Deze verwerkersovereenkomst is een aanvulling op de algemene voorwaarden tussen Unios (hierna: Verwerker) en het Bedrijf dat het Platform gebruikt (hierna: Verwerkingsverantwoordelijke), en regelt de verwerking van persoonsgegevens van de Klanten van de Verwerkingsverantwoordelijke door de Verwerker, conform artikel 28 van de Algemene Verordening Gegevensbescherming.
1. Onderwerp en duur
Deze overeenkomst geldt voor de duur van de onderliggende overeenkomst tussen partijen, en eindigt automatisch zodra die overeenkomst eindigt.
2. Aard en doel van de verwerking
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van het boekingsplatform: het vastleggen en beheren van reserveringen, het afhandelen van betalingen via Mollie, het versturen van bevestigings- en communicatiemails, en het bijhouden van bezoekersstatistieken.
3. Categorieën betrokkenen en gegevens
Het gaat om de Klanten van de Verwerkingsverantwoordelijke. De verwerkte gegevens omvatten naam, e-mailadres, telefoonnummer en adres van de Klant, boekingsgegevens (gekozen periode, verhuuritem, aantal, bedrag), betaalstatus (de daadwerkelijke betaalgegevens zoals kaartnummers worden nooit door de Verwerker zelf verwerkt of opgeslagen, dit loopt volledig via Mollie), en geanonimiseerde bezoekersstatistieken.
4. Verplichtingen van de Verwerker
De Verwerker verwerkt de persoonsgegevens uitsluitend volgens de schriftelijke instructies van de Verwerkingsverantwoordelijke, zoals vastgelegd in deze overeenkomst en het gebruik van het Platform, en niet voor eigen doeleinden. De Verwerker legt geheimhouding op aan iedereen die namens hem toegang heeft tot de gegevens, en treft passende technische en organisatorische beveiligingsmaatregelen, waaronder gehashte opslag van inloggegevens, versleutelde verbindingen, toegangscontrole per rol en regelmatige back-ups.
5. Sub-verwerkers
De Verwerkingsverantwoordelijke geeft hierbij algemene toestemming aan de Verwerker om gebruik te maken van de volgende sub-verwerkers: Amazon Web Services (Amazon SES, e-mailverzending), Mollie B.V. (betalingsverwerking) en Strato (hosting). De Verwerker informeert de Verwerkingsverantwoordelijke voorafgaand aan het toevoegen of vervangen van een sub-verwerker, zodat de Verwerkingsverantwoordelijke daar bezwaar tegen kan maken.
6. Meldplicht datalekken
De Verwerker informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging nadat hij kennis heeft genomen van een inbreuk op de beveiliging die tot een datalek heeft geleid, zodat de Verwerkingsverantwoordelijke aan zijn eigen wettelijke meldplicht kan voldoen.
7. Bijstand bij rechten van betrokkenen
De Verwerker verleent redelijke medewerking aan de Verwerkingsverantwoordelijke bij het afhandelen van verzoeken van Klanten die hun rechten onder de AVG willen uitoefenen.
8. Audit
De Verwerkingsverantwoordelijke heeft het recht om, met een redelijke vooraankondiging en niet vaker dan eens per jaar, de naleving van deze overeenkomst door de Verwerker te laten toetsen.
9. Teruggave en verwijdering
Bij het einde van de onderliggende overeenkomst verwijdert de Verwerker de persoonsgegevens van de Klanten van de Verwerkingsverantwoordelijke, tenzij een wettelijke bewaarplicht (zoals de fiscale bewaartermijn voor facturen) anders vereist.
10. Aansprakelijkheid
Voor de aansprakelijkheid van partijen onder deze verwerkersovereenkomst geldt hetzelfde aansprakelijkheidsartikel als in de algemene voorwaarden tussen partijen.