Verwerkersovereenkomst

Concept voor juridische beoordeling. Onderdelen tussen vierkante haken moeten vóór publicatie worden ingevuld.

1. Partijen en reikwijdte

Deze overeenkomst wordt gesloten tussen de klant (verwerkingsverantwoordelijke) en [bedrijfsnaam] (verwerker) en maakt deel uit van de gebruiksvoorwaarden. Zij is van toepassing op persoonsgegevens die de klant in Readyby invoert.

2. Onderwerp, aard en doel

Coördinatie van schoonmaak van accommodaties voor kortetermijnverhuur: planning, berichten aan schoonmakers, checklists en foto’s, incidentmeldingen, eigenaarsrapporten en exports.

3. Categorieën betrokkenen en gegevens

• Schoonmakers: naam, telefoonnummer, chat-app, taal, werkgebieden en -dagen, berichten, foto’s, werktijden.
• Eigenaren van accommodaties: naam, e-mailadres, telefoon, taal, rapportagevoorkeuren.
• Gebruikers van de klant: naam, e-mailadres, rol, activiteitenlogboek.
• Gasten: aankomst- en vertrekdata, aantal gasten, bron van de boeking. Geen namen of contactgegevens.

4. Verplichtingen van de verwerker

De verwerker verwerkt gegevens uitsluitend op basis van gedocumenteerde instructies, zorgt voor geheimhouding door zijn personeel, neemt passende technische en organisatorische maatregelen (bijlage 1), helpt bij verzoeken van betrokkenen en bij meldingen van datalekken, en verwijdert of retourneert de gegevens aan het einde van de dienst.

5. Subverwerkers

De klant geeft toestemming voor de subverwerkers die in bijlage 2 staan. De verwerker informeert de klant ten minste 30 dagen van tevoren over wijzigingen; de klant kan bezwaar maken.

6. Internationale doorgifte

Gegevens worden in de EU opgeslagen. Doorgifte buiten de EER berust op adequaatheidsbesluiten of modelcontractbepalingen.

7. Audits

De verwerker stelt de informatie beschikbaar die nodig is om naleving aan te tonen en maakt audits mogelijk [frequentie en voorwaarden nader overeen te komen].

Bijlage 1: beveiligingsmaatregelen

Versleuteling van toegangscodes tijdens transport en in opslag; scheiding van de gegevens van elke klant; toegangslogs, inclusief elke weergave van een toegangscode; toegang voor personeel volgens het principe van minimale rechten; back-ups in de EU. [Volledige lijst nog te bevestigen.]

Bijlage 2: subverwerkers

[Hostingprovider, e-mailprovider, WhatsApp Business (Meta), betaaldienstverlener, aanbieder van AI-modellen, met doel en locatie.]