Verwerkersovereenkomst

Deze verwerkersovereenkomst (DPA) is een sjabloon dat je kan opvragen en (na juridische controle) ondertekenen als aanvulling op je Manisma-abonnement, conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Partijen

Deze overeenkomst wordt gesloten tussen de klant (jouw bedrijf, de verwerkingsverantwoordelijke) en Manisma (de verwerker), als aanvulling op de hoofdovereenkomst (de algemene voorwaarden) die de klant is aangegaan bij het afsluiten van een abonnement.

2. Onderwerp & duur

Manisma verwerkt persoonsgegevens namens de klant met als enig doel de Manisma-planningsdienst te leveren. Deze overeenkomst loopt zolang het onderliggende abonnement actief is, en eindigt automatisch bij beëindiging daarvan (met inachtneming van de bewaartermijn in de privacyverklaring).

3. Aard & doel van de verwerking

De verwerking bestaat uit het opslaan, tonen, bewerken en versturen van gegevens die nodig zijn om afspraken te plannen, techniekers aan te sturen, werkbonnen op te maken, klanten te laten goedkeuren en gerelateerde e-mailmeldingen te versturen via de Manisma-applicatie en de bijhorende automatiseringsdienst.

4. Soorten persoonsgegevens & categorieën betrokkenen

• Betrokkenen: de klanten van de klant (eindklanten), contactpersonen bij die eindklanten, en de techniekers/medewerkers van de klant.
• Gegevens: naam, adres, telefoonnummer, e-mailadres, opdrachtgegevens, locatiegegevens, foto's en handtekeningen bij afgeronde werken. Geen bijzondere categorieën persoonsgegevens (bv. gezondheids- of biometrische gegevens) worden bewust verwerkt.

5. Verplichtingen van de verwerker (art. 28 AVG)

• Verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de klant.
• Waarborgt dat personen die toegang hebben tot de gegevens gebonden zijn aan geheimhouding.
• Neemt passende technische en organisatorische beveiligingsmaatregelen (art. 32 AVG). Zie "Beveiliging" in de privacyverklaring.
• Schakelt geen subverwerkers in zonder voorafgaande algemene of specifieke toestemming van de klant, en informeert de klant bij wijzigingen (zie de subverwerkerslijst hieronder).
• Verleent bijstand aan de klant bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, etc.).
• Meldt een (vermoeden van een) datalek zonder onredelijke vertraging aan de klant, zodat de klant zijn eigen meldingsplicht kan nakomen.
• Verwijdert of retourneert alle persoonsgegevens na afloop van de dienst, volgens de bewaartermijn in de privacyverklaring, tenzij wetgeving verdere opslag vereist.
• Stelt de nodige informatie ter beschikking om naleving van deze overeenkomst aan te tonen, en staat audits toe binnen redelijke grenzen.

6. Subverwerkerslijst

De actuele lijst van subverwerkers, met naam, doel, locatie en welke gegevens ze ontvangen, staat op de privacyverklaring (§4). Bij een nieuwe subverwerker wordt de klant vooraf geïnformeerd en kan bezwaar maken.

7. Internationale doorgiften

Waar een subverwerker gegevens buiten de EU verwerkt (zie §6), gebeurt dit op basis van de Standard Contractual Clauses (SCC's) van de Europese Commissie of een gelijkwaardig erkend doorgiftemechanisme.

8. Deze overeenkomst aanvragen

Wil je een ondertekende verwerkersovereenkomst als bijlage bij je abonnement? Neem contact op via hello@manisma.com. We sturen je een definitieve, juridisch geverifieerde versie.