Verwerkersovereenkomst

Jij bepaalt waarvoor en hoe de persoonsgegevens van jouw websitebezoekers worden gebruikt. WeAreWebDesign verwerkt die gegevens uitsluitend in jouw opdracht en volgens jouw schriftelijke instructies, tenzij een wettelijke verplichting anders bepaalt.

Categorieën betrokkenen: websitebezoekers van je eigen site en de medewerkers die je toegang geeft. Categorieën gegevens: naam, e-mailadres, telefoonnummer, chatberichten en bijlagen, bezochte pagina's, verwijzende pagina, browser, apparaat, taal, IP-adres, toestemmingsregistratie en accountgegevens van medewerkers.

We nemen passende technische en organisatorische maatregelen: versleuteling in transport (TLS) en op de opslag, toegangsbeperking per werkomgeving via strikte databasepolicies, tweetrapsinlog via je e-mailprovider of Google, auditlogboeken, en periodieke beveiligingsscans van code en afhankelijkheden.

Je geeft toestemming voor het inschakelen van onderstaande subverwerkers. We melden nieuwe subverwerkers vooraf; je mag daar binnen 30 dagen bezwaar tegen maken en in dat geval opzeggen.

Gegevens worden bij voorkeur in de EU verwerkt. Waar een subverwerker gegevens buiten de EER kan verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit, aangevuld met versleuteling en dataminimalisatie.

Via Instellingen → Privacy & AVG kun je zelf gegevens van een bezoeker opzoeken, exporteren en verwijderen. Krijgen wij rechtstreeks een verzoek van een betrokkene, dan verwijzen we door naar jou en helpen we je binnen redelijke termijn met de afhandeling.

Bij een inbreuk op de beveiliging informeren we je zonder onredelijke vertraging, uiterlijk binnen 48 uur na ontdekking, met de aard van het lek, de betrokken categorieën gegevens, de vermoedelijke gevolgen en de genomen maatregelen. Je legt de melding vast in je eigen datalekregister in de app.

Je stelt zelf de bewaartermijn in (standaard 12 maanden); oudere gegevens worden automatisch gewist. Na beëindiging kun je 30 dagen lang een export opvragen, daarna verwijderen we de gegevens uit de actieve systemen en binnen 90 dagen uit de back-ups.

Op verzoek verstrekken we de informatie die nodig is om naleving aan te tonen. Een audit ter plaatse is mogelijk, maximaal één keer per jaar, na overleg en tegen redelijke kosten.

WeAreWebDesign, Koningstraat 39, 3319 RK Dordrecht, Nederland. KvK 90270665 · Btw-nummer NL004801710B26. Bereikbaar via info@wearewebdesign.nl of +31 6 81941122. Op deze overeenkomst is Nederlands recht van toepassing.