Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en is van toepassing zodra je een account aanmaakt. De klant is verwerkingsverantwoordelijke. Marz Development, handelend onder de naam Rising Reviews, is verwerker in de zin van artikel 28 AVG.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens om de dienst Rising Reviews te leveren: het versturen van reviewuitnodigingen en het verzamelen en tonen van beoordelingen. De overeenkomst loopt zolang de klant een account heeft.
2. Betrokkenen en gegevens
- Klanten van de klant die een uitnodiging ontvangen of een review achterlaten.
- Gegevens: e-mailadres (bij uitnodigingen), beoordeling, reviewtekst, en optioneel naam en contactgegevens.
- Er worden geen bijzondere persoonsgegevens gevraagd.
3. Instructies
De verwerker verwerkt uitsluitend op schriftelijke instructie van de klant, waaronder de instellingen in de dienst, tenzij een wettelijke verplichting anders vereist. De verwerker informeert de klant als een instructie naar zijn oordeel in strijd is met de AVG.
4. Geheimhouding en beveiliging
- Iedereen met toegang tot de gegevens is tot geheimhouding verplicht.
- Maatregelen omvatten versleutelde verbindingen, afscherming per bedrijf op databaseniveau (row level security), inloggen met eenmalige codes, minimale toegangsrechten en logging van beheerdershandelingen.
5. Subverwerkers
De klant geeft toestemming voor de volgende subverwerkers: Supabase (database, EU), Vercel (hosting, EU), Resend (e-mail) en Stripe (betalingen, alleen klantgegevens). Nieuwe subverwerkers melden we minimaal 30 dagen vooraf; de klant kan daartegen bezwaar maken en zo nodig opzeggen.
6. Doorgifte buiten de EU
Doorgifte buiten de EER vindt alleen plaats met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.
7. Bijstand en rechten van betrokkenen
De verwerker helpt de klant bij verzoeken van betrokkenen, zoals inzage of verwijdering, en bij een gegevensbeschermingseffectbeoordeling als die nodig is.
8. Datalekken
De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, uiterlijk binnen 48 uur na ontdekking, met de informatie die de klant nodig heeft voor een melding aan de Autoriteit Persoonsgegevens.
9. Audit
De klant mag, na redelijke vooraankondiging en hooguit eenmaal per jaar, laten controleren of de verwerker deze overeenkomst naleeft. De kosten zijn voor de klant, tenzij blijkt dat de verwerker tekortschiet.
10. Einde
Na beëindiging verwijdert de verwerker de persoonsgegevens binnen 30 dagen, tenzij de wet bewaring vereist. Op verzoek kan de klant de gegevens vóór beëindiging exporteren.