OVEREENKOMST VOOR GEGEVENSVERWERKING (DPA)

Onderhavige Overeenkomst voor Gegevensverwerking („DPA") wordt gesloten tussen:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polen

NIP: 6452561131

hierna genoemd:

„Verwerker"

de Gebruiker die gebruik maakt van de diensten van Rezulo,

hierna genoemd:

„Verwerkingsverantwoordelijke".

Acceptatie van de Rezulo-Gebruiksvoorwaarden of het starten met het gebruik van de Dienst betekent het sluiten van onderhavige Overeenkomst.

§1. ONDERWERP VAN DE OVEREENKOMST

De Verwerkingsverantwoordelijke draagt de Verwerker de verwerking van persoonsgegevens op voor zover nodig voor het leveren van de diensten van Rezulo.
De Verwerker verbindt zich ertoe persoonsgegevens te verwerken overeenkomstig:

a) Verordening (EU) 2016/679 van het Europees Parlement en de Raad („GDPR"),

b) onderhavige Overeenkomst,

c) gedocumenteerde instructies van de Verwerkingsverantwoordelijke.

Onderhavige Overeenkomst vormt een integrerend onderdeel van de juridische documentatie van Rezulo.

§2. AARD EN DOEL VAN VERWERKING

De verwerking vindt plaats uitsluitend ten behoeve van het leveren van diensten beschikbaar in het systeem Rezulo.
De Verwerker gebruikt de door de Verwerkingsverantwoordelijke toevertrouwde gegevens niet voor eigen marketingdoeleinden.
De gegevens worden door de Verwerker niet gebruikt voor gegevensverkoop, marketingprofilering of verstrekking aan derde partijen voor recllamedoeleinden.
De Verwerker verwerkt gegevens uitsluitend gedurende de periode die nodig is voor het leveren van de Dienst en overeenkomstig de retentieregels bepaald in de Gebruiksvoorwaarden.

§3. DUUR VAN DE VERWERKING

Gegevens worden verwerkt gedurende de periode dat de Verwerkingsverantwoordelijke gebruikmaakt van de diensten van Rezulo.
Na beëindiging van het gebruik van de Dienst gelden de retentieregels bepaald in de Gebruiksvoorwaarden en onderhavige Overeenkomst.
De Overeenkomst is van kracht gedurende de gehele periode van gebruik van Rezulo.

§4. GEGEVENSCATEGORIEËN

De Verwerkingsverantwoordelijke kan onder andere toevertrouwen:

Klantgegevens

voornaam,
achternaam,
e-mailadres,
telefoonnummer,
bezoekhistorie,
reserveringshistorie,
informatie over diensten,
betalingsinformatie,
notities over klanten.

Werknemergegevens

voornaam,
achternaam,
e-mailadres,
telefoonnummer,
werkschema,
gegevens met betrekking tot het gebruik van werknemersaccounts.

Overige gegevens

Alle gegevens ingevoerd door de Verwerkingsverantwoordelijke in het systeem Rezulo.

§5. GEGEVENSUBJECTEN

Gegevens kunnen betrekking hebben op:

klanten,
potentiële klanten,
personen die online een reservering maken,
werknemers,
medewerkers,
contractanten,
andere personen wiens gegevens door de Verwerkingsverantwoordelijke zijn ingevoerd.

§6. BIJZONDERE CATEGORIEËN GEGEVENS

De Verwerkingsverantwoordelijke kan bijzondere categorieën gegevens toevertrouwen in de zin van artikel 9 GDPR.
Deze kunnen onder andere omvatten:

allergieën,
contra-indicaties voor behandelingen,
gezondheidsgegevens,
overige informatie nodig voor de uitvoering van diensten geleverd door de Verwerkingsverantwoordelijke.

De Verwerkingsverantwoordelijke is verantwoordelijk voor het hebben van een passende juridische basis voor de verwerking van dergelijke gegevens.
De Verwerker verifieert niet de wettigheid van de juridische bases van de Verwerkingsverantwoordelijke.

§7. VERPLICHTINGEN VAN DE VERWERKER

De Verwerker verbindt zich ertoe:

a) gegevens uitsluitend op instructie van de Verwerkingsverantwoordelijke te verwerken,

b) de vertrouwelijkheid van personen met toegang tot gegevens te waarborgen,

c) passende technische en organisatorische maatregelen toe te passen,

d) de Verwerkingsverantwoordelijke te helpen bij de naleving van verplichtingen voortvloeiend uit de GDPR,

e) de Verwerkingsverantwoordelijke in te lichten over datalekken,

f) de vereiste documentatie voortvloeiend uit toepasselijke wettelijke bepalingen bij te houden.

§8. BEVEILIGINGSMAATREGELEN

De Verwerker past beveiligingsmaatregelen toe die passend zijn voor het risico.

Deze kunnen onder andere omvatten:

versleuteling van gegevensoverdracht,
toegangscontrole,
machtigingensysteem,
logboekregistratie van gebeurtenissen,
beveiligingsbewaking,
regelmatige back-ups,
bescherming van serverinfrastructuur.

