Verwerkersovereenkomst

1. Partijen en toepassing

Deze overeenkomst geldt tussen de klant die het Platform gebruikt (de Verantwoordelijke) en:

Elysian BV, handelend onder de naam Brick Data
Ysselaarlaan, 2630 Aartselaar, België
Ondernemingsnummer (KBO) en btw: BE 0732.890.824
E-mail: info@brickdata.be · privacy: privacy@brickdata.be

(de Verwerker). Ze maakt deel uit van onze algemene voorwaardenen geldt zolang de Verwerker persoonsgegevens verwerkt voor de Verantwoordelijke. Begrippen als "persoonsgegevens", "verwerking" en "inbreuk in verband met persoonsgegevens" hebben de betekenis uit de AVG.

2. Onderwerp en aard van de verwerking

• Doel: het leveren van het Platform: leads ontvangen via het schattingsformulier, schattingen en rapporten berekenen, leads beheren en opvolgen in het CRM, e-mails versturen vanuit het Platform, leads overdragen aan partnerkantoren op vraag van de Verantwoordelijke, en ondersteuning.
• Betrokkenen: eigenaars en kandidaat-verkopers die een schatting aanvragen, andere contactpersonen van de Verantwoordelijke, en de medewerkers van de Verantwoordelijke.
• Gegevens: naam, e-mailadres, telefoonnummer, adres en kenmerken van het pand, schattingsresultaat, notities, bijlagen, communicatie en de opvolgingsgeschiedenis. Het Platform is niet bedoeld voor bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens); de Verantwoordelijke voert die niet in.
• Duur: de looptijd van de overeenkomst, plus de termijn voor teruggave en verwijdering uit artikel 9.

3. Instructies

De Verwerker verwerkt de persoonsgegevens alleen op basis van schriftelijke instructies van de Verantwoordelijke. Het gebruik van het Platform zoals bedoeld, en de instellingen die de Verantwoordelijke daarin kiest, gelden als instructie. Als de Verwerker meent dat een instructie de AVG schendt, meldt hij dat meteen. Verplicht een wet de Verwerker tot een verwerking, dan informeert hij de Verantwoordelijke vooraf, tenzij die wet dat verbiedt.

4. Vertrouwelijkheid

De Verwerker zorgt dat iedereen die onder zijn gezag toegang heeft tot de persoonsgegevens tot geheimhouding verplicht is, en geeft alleen toegang aan wie die nodig heeft voor de uitvoering van de dienst.

5. Beveiliging

De Verwerker neemt passende technische en organisatorische maatregelen, waaronder:

• versleuteling van alle verbindingen (HTTPS) en van opgeslagen gegevens waar de infrastructuur dat biedt;
• strikte scheiding van gegevens per kantoor, met toegang via rollen en rechten;
• authenticatie via een gespecialiseerde inlogdienst; wachtwoorden worden nooit door de Verwerker gezien;
• beperkte, persoonlijke toegang van medewerkers tot productiesystemen, en logging van beheerdersacties;
• regelmatige back-ups en opvolging van beveiligingsupdates;
• verwerking in de Europese Unie, behoudens de subverwerkers met waarborgen uit artikel 6.

6. Subverwerkers

De Verantwoordelijke geeft een algemene toestemming om de onderstaande subverwerkers in te schakelen. De Verwerker legt hen dezelfde verplichtingen op als in deze overeenkomst en blijft tegenover de Verantwoordelijke aansprakelijk voor hen.

Een nieuwe of andere subverwerker meldt de Verwerker minstens 30 dagen vooraf per e-mail. De Verantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken. Vinden de partijen geen oplossing, dan kan de Verantwoordelijke de overeenkomst kosteloos beëindigen. Doorgiftes buiten de Europese Economische Ruimte gebeuren alleen met een passende waarborg, zoals het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.

7. Bijstand

• Rechten van betrokkenen: krijgt de Verwerker een verzoek van een betrokkene (bijvoorbeeld een eigenaar), dan stuurt hij dat zonder onredelijke vertraging door naar de Verantwoordelijke en beantwoordt hij het niet zelf. Hij helpt de Verantwoordelijke om verzoeken tot inzage, verbetering, wissing, beperking of overdraagbaarheid te beantwoorden.
• Overige: de Verwerker helpt de Verantwoordelijke, rekening houdend met de aard van de verwerking, bij beveiliging, het melden van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen van de toezichthouder.

8. Datalekken

Bij een inbreuk in verband met persoonsgegevens van de Verantwoordelijke verwittigt de Verwerker de Verantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat hij er kennis van kreeg. Hij bezorgt daarbij de informatie die de Verantwoordelijke nodig heeft voor een eventuele melding aan de Gegevensbeschermingsautoriteit en aan de betrokkenen: de aard van de inbreuk, de betrokken gegevens en personen, de waarschijnlijke gevolgen en de genomen maatregelen. De Verwerker neemt meteen de nodige maatregelen om de gevolgen te beperken.

9. Einde: teruggave en verwijdering

Na het einde van de overeenkomst bezorgt de Verwerker op verzoek, gedaan binnen 30 dagen, een export van de leads in een gangbaar formaat. Daarna verwijdert hij de persoonsgegevens binnen 90 dagen, ook uit back-ups zodra die op hun normale cyclus vervallen, tenzij een wet hem verplicht ze langer te bewaren.

10. Informatie en audit

De Verwerker stelt alle informatie ter beschikking die nodig is om aan te tonen dat hij deze overeenkomst naleeft. Volstaat die informatie niet, dan mag de Verantwoordelijke een audit laten uitvoeren door een onafhankelijke, tot geheimhouding verplichte auditor: maximaal één keer per jaar, met een aankondiging van minstens 30 dagen, tijdens de kantooruren, zonder de dienstverlening te verstoren en op kosten van de Verantwoordelijke.

11. Aansprakelijkheid en rangorde

De aansprakelijkheid van de partijen volgt de algemene voorwaarden, onverminderd artikel 82 van de AVG. Bij strijdigheid tussen deze overeenkomst en de algemene voorwaarden heeft deze overeenkomst voorrang voor wat de verwerking van persoonsgegevens betreft.

12. Contact

Vragen over deze overeenkomst, meldingen en verzoeken stuurt de Verantwoordelijke naar privacy@brickdata.be. Een getekende versie van deze overeenkomst is op aanvraag beschikbaar.