Verwerkersovereenkomst

1. Partijen en rollen

Deze verwerkersovereenkomst geldt wanneer Fjild Software persoonsgegevens verwerkt namens een klant binnen Op Oarder. De klant is verwerkingsverantwoordelijke voor persoonsgegevens die hij of zij in Op Oarder verwerkt. Fjild Software treedt op als verwerker voor zover zij deze persoonsgegevens namens de klant verwerkt.

2. Onderwerp en duur

Deze overeenkomst geldt zolang Fjild Software persoonsgegevens verwerkt voor de klant in het kader van Op Oarder. De verwerking eindigt wanneer de dienstverlening eindigt en gegevens zijn verwijderd of teruggegeven, tenzij wettelijke bewaarplichten of beveiligingsdoelen tijdelijke bewaring vereisen.

3. Aard en doel van de verwerking

Fjild Software verwerkt persoonsgegevens uitsluitend om Op Oarder te leveren, te beveiligen, te onderhouden, support te bieden, back-ups te maken, misbruik te voorkomen, betalingen of licenties te verwerken en wettelijke verplichtingen na te komen.

4. Categorieen persoonsgegevens en betrokkenen

Afhankelijk van het gebruik van Op Oarder kunnen de volgende categorieen gegevens worden verwerkt:

• contactgegevens van klanten, leveranciers, gebruikers of relaties van de klant;
• offerte-, factuur-, administratie- en betalingsgegevens;
• accountgegevens, rollen, toegangsrechten en authenticatiegegevens;
• technische loggegevens, beveiligingsgegevens en supportcommunicatie;
• gegevens die de klant zelf in Op Oarder invoert.

5. Instructies van de klant

Fjild Software verwerkt persoonsgegevens alleen op basis van de overeenkomst, deze verwerkersovereenkomst en redelijke schriftelijke instructies van de klant, tenzij wetgeving anders verplicht.

6. Beveiliging

Fjild Software neemt passende technische en organisatorische maatregelen, waaronder toegangsbeperking, versleutelde verbindingen, beveiligde sessies, CSRF-bescherming, rate limiting, back-ups, logging, updates, zorgvuldig accountbeheer en maatregelen tegen ongeautoriseerde toegang.

7. Subverwerkers

Fjild Software mag subverwerkers inschakelen voor hosting, databaseopslag, e-mail, betalingen, monitoring, support, back-ups en administratie. Fjild Software zorgt ervoor dat subverwerkers passende afspraken maken over beveiliging, vertrouwelijkheid en verwerking volgens de AVG.

8. Doorgifte buiten de EER

Als subverwerkers persoonsgegevens buiten de Europese Economische Ruimte verwerken, zorgt Fjild Software voor passende waarborgen, zoals modelcontractbepalingen of een ander toegestaan doorgiftemechanisme.

9. Datalekken

Fjild Software informeert de klant zonder onredelijke vertraging wanneer zij kennis krijgt van een beveiligingsincident dat gevolgen kan hebben voor persoonsgegevens van de klant. Fjild Software verstrekt de informatie die redelijkerwijs nodig is voor beoordeling en eventuele melding.

10. Rechten van betrokkenen

Voor zover mogelijk ondersteunt Fjild Software de klant bij verzoeken van betrokkenen, zoals inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. De klant blijft verantwoordelijk voor de inhoudelijke afhandeling.

11. Verwijderen of teruggeven van gegevens

Na beeindiging van de dienstverlening verwijdert Fjild Software persoonsgegevens of stelt deze beschikbaar voor export, tenzij wettelijke bewaarplichten of gerechtvaardigde beveiligingsdoelen tijdelijke bewaring vereisen. Voor Op Oarder kan na het verlopen of beeindigen van een licentie eerst een read-only periode gelden waarin de klant gegevens kan bekijken of downloaden.

12. Audit en informatie

Fjild Software verstrekt op redelijk verzoek informatie over de genomen beveiligingsmaatregelen. Audits worden vooraf afgestemd en mogen de veiligheid, vertrouwelijkheid en continuiteit van de dienstverlening niet onredelijk verstoren.

13. Geheimhouding

Fjild Software behandelt persoonsgegevens vertrouwelijk en zorgt dat personen die toegang hebben tot persoonsgegevens gehouden zijn aan vertrouwelijkheid.