Verwerkersovereenkomst

V1.1

Advindix levert een SaaS-platform voor het beheren van Bol advertentiecampagnes en het automatiseren van orderadministratie (klantfacturen, creditfacturen, retouren en e-mailcampagnes). Bij het leveren van de Dienst verwerkt Advindix persoonsgegevens als verwerker in opdracht van en namens de Klant, die optreedt als verwerkingsverantwoordelijke.

V1.2

Deze VWO legt de rechten en verplichtingen van beide partijen vast ten aanzien van de verwerking van persoonsgegevens, zoals vereist op grond van artikel 28 AVG. De VWO beschrijft de instructies van de Klant aan Advindix, de beveiligingsmaatregelen die Advindix treft, en de voorwaarden voor het inschakelen van sub-verwerkers.

V1.3

In geval van strijdigheid tussen bepalingen van deze VWO en de overige Algemene Voorwaarden, prevaleert deze VWO voor zover het de verwerking van persoonsgegevens betreft.

V2.3

Advindix verwerkt geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG (zoals gezondheidsgegevens, politieke opvattingen, biometrische gegevens etc.), noch strafrechtelijke gegevens als bedoeld in artikel 10 AVG.

V4.1 — Toestemming

De Klant verleent Advindix hierbij een algemene schriftelijke toestemming voor het inschakelen van sub-verwerkers. Advindix stelt de Klant vooraf in kennis van beoogde wijzigingen ten aanzien van de toevoeging of vervanging van sub-verwerkers, zodat de Klant bezwaar kan maken. Bezwaar dient schriftelijk en onderbouwd te worden ingediend binnen 14 dagen na kennisgeving.

V4.3

Advindix sluit met alle sub-verwerkers een verwerkersovereenkomst of gelijkwaardige overeenkomst, waarbij aan de sub-verwerker verplichtingen worden opgelegd die ten minste gelijkwaardig zijn aan de verplichtingen die Advindix op grond van deze VWO heeft jegens de Klant. Advindix blijft jegens de Klant volledig verantwoordelijk voor de nakoming van de verplichtingen door de sub-verwerkers.

V4.4 — Sub-verwerkers buiten de EER

Voor sub-verwerkers die zijn gevestigd buiten de Europese Economische Ruimte (EER) en voor wie geen adequaatheidsbesluit geldt, zorgt Advindix voor een passend beschermingsniveau door gebruik te maken van de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC) of andere geëigende waarborgen conform Hoofdstuk V AVG.

V5.1

Advindix stelt de Klant zonder onredelijke vertraging in kennis zodra Advindix kennis krijgt van een inbreuk in verband met persoonsgegevens die betrekking heeft op de door Advindix namens de Klant verwerkte gegevens. Advindix streeft ernaar de eerste melding te doen binnen 24 uur na ontdekking van de inbreuk.

V5.2 — Inhoud van de melding

De melding bevat, voor zover Advindix beschikt over de betreffende informatie, ten minste:

V5.3

De Klant is zelf verantwoordelijk voor de beoordeling of de inbreuk gemeld dient te worden bij de Autoriteit Persoonsgegevens (binnen 72 uur na ontdekking, conform art. 33 AVG) en/of aan de betrokken personen (conform art. 34 AVG). Advindix verleent de Klant de benodigde bijstand en informatie voor het nakomen van deze meldplichten.

V6.1

Indien een betrokkene zich rechtstreeks tot Advindix wendt voor de uitoefening van zijn of haar rechten onder de AVG, stuurt Advindix het verzoek door naar de Klant (als verwerkingsverantwoordelijke). Advindix handelt zelfstandig geen verzoeken van betrokkenen af, tenzij de Klant Advindix daar uitdrukkelijk schriftelijk toe heeft gemachtigd.

V6.2

Advindix verleent de Klant, voor zover technisch en organisatorisch redelijkerwijs mogelijk, medewerking bij het beantwoorden van verzoeken van betrokkenen. Dit omvat het verstrekken van gegevensexports, het uitvoeren van verwijderingen en het doorvoeren van correcties op instructie van de Klant.

V7.1

Advindix draagt persoonsgegevens niet door aan landen buiten de EER, tenzij voor dat land een passend beschermingsniveau geldt op grond van een adequaatheidsbesluit van de Europese Commissie, of tenzij Advindix adequate waarborgen heeft getroffen conform Hoofdstuk V AVG.

V7.2

Voor sub-verwerkers die buiten de EER zijn gevestigd (zoals Stripe Inc. en Sentry), maakt Advindix gebruik van de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC), of vergelijkbare mechanismen zoals adequaatbeidsbesluiten (zoals voor het VK in het geval van CookieYes). Advindix verstrekt de Klant op verzoek inzage in de betreffende garantiedocumenten.

V8.1

Deze VWO treedt in werking op het moment dat de Klant de Dienst voor het eerst in gebruik neemt of de Overeenkomst aangaat — het eerste wat zich voordoet — en eindigt van rechtswege bij het einde van de Overeenkomst om welke reden dan ook.

V8.2

Na beëindiging van de VWO blijven de bepalingen met betrekking tot de verwijdering van persoonsgegevens (artikel V3.6) en de verplichting tot vertrouwelijkheid (artikel V3.2) onverminderd van kracht. Overige bepalingen die naar hun aard bestemd zijn om na beëindiging voort te duren, blijven eveneens van kracht.

V9.1

De aansprakelijkheid van Advindix voor schade die voortvloeit uit de niet-nakoming van deze VWO of de toepasselijke AVG-verplichtingen is onderworpen aan de aansprakelijkheidsbeperkingen zoals vastgelegd in artikel 8 van de Algemene Voorwaarden van Advindix.

V9.2

De Klant vrijwaart Advindix voor alle aanspraken van derden (inclusief betrokkenen en toezichthouders) die voortvloeien uit of verband houden met een onrechtmatige of onjuiste verwerkingsinstructie van de Klant, of een tekortkoming van de Klant in zijn verplichtingen als verwerkingsverantwoordelijke.