Verwerkersovereenkomst
Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van Stampzer. Hij gaat over de persoonsgegevens van jouw klanten, die Stampzer voor jou verwerkt. Wie Stampzer gebruikt, gaat akkoord met deze overeenkomst.
- Jij, de ondernemer met een Stampzer-account, bent verwerkingsverantwoordelijke. Jij bepaalt waarvoor de spaarkaart dient.
- Stampzer (Studio Carsouw, KvK 42175603) is verwerker. Wij verwerken de gegevens alleen voor jou en volgens jouw instructies.
1. Wat we verwerken, en waarom
| Doel | De digitale spaarkaart laten werken: kaarten aanmaken, stempelen, beloningen inwisselen, de kaart in Apple en Google Wallet bijwerken, berichten op de kaart en statistieken in je dashboard. |
| Wie | Je klanten met een spaarkaart, en je medewerkers die stempelen. |
| Welke gegevens | Kaartcode, stempels en beloningen (wanneer, welke vestiging, welke medewerker), berichten op de kaart; naam en e-mailadres alleen als die zijn ingevuld; per telefoon met Apple Wallet een anonieme apparaatcode en pushcode; een onleesbare code van het IP-adres bij het aanmaken van een kaart (tegen misbruik, na ongeveer twee dagen weg). |
| Bijzondere gegevens | Geen. Stampzer is daar niet voor bedoeld; vul ze ook niet in. |
| Duur | Zolang je Stampzer gebruikt, plus de termijn in artikel 8. |
2. Alleen op jouw instructie
2.1 We verwerken de gegevens alleen om de dienst te leveren zoals beschreven in de voorwaarden. Dat geldt als jouw instructie. Wat je instelt in het dashboard (zoals herinneringen aan klanten), geldt ook als instructie.
2.2 Vraagt de wet ons iets anders te doen, bijvoorbeeld een vordering van een overheidsinstantie, dan laten we je dat vooraf weten, tenzij de wet dat verbiedt.
2.3 We gebruiken de gegevens van je klanten nooit voor onszelf, en we verkopen ze nooit.
3. Geheimhouding
Iedereen die bij ons met de gegevens werkt, is verplicht ze geheim te houden.
4. Beveiliging
We nemen passende maatregelen om de gegevens te beschermen. Dat zijn onder meer:
- versleutelde verbindingen (HTTPS) en versleuteld opgeslagen wachtwoorden;
- elke zaak ziet alleen de eigen gegevens, afgedwongen in de database zelf;
- toegang alleen voor wie dat voor het werk nodig heeft;
- zo weinig mogelijk gegevens: een kaart is anoniem, tenzij er een naam of e-mailadres wordt ingevuld;
- bewaking van het systeem, dag en nacht.
5. Subverwerkers
5.1 Je geeft ons toestemming om deze partijen in te schakelen:
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | database, inloggen en de servers van de app | EU (Frankfurt) |
| Hostinger | hosting van de website en de app | EU |
| Apple | Apple Wallet en meldingen, alleen voor klanten die de kaart in Apple Wallet zetten | VS* |
| Google Wallet, alleen voor klanten die de kaart in Google Wallet zetten | VS* |
* Met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.
5.2 Gaan we een nieuwe subverwerker inschakelen, dan laten we dat minstens 30 dagen vooraf weten. Heb je bezwaar, dan kun je je abonnement opzeggen voordat de wijziging ingaat.
5.3 We leggen onze subverwerkers minstens dezelfde verplichtingen op als in deze overeenkomst staan.
6. Hulp bij verzoeken van je klanten
Wil een klant de eigen gegevens inzien, laten aanpassen of verwijderen, dan helpen we je daarbij. Krijgen wij zo'n verzoek rechtstreeks, dan sturen we het naar jou door.
7. Datalekken
7.1 Ontdekken we een datalek met gegevens van jouw klanten, dan laten we je dat zonder onnodige vertraging weten, en uiterlijk binnen 48 uur nadat we het ontdekten.
7.2 We vertellen je wat er gebeurd is, welke gegevens het betreft, wat de gevolgen kunnen zijn en wat we eraan doen. Zo kun jij, als dat nodig is, op tijd melden bij de Autoriteit Persoonsgegevens en je klanten informeren.
8. Na het einde
Stopt je abonnement, dan kun je nog 30 dagen een overzicht van je klanten en stempels opvragen. Daarna verwijderen we de gegevens van je klanten, tenzij de wet ons verplicht ze langer te bewaren.
9. Controle
Je mag nagaan of we ons aan deze overeenkomst houden. We geven je daarvoor de informatie die nodig is. Een controle door een onafhankelijke deskundige mag één keer per jaar, op jouw kosten en na overleg over het moment.
10. Aansprakelijkheid en overige afspraken
10.1 Voor aansprakelijkheid gelden de afspraken in de algemene voorwaarden.
10.2 Deze overeenkomst loopt zolang je Stampzer gebruikt, en daarna zolang wij nog gegevens van je klanten hebben.
10.3 Op deze overeenkomst is Nederlands recht van toepassing.