Verwerkersovereenkomst (DPA)

Verwerkersovereenkomst (DPA)

Versie 1.0 — vervangt de eerdere placeholder-tekst.

Deze Verwerkersovereenkomst ("DPA") maakt onderdeel uit van de overeenkomst tussen de klant ("Verwerkingsverantwoordelijke") en DVG Precision B.V. ("Verwerker") voor zover DVG Precision B.V. via het Nexus Cognito-platform persoonsgegevens verwerkt waarvan de klant het doel en de middelen bepaalt (bijvoorbeeld gegevens van diens eigen leads, reviewontvangers, e-mail- of WhatsApp-contacten). Bij tegenstrijdigheid tussen deze DPA en de Algemene Voorwaarden geldt, uitsluitend voor de verwerking van persoonsgegevens, deze DPA.

1. Partijen en rollen

Verwerkingsverantwoordelijke: de klant, zoals vastgelegd bij de bestelling. Verwerker: DVG Precision B.V. (zie Bedrijfsgegevens).

2. Onderwerp, duur, aard en doel van de verwerking

2.1 Onderwerp: het door de Verwerker namens de Verwerkingsverantwoordelijke verwerken van persoonsgegevens in het kader van de door de Verwerkingsverantwoordelijke afgenomen Dienst (Algemene Voorwaarden).

2.2 Duur: deze DPA geldt voor de duur van de onderliggende overeenkomst, en eindigt automatisch met het einde daarvan, onverminderd artikel 9 (verwijdering/teruggave).

2.3 Aard en doel: geautomatiseerde verwerking (opslag, generatie/verrijking van content, verzending, analyse) ten behoeve van de door de Verwerkingsverantwoordelijke gekozen automatiseringsfunctie (bijvoorbeeld reviewverzoeken versturen, leads analyseren, e-mail-/WhatsApp-campagnes uitvoeren, offertes genereren).

3. Categorieën betrokkenen en persoonsgegevens

Betrokkenen: contactpersonen, leads, klanten en overige natuurlijke personen die de Verwerkingsverantwoordelijke via de Dienst benadert of laat verwerken.

Categorieën gegevens: naam, e-mailadres, telefoonnummer, functietitel, berichtinhoud (WhatsApp/e-mail), reviewfeedback, en overige gegevens die de Verwerkingsverantwoordelijke zelf in de Dienst invoert of laat verzamelen. Bijzondere categorieën persoonsgegevens zijn niet het beoogde onderwerp van de verwerking (zie ook de Privacyverklaring).

4. Gedocumenteerde instructies

De Verwerker verwerkt persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de Verwerkingsverantwoordelijke, zoals die volgen uit diens configuratie en gebruik van de Dienst, tenzij een op de Verwerker rustende Unierechtelijke of lidstaatrechtelijke bepaling tot verwerking verplicht. In dat laatste geval stelt de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de verwerking in kennis van dat wettelijke voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

5. Vertrouwelijkheid

De Verwerker zorgt ervoor dat personen die gemachtigd zijn om de persoonsgegevens te verwerken, zich hebben verbonden tot geheimhouding of aan een passende wettelijke geheimhoudingsplicht zijn gebonden.

6. Technische en organisatorische maatregelen

De Verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. Een overzicht van de daadwerkelijk geïmplementeerde maatregelen staat in het Security Statement, dat integraal onderdeel uitmaakt van deze DPA (Annex B).

7. Subverwerkers

7.1 De Verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers door de Verwerker, mits vermeld in het actuele Subprocessor List (Annex A), dat integraal onderdeel uitmaakt van deze DPA.

7.2 De Verwerker informeert de Verwerkingsverantwoordelijke over voorgenomen wijzigingen inzake de toevoeging of vervanging van subverwerkers, zodat de Verwerkingsverantwoordelijke de mogelijkheid heeft tegen deze wijzigingen bezwaar te maken op redelijke gronden.

7.3 De Verwerker legt aan elke subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze DPA zijn opgenomen, voor zover relevant voor de door die subverwerker uitgevoerde verwerking.

8. Doorgifte buiten de EER

Voor zover subverwerkers persoonsgegevens buiten de EER verwerken, gebeurt dit op basis van een passend doorgiftemechanisme (zoals EU Standard Contractual Clauses), zoals nader toegelicht in de Privacyverklaring en, per subverwerker, in diens eigen verwerkersdocumentatie.

9. Bijstand aan de Verwerkingsverantwoordelijke

9.1 De Verwerker verleent, rekening houdend met de aard van de verwerking en de bij hem beschikbare informatie, redelijke bijstand aan de Verwerkingsverantwoordelijke bij: het beantwoorden van verzoeken van betrokkenen tot uitoefening van hun rechten; het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA's) en eventueel voorafgaand overleg met een toezichthoudende autoriteit; en het nakomen van diens beveiligings- en meldplichten.

9.2 Meldplicht datalekken: de Verwerker stelt de Verwerkingsverantwoordelijke zonder onredelijke vertraging in kennis nadat hij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens die via de Dienst zijn verwerkt, zodat de Verwerkingsverantwoordelijke zijn eigen wettelijke meldplichten kan nakomen. Wij committeren ons hier bewust niet aan een vaste, cijfermatige meldtermijn (bijvoorbeeld "binnen 24 uur") die operationeel nog niet is bevestigd — "zonder onredelijke vertraging" is de wettelijke maatstaf (art. 33 AVG) die wij hanteren.

10. Audits en informatieverstrekking

De Verwerker stelt de Verwerkingsverantwoordelijke alle redelijkerwijs benodigde informatie ter beschikking om aan te tonen dat aan de verplichtingen van deze DPA is voldaan, en staat controles toe die door of namens de Verwerkingsverantwoordelijke worden uitgevoerd. Een dergelijke controle wordt in redelijk overleg gepland, houdt rekening met de operationele en beveiligingsbelangen van de Verwerker en andere klanten, en vindt in beginsel op basis van documentatie (in plaats van een fysieke audit) plaats, tenzij partijen anders overeenkomen.

11. Verwijdering of teruggave na afloop

Na afloop van de overeenkomst verwijdert of retourneert de Verwerker, naar keuze van de Verwerkingsverantwoordelijke, de verwerkte persoonsgegevens, tenzij een wettelijke bewaarplicht (bijvoorbeeld de fiscale bewaarplicht voor facturatiegegevens) verdere opslag vereist. Dit gebeurt op dit moment via een gedocumenteerd, handmatig proces — een geautomatiseerde self-service-verwijderfunctie bestaat nog niet (zie ook het Data Retention Policy). Verzoeken hiertoe kunnen worden ingediend via info@dvgprecision.com.

12. Aansprakelijkheid

De aansprakelijkheidsbeperkingen uit de Algemene Voorwaarden zijn van overeenkomstige toepassing op deze DPA, voor zover het toepasselijk recht dat toestaat.

13. Rangorde

Bij strijdigheid tussen deze DPA en de Algemene Voorwaarden geldt, uitsluitend ten aanzien van de verwerking van persoonsgegevens, deze DPA. Voor het overige blijven de Algemene Voorwaarden onverkort van toepassing.

Annex A — Subverwerkers

Zie het separate, actuele Subprocessor List. Dat document maakt integraal onderdeel uit van deze DPA en wordt bijgewerkt zodra de daadwerkelijk ingeschakelde subverwerkers wijzigen.

Annex B — Technische en organisatorische maatregelen

Zie het separate Security Statement. Dat document maakt integraal onderdeel uit van deze DPA.

Contact

DVG Precision B.V. Karimunstraat 17 3089 SM Rotterdam Nederland KvK-nummer: 98240021 Vestigingsnummer: 000063418436 Btw-identificatienummer: NL868412764B01 E-mail (algemeen/juridisch): info@dvgprecision.com Klantenservice: support@nexuscognito.com Beveiligingsmeldingen: security@nexuscognito.com