resend (transactionele e-mail) als subverwerkers, voor zover zij persoonsgegevens namens de klant verwerken. Mollie verwerkt betaalgegevens in beginsel als zelfstandige verwerkingsverantwoordelijke. Lokaal Site legt gelijkwaardige gegevensbeschermingsverplichtingen op aan subverwerkers en blijft verantwoordelijk voor hun prestaties. Een voorgenomen toevoeging of vervanging wordt vooraf bekendgemaakt zodat de klant op redelijke, gegevensbeschermingsgerelateerde gronden bezwaar kan maken. Doorgifte buiten de EER vindt alleen plaats met een geldig mechanisme, zoals een adequaatheidsbesluit of EU-modelcontractbepalingen, met aanvullende waarborgen waar nodig.
9. Rechten van betrokkenen
Lokaal Site ondersteunt de klant, rekening houdend met de aard van de verwerking, redelijkerwijs bij verzoeken om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. Lokaal Site reageert niet zelfstandig inhoudelijk namens de klant, tenzij dit uitdrukkelijk is afgesproken of wettelijk verplicht is.
10. Datalekken
Lokaal Site informeert de klant zonder onredelijke vertraging nadat een inbreuk in verband met de verwerkte persoonsgegevens is vastgesteld en verstrekt de redelijkerwijs beschikbare informatie die de klant nodig heeft voor beoordeling en eventuele melding. De klant blijft verantwoordelijk voor meldingen aan toezichthouders en betrokkenen, tenzij anders vereist.
11. Ondersteuning, audits en effectbeoordelingen
Lokaal Site verstrekt informatie die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen en ondersteunt de klant, rekening houdend met aard en beschikbare informatie, bij beveiligingsverplichtingen, datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging. Een audit wordt tijdig aangekondigd, beperkt tot relevante systemen en uitgevoerd zonder onnodige verstoring of aantasting van beveiliging en rechten van anderen. Kosten van omvangrijke aanvullende ondersteuning worden vooraf redelijk afgesproken.
12. Einde dienstverlening
Na definitieve beëindiging houdt Lokaal Site operationele project- en websitegegevens maximaal 30 dagen beschikbaar voor afronding, export of herstel. Daarna worden persoonsgegevens, naar keuze en instructie van de klant, gewist of geretourneerd, tenzij wettelijke bewaring verplicht is. Back-ups en technisch niet direct overschrijfbare kopieën worden volgens de normale beveiligde overschrijfcyclus buiten actief gebruik gehouden. Fiscale, administratieve, bewijsrechtelijke en andere wettelijke bewaarplichten blijven uitgezonderd.
13. Rangorde, aansprakelijkheid en recht
Bij strijd gaat deze verwerkersovereenkomst voor waar het de verwerking van persoonsgegevens namens de klant betreft. De aansprakelijkheidsafspraken uit de hoofdovereenkomst gelden ook hier, voor zover de AVG of ander dwingend recht niet anders bepaalt. Nederlands recht is van toepassing en de volgens de wet bevoegde Nederlandse rechter behandelt geschillen.