VerwerkersovereenkomstData Processing Agreement

Deze verwerkersovereenkomst (DPA) is een sjabloon dat je kan opvragen en (na juridische controle) ondertekenen als aanvulling op je Manisma-abonnement, conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

This Data Processing Agreement (DPA) is a template you can request and (after legal review) sign as an addendum to your Manisma subscription, in line with Article 28 of the General Data Protection Regulation (GDPR).

1. Partijen1. Parties

Deze overeenkomst wordt gesloten tussen de klant (jouw bedrijf, de verwerkingsverantwoordelijke) en Manisma (de verwerker), als aanvulling op de hoofdovereenkomst (de algemene voorwaarden) die de klant is aangegaan bij het afsluiten van een abonnement.

This agreement is entered into between the customer (your company, the data controller) and Manisma (the processor), as an addendum to the main agreement (the terms of service) the customer entered into when subscribing.

2. Onderwerp & duur2. Subject matter & duration

Manisma verwerkt persoonsgegevens namens de klant met als enig doel de Manisma-planningsdienst te leveren. Deze overeenkomst loopt zolang het onderliggende abonnement actief is, en eindigt automatisch bij beëindiging daarvan (met inachtneming van de bewaartermijn in deprivacyverklaring).

Manisma processes personal data on the customer's behalf for the sole purpose of delivering the Manisma planning service. This agreement runs for as long as the underlying subscription is active, and ends automatically upon its termination (subject to the retention period in theprivacy policy).

3. Aard & doel van de verwerking3. Nature & purpose of the processing

De verwerking bestaat uit het opslaan, tonen, bewerken en versturen van gegevens die nodig zijn om afspraken te plannen, techniekers aan te sturen, werkbonnen op te maken, klanten te laten goedkeuren en gerelateerde e-mailmeldingen te versturen via de Manisma-applicatie en de bijhorende automatiseringsdienst.

The processing consists of storing, displaying, editing and sending data needed to schedule appointments, direct technicians, generate work orders, let clients approve slots and send related email notifications through the Manisma application and its automation service.

4. Soorten persoonsgegevens & categorieën betrokkenen4. Types of personal data & categories of data subjects

• Betrokkenen: de klanten van de klant (eindklanten), contactpersonen bij die eindklanten, en de techniekers/medewerkers van de klant.Data subjects: the customer's own clients (end-clients), contacts at those end-clients, and the customer's technicians/staff.
• Gegevens: naam, adres, telefoonnummer, e-mailadres, opdrachtgegevens, locatiegegevens, foto's en handtekeningen bij afgeronde werken. Geen bijzondere categorieën persoonsgegevens (bv. gezondheids- of biometrische gegevens) worden bewust verwerkt.Data: name, address, phone number, email address, job data, location data, photos and signatures on completed work. No special categories of personal data (e.g. health or biometric data) are intentionally processed.

5. Verplichtingen van de verwerker (art. 28 AVG)5. Processor obligations (Art. 28 GDPR)

• Verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de klant.Processes personal data only on the customer's documented instructions.
• Waarborgt dat personen die toegang hebben tot de gegevens gebonden zijn aan geheimhouding.Ensures persons with access to the data are bound by confidentiality.
• Neemt passende technische en organisatorische beveiligingsmaatregelen (art. 32 AVG). Zie "Beveiliging" in de privacyverklaring.Implements appropriate technical and organizational security measures (Art. 32 GDPR). See "Security" in the privacy policy.
• Schakelt geen subverwerkers in zonder voorafgaande algemene of specifieke toestemming van de klant, en informeert de klant bij wijzigingen (zie de subverwerkerslijst hieronder).Does not engage subprocessors without the customer's prior general or specific authorization, and informs the customer of changes (see the subprocessor list below).
• Verleent bijstand aan de klant bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, etc.).Assists the customer in responding to data subject requests (access, rectification, erasure, etc.).
• Meldt een (vermoeden van een) datalek zonder onredelijke vertraging aan de klant, zodat de klant zijn eigen meldingsplicht kan nakomen.Notifies the customer of a (suspected) data breach without undue delay, so the customer can meet its own notification obligations.
• Verwijdert of retourneert alle persoonsgegevens na afloop van de dienst, volgens de bewaartermijn in de privacyverklaring, tenzij wetgeving verdere opslag vereist.Deletes or returns all personal data after the service ends, per the retention period in the privacy policy, unless the law requires further storage.
• Stelt de nodige informatie ter beschikking om naleving van deze overeenkomst aan te tonen, en staat audits toe binnen redelijke grenzen.Makes available the information necessary to demonstrate compliance with this agreement, and allows audits within reasonable limits.

6. Subverwerkerslijst6. Subprocessor list

De actuele lijst van subverwerkers, met naam, doel, locatie en welke gegevens ze ontvangen, staat op de privacyverklaring (§4). Bij een nieuwe subverwerker wordt de klant vooraf geïnformeerd en kan bezwaar maken.

The current list of subprocessors, with name, purpose, location and what data they receive, is on the privacy policy (§4). The customer is informed in advance of any new subprocessor and may object.

7. Internationale doorgiften7. International transfers

Waar een subverwerker gegevens buiten de EU verwerkt (zie §6), gebeurt dit op basis van de Standard Contractual Clauses (SCC's) van de Europese Commissie of een gelijkwaardig erkend doorgiftemechanisme.

Where a subprocessor processes data outside the EU (see §6), this relies on the European Commission's Standard Contractual Clauses (SCCs) or an equivalent recognized transfer mechanism.

8. Deze overeenkomst aanvragen8. Requesting this agreement

Wil je een ondertekende verwerkersovereenkomst als bijlage bij je abonnement? Neem contact op via hello@manisma.com. We sturen je een definitieve, juridisch geverifieerde versie.

Want a signed data processing agreement as an addendum to your subscription? Get in touch at hello@manisma.com. We will send you a finalized, legally-reviewed version.