De Verwerker kan de toegepaste beveiligingsmaatregelen bijwerken naarmate de technologie zich ontwikkelt.

§9. SUBVERWERKERS

De Verwerkingsverantwoordelijke geeft algemene toestemming voor het gebruik van Subverwerkers door de Verwerker.
Subverwerkers kunnen onder andere leveranciers zijn van:

hosting,
cloudinsfrastructuur,
betalingen,
SMS-diensten,
analyticadiensten,
beveiligingsdiensten,
IT-diensten.

De huidige lijst van Subverwerkers kan onder andere omvatten:

OVHcloud,
Stripe,
Twilio,
Google,
Meta.

De Verwerker kan nieuwe Subverwerkers toevoegen, voor zover dit nodig is voor het leveren van de Dienst.
Over wezenlijke wijzigingen met betrekking tot Subverwerkers kan de Verwerkingsverantwoordelijke worden geïnformeerd via de website, het systeem Rezulo of e-mail.

§10. INTERNATIONALE OVERDRACHTEN

Sommige Subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken.
In dergelijke gevallen garandeert de Verwerker passende waarborgen vereist volgens de GDPR.
Deze kunnen omvatten:

Standaardcontractbepalingen van de Europese Commissie (SCC),
beschikkingen die een passend beschermingsniveau vaststellen,
overige mechanismen voorzien in toepasselijke wettelijke bepalingen.

§11. DATALEKKEN

Bij vaststelling van een datalek in persoonlijke gegevens zal de Verwerker de Verwerkingsverantwoordelijke onverwijld na ontvangst van bevestigde informatie over het incident informeren.
De informatie kan omvatten:

aard van het lek,
mogelijke gevolgen,
omvang van de gegevens waarop het lek betrekking heeft,
door de Verwerker getroffen herstelmaatregelen.

§12. ONDERSTEUNING VOOR DE VERWERKINGSVERANTWOORDELIJKE

De Verwerker helpt de Verwerkingsverantwoordelijke, voor zover technisch en organisatorisch mogelijk, bij de naleving van verplichtingen voortvloeiend uit de GDPR, in het bijzonder met betrekking tot:

vervulling van rechten van gegevenssubjecten,
rapportage van inbreuken,
gegevensbeschermingseffectbeoordelingen,
raadpleging van toezichthouders.

§13. AUDITS EN BEVEILIGINGSINFORMATIE

De Verwerkingsverantwoordelijke kan de Verwerker om informatie over toegepaste gegevensbeveiligingsmaatregelen verzoeken.
De Verwerker kan informatieverplichting nakomen via:

beveiligingsdocumentatie,
antwoorden op vragen,
beveiligingsrapporten,
overige redelijke maatregelen.

Audits dienen op zodanige wijze te worden uitgevoerd dat de beveiliging van andere klanten en het bedrijfsgeheim van de Verwerker niet worden geschonden.
De Verwerker kan weigering geven tot het uitvoeren van een audit indien de omvang ervan onevenredig zou zijn, tot openbaarmaking van bedrijfsgeheimen zou leiden of de veiligheid van andere klanten in gevaar zou brengen.

§14. VERWIJDERING OF TERUGBEZORGING VAN GEGEVENS

De Verwerkingsverantwoordelijke kan gegevens beschikbaar in Rezulo downloaden voordat hij stopt met het gebruik van de Dienst.
Gegevens kunnen tot 90 dagen na verwijdering van het Account worden bewaard, in het bijzonder in back-ups.
Na verloop van retentieperioden worden gegevens verwijderd of geanonimiseerd, tenzij wettelijke bepalingen verdere opslag vereisen.

§15. AANSPRAKELIJKHEID VAN DE PARTIJEN

Elke partij is aansprakelijk voor inbreuk op verplichtingen voortvloeiend uit de GDPR voor zover voorzien in toepasselijke wettelijke bepalingen.
De Verwerker is niet aansprakelijk voor:

wettigheid van gegevens ingevoerd door de Verwerkingsverantwoordelijke,
afwezigheid van juridische basis voor gegevensverwerking door de Verwerkingsverantwoordelijke,
handelingen of nalaten van de Verwerkingsverantwoordelijke.

§16. TAALVERSIES

Onderhavige Overeenkomst kan in verschillende taalversies worden gepubliceerd.

Vertalingen zijn hulpstukken.

Bij afwijkingen tussen taalversies is de versie aangegeven door de Verwerker voor de betrokken markt of gebruiker bindend.

§17. SLOTBEPALINGEN

Voor aangelegenheden niet geregeld in onderhavige Overeenkomst gelden de bepalingen van de GDPR en het Pools recht.
Onderhavige Overeenkomst vormt een integrerend onderdeel van de juridische documentatie van Rezulo.
De huidige versie van de DPA wordt gepubliceerd op de website van Rezulo.
Acceptatie van de Rezulo-Gebruiksvoorwaarden betekent tegelijkertijd acceptatie van onderhavige Overeenkomst voor Gegevensverwerking.
De Overeenkomst is van kracht vanaf de datum van aanvang van het gebruik van de Dienst of acceptatie van de Gebruiksvoorwaarden.