Verwerkersovereenkomst

1. Onderwerp van de verwerking

Verwerker verbindt zich eronder de voorwaarden van deze Verwerkersovereenkomst toe om in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. De verwerking heeft uitsluitend tot doel het herstellen van mislukte of afgebroken transacties door het verzenden van geautomatiseerde notificaties via e-mail of WhatsApp.

Verwerker heeft geen zeggenschap over het doel en de middelen van de verwerking en neemt geen beslissingen over het gebruik van de persoonsgegevens voor andere doeleinden.

2. Categorieën van gegevens en betrokkenen

De verwerking heeft betrekking op de volgende categorieën van betrokkenen:

• Eindklanten en websitebezoekers van de Verwerkingsverantwoordelijke wiens transactie is afgebroken of mislukt.

De verwerking omvat de volgende handelen en persoonsgegevens:

• E-mailadres
• Telefoonnummer (ten behoeve van de WhatsApp-notificatieflows)
• Transactie- en ordergegevens (mislukt orderbedrag, gekozen betaalmethode en anoniem order-ID)

3. Uitvoering van de verwerking

Verwerker zal de persoonsgegevens uitsluitend verwerken op basis van schriftelijke instructies van Verwerkingsverantwoordelijke, waaronder begrepen de instellingen en configuraties zoals die door de Klant in het dashboard van BetaalRedder worden beheerd.

Verwerker zorgt ervoor dat de personen die onder haar verantwoordelijkheid gemachtigd zijn om de persoonsgegevens te verwerken, zich tot geheimhouding hebben verplicht of onder een passende wettelijke verplichting van geheimhouding vallen.

4. Beveiliging en Datalekken

Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking (privacy-by-design). Deze maatregelen garanderen een passend beveiligingsniveau gelet op de risico's van de verwerking.

In het geval van een ontdekt datalek dat betrekking heeft op de gegevens van de Verwerkingsverantwoordelijke, zal Verwerker de Verwerkingsverantwoordelijke hierover zonder onredelijke vertraging, en in ieder geval binnen 48 uur na ontdekking, informeren. Verwerker zal alle noodzakelijke medewerking verlenen om aan de wettelijke meldplichten te voldoen.

5. Inschakelen van subverwerkers

Verwerkingsverantwoordelijke verleent hierbij een algemene toestemming aan Verwerker voor het inschakelen van derden (subverwerkers) voor de uitvoering van specifieke diensten, zoals hostingproviders en communicatie-API's (e-mail- en SMS/WhatsApp-gateways).

Verwerker legt aan deze subverwerkers dezelfde verplichtingen en privacy-eisen op als vastgelegd in deze Verwerkersovereenkomst. Indien Verwerker van plan is wijzigingen door te voeren in de lijst met subverwerkers, zal zij de Verwerkingsverantwoordelijke hiervan vooraf op de hoogte stellen.

6. Rechten van betrokkenen

Indien een Eindklant een verzoek indient bij de Verwerkingsverantwoordelijke om diens privacyrechten uit te oefenen (zoals inzage, wijziging of verwijdering van gegevens), zal Verwerker, voor zover technisch mogelijk, redelijke medewerking verlenen om aan dit verzoek te voldoen. Verwerker zal verzoeken die rechtstreeks van Eindklanten binnenkomen direct doorsturen naar de Verwerkingsverantwoordelijke.

7. Duur en beëindiging

Deze Verwerkersovereenkomst duurt net zo lang als de hoofdovereenkomst (het software-abonnement) tussen Partijen van kracht is.

Bij beëindiging van de Overeenkomst zal Verwerker, naar keuze en op eerste verzoek van Verwerkingsverantwoordelijke, alle persoonsgegevens definitief verwijderen of anonimiseren, tenzij een wettelijke verplichting (zoals de fiscale bewaartermijn) de opslag van bepaalde gegevens vereist.