1. Partijen
Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen:
Hostbeukers B.V., handelend onder de naam CRRM
en
de gebruiker van het Platform.
2. Rollen van partijen
De Gebruiker is verwerkingsverantwoordelijke in de zin van de AVG.
CRRM treedt op als verwerker.
3. Doeleinden van verwerking
CRRM verwerkt persoonsgegevens uitsluitend:
- voor levering van het Platform;
- voor ondersteuning van dienstverlening;
- op instructie van de Gebruiker;
- voor beveiliging en continuïteit van het Platform.
4. Soorten persoonsgegevens
Afhankelijk van het gebruik van het Platform kunnen onder andere de volgende persoonsgegevens worden verwerkt:
- naamgegevens;
- contactgegevens;
- adresgegevens;
- communicatiegegevens;
- IP-adressen;
- klant- en leadgegevens;
- plannings- en werkbongegevens;
- gebruikers- en accountgegevens.
5. Verplichtingen van CRRM
CRRM zal:
- persoonsgegevens uitsluitend verwerken volgens instructie van de Gebruiker;
- passende beveiligingsmaatregelen treffen;
- vertrouwelijkheid waarborgen;
- passende toegangsbeveiliging toepassen;
- beveiligingsincidenten melden indien noodzakelijk.
6. Beveiligingsmaatregelen
CRRM treft onder andere de volgende maatregelen:
- encryptie;
- back-ups;
- logging;
- monitoring;
- toegangsbeheer;
- beveiligde verbindingen;
- authenticatiecontroles.
7. Subverwerkers
CRRM mag gebruikmaken van subverwerkers voor onder andere:
CRRM zal waar redelijk mogelijk passende afspraken maken met subverwerkers.
- hosting;
- cloudinfrastructuur;
- e-maildiensten;
- monitoring;
- back-ups;
- technische ondersteuning.
8. Verzoeken van betrokkenen
Verzoeken van betrokkenen worden afgehandeld door de verwerkingsverantwoordelijke.
CRRM zal waar redelijk mogelijk ondersteuning bieden.
9. Datalekken
CRRM meldt beveiligingsincidenten zonder onredelijke vertraging nadat hiervan kennis is genomen.
10. Bewaartermijnen en verwijdering
Na beëindiging van de Overeenkomst mogen persoonsgegevens worden verwijderd conform de geldende bewaartermijnen en technische processen van CRRM.
11. Audit en logging
CRRM mag log- en auditgegevens bewaren voor beveiliging, bewijsvoering, monitoring en verbetering van dienstverlening.
12. Aansprakelijkheid
Op deze verwerkersovereenkomst zijn de aansprakelijkheidsbeperkingen uit de Algemene Voorwaarden van CRRM van toepassing.