Verwerkersovereenkomst

De verwerker verwerkt persoonsgegevens uitsluitend om de opdracht van de verwerkingsverantwoordelijke uit te voeren: het maken, leveren en meten van drops. De overeenkomst geldt zolang de verwerker gegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.

Verzamelen, ordenen, opslaan, gebruiken voor personalisatie, drukken of bakken, leveren, en het registreren van scans en interacties op de persoonlijke landingspagina. Uitsluitend voor de betrokken campagne, nooit voor eigen doeleinden van de verwerker.

Betrokkenen: de door de verwerkingsverantwoordelijke aangeduide ontvangers van een drop. Gegevens: voornaam en naam, bedrijf, functie, afleveradres, en scan- en interactiegegevens van de landingspagina.

De verwerker handelt uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke. Meent de verwerker dat een instructie in strijd is met de toepasselijke wetgeving, dan meldt hij dat.

De verwerker verbindt zich tot geheimhouding en zorgt dat wie toegang heeft tot de gegevens tot dezelfde geheimhouding gehouden is.

De verwerker neemt passende technische en organisatorische maatregelen: toegang op basis van noodzaak, versleuteling waar passend, opslag binnen de EER als uitgangspunt, en beperking van de bewaartermijn van adresgegevens tot dertig dagen na levering.

De verwerker mag subverwerkers inschakelen: hostingpartij, drukkerij en bakkerij, koerierdienst, e-mailplatform, betaalprovider en analysetools. Elke subverwerker is gebonden aan dezelfde verplichtingen. Bij een wijziging van subverwerker brengt de verwerker de verwerkingsverantwoordelijke voorafgaand op de hoogte, zodat die bezwaar kan maken.

De verwerker helpt de verwerkingsverantwoordelijke om verzoeken van betrokkenen (inzage, verbetering, verwijdering, en de overige rechten) tijdig te beantwoorden.

De verwerker meldt een inbreuk in verband met persoonsgegevens aan de verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen achtenveertig uur na kennisname, met alle informatie die de verwerkingsverantwoordelijke nodig heeft om aan zijn eigen meldplicht te voldoen.

Na het einde van de opdracht verwijdert de verwerker de persoonsgegevens of bezorgt hij ze terug, naar keuze van de verwerkingsverantwoordelijke, behalve wat wettelijk bewaard moet blijven of nodig is voor de suppressielijst.

De verwerkingsverantwoordelijke kan, mits redelijke aankondiging en zonder de bedrijfsvoering onnodig te verstoren, de naleving van deze overeenkomst controleren of laten controleren.