AVG / EU-GDPR
Verwerkersovereenkomst Sieval Dedicated Solutions B.V.
Als gebruiker van onze software & services (o.a. decoloop®, Decoloop CPQ, Decoloop Production & Decoloop Project) neemt u diensten van ons af. Hierbij worden gegevens onder uw verantwoordelijkheid door Sieval Dedicated Solutions B.V. verwerkt. Sieval Dedicated Solutions B.V. is zodoende de Verwerker van deze gegevens en u als gebruiker bent de Verwerkingsverantwoordelijke in deze relatie. Vanuit de Algemene Verordening Gegevensbescherming bent u daarom verplicht om een verwerkersovereenkomst met ons af te sluiten.
De ingevoerde data via onze diensten zijn en blijven onder de verantwoordelijkheid van u als gebruiker van onze diensten en u voert daarover zelf het beheer. Sieval Dedicated Solutions B.V. treedt op als Verwerker, dit slechts ten behoeve van het faciliteren van het orderproces: het kunnen berekenen van maatwerk orders en het doorsturen naar de noodzakelijke stakeholders om het product te kunnen laten fabriceren en te leveren aan de consument.
Persoonsgegevens
De gebruiker van onze diensten heeft de mogelijkheid om (op verzoek van de consument) persoonsgegevens, die niet nodig zijn voor de facturatie (zoals e-mailadres, telefoonnummer en mobiele telefoonnummer), per direct aan te passen en/of te verwijderen. Aangezien onze diensten ook als facturatieprogramma gebruikt kunnen worden, worden persoonsgegevens die nodig zijn voor de facturatie (Naam, adres, woonplaats en land) en onder de fiscale bewaarplicht vallen, gedurende 7 jaar bewaard. Binnen onze diensten is er de mogelijkheid om per consument te raadplegen met wie de persoonsgegevens zijn gedeeld omwille van het orderproces. Deze informatie is overdraagbaar aan de betreffende consument.
U als gebruiker/klant van Sieval Dedicated Solutions B.V. mag een groot belang hechten aan een adequate bescherming van uw gegevens, die uitsluitend ten behoeve van de eerdergenoemde taken worden verwerkt en niet buiten dit verwerkingsdoel geschieden.
Analysetools
Sieval Dedicated Solutions B.V. maakt gebruik van Google (Universal) Analytics, de webanalyse dienst van Google, om te analyseren hoe er gebruik wordt gemaakt van onze webapplicatie en apps. Google Analytics werkt met “cookies”, kleine tekstbestanden die tijdens je bezoek aan onze webapplicatie op je computer, tablet of mobiel worden opgeslagen, om dit mogelijk te maken. De verkregen informatie wordt, met inbegrip van je IP-adres, door Google opgeslagen op servers in de Verenigde Staten van Amerika. We hebben een verwerkersovereenkomst met Google gesloten om afspraken te maken over de omgang met data. Gegevens worden standaard voor 50 maanden bewaard. Raadpleeg voor meer informatie het privacybeleid van Google Analytics; https://policies.google.com/privacy
Verplichtingen Sieval Dedicated Solutions B.V. (Verwerker)
Sieval Dedicated Solutions B.V. als Verwerker:
zal behoudens voor overeengekomen technische back-up procedures, generlei kopieën van voornoemde informatie en van de daaraan gerelateerde gegevens onder zich houden;
onthoudt zich van handelingen die het bestaande recht van Verantwoordelijke, op toegang tot aangeleverde informatie kunnen belemmeren, anders dan op grond van het bovenstaande;
is verplicht de van Verwerkingsverantwoordelijke verkregen persoonsgegevens geheim te houden en van haar betrokken personeelsleden en betrokken derden hetzelfde te bedingen;
garandeert voldoende organisatorische en technische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of enige vorm van onrechtmatige verwerking. Verwerker zal zich hierbij maximaal inspannen om de persoonsgegevens te beveiligen en beveiligd te houden tegen indringers en tegen van buiten komend onheil, alsmede onzorgvuldig, ondeskundig of ongeoorloofd gebruik;
zal bij een dreiging van, of daadwerkelijk doorbreken van deze beveiligingsmaatregelen er alles aan doen om verlies van persoonsgegevens zoveel mogelijk te beperken;
zal indien er sprake is van een (potentieel) datalek, de Verantwoordelijke daarover onverwijld in kennis stellen, althans binnen 48 uur nadat het (potentiële) lek is geconstateerd. Partijen dragen zelf de kosten voor onderzoek naar de oorzaken van een beveiligingsincident en/of een datalek;
zal zich overigens – voor zover van toepassing – steeds houden aan de verplichtingen aan haar opgelegd inzake in art. 15 t/m 22 van de Algemene Verordening Gegevensbescherming;
verwerkt de persoonsgegevens uitsluitend in opdracht van Verantwoordelijke. De zeggenschap van de door Verwerker bewerkte gegevens, zullen bij Verantwoordelijke berusten. De zeggenschap over de in de vorige zin omschreven persoonsgegevens komt nimmer bij Verwerker te berusten. Het is de Verwerker dan ook niet toegestaan de van Verantwoordelijke ter beschikking gestelde persoonsgegevens voor eigen doeleinden, anders dan overeengekomen, te verwerken of aan derden te verstrekken;
zal bij beëindiging van diensten op het gebied van verwerkingen van persoonsgegevens alle persoonsgegevens wissen en nog bestaande kopieën wissen, behalve als EU-recht of het recht van de lidstaat verplicht tot het bewaren van deze persoonsgegevens.
Verplichtingen Verantwoordelijke
U als Verantwoordelijke:
bent verantwoordelijk voor de verwerkingen van persoonsgegevens zoals bedoeld in deze verwerkingsovereenkomst. Verantwoordelijke verklaart persoonsgegevens te verwerken op een behoorlijke en zorgvuldige wijze en in overeenstemming met de AVG en andere toepasselijke regelgeving;
beoordeelt in geval van een gemeld datalek zelf of zij de relevante autoriteiten en/of betrokkene(n) zal informeren en is zelf verantwoordelijk voor de naleving van (wettelijke) meldplichten.
Controle
U als Verantwoordelijke kan de verplichtingen laten toetsen door een nader te definiëren auditgroep en/of Registeraccountant en/of Register EDP Auditor. Sieval Dedicated Solutions B.V. zal zo spoedig als redelijkerwijs mogelijk is medewerking verlenen aan een dergelijk onderzoek, waaronder het toegang verlenen tot ter zake relevante informatie. Verwerker mag hiervoor redelijke kosten bij Verantwoordelijke neerleggen.
In geval van overmacht zullen partijen in overleg treden teneinde de consequenties daarvan te bespreken. Mondelinge mededelingen, toezeggingen of afspraken hebben geen rechtskracht.
Inschakeling derden
Indien Verwerker op verzoek van Verantwoordelijke een sub-verwerker toegang moet geven tot data, dan zal de Verantwoordelijke ontegenzeggelijk verantwoordelijk zijn dat de sub-verwerker minimaal aan dezelfde eisen voldoet op het gebied van passende technische en organisatorische maatregelen als in deze verwerkingsovereenkomst is opgenomen.
Aansprakelijkheid
Voor de aansprakelijkheid van Partijen voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van de Verwerkersovereenkomst, dan wel uit onrechtmatige daad of anderszins, wordt de in de Overeenkomst (met inbegrip van de algemene voorwaarden van Verwerker) van toepassing verklaard.
Ingangsdatum en duur
De verwerkersovereenkomst (is onderdeel van een hoofdovereenkomst) en gaat in op het moment dat Verantwoordelijke de hoofdovereenkomst sluit en/of zich registreert bij onze diensten en eindigt op het moment dat een registratie (of hoofdovereenkomst) wordt opgezegd.
Geschillen en toepasselijk recht
Zit er een tegenstrijdigheid tussen deze verwerkersovereenkomst en de hoofdovereenkomst die u met ons hebt gesloten, dan prevaleert de verwerkersovereenkomst van Sieval Dedicated Solutions B.V..
Alle geschillen, die ontstaan in verband met de verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter in de regio waar Verantwoordelijke gevestigd is.
Op deze verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.