Verwerkersovereenkomst ShopandPay

Laatst bijgewerkt: [datum]

ShopandPay is een handelsnaam en dienst van Skillba B.V. Waar in deze overeenkomst "ShopandPay" staat, worden de rechten en verplichtingen van Skillba B.V. bedoeld.

Bedrijfsgegevens

•Skillba B.V., handelend onder de naam ShopandPay

•Frans L. Blomlaan 3, 4143 CW Leerdam

•KvK-nummer: 72900687

•Btw-nummer: NL859279741B01

•Website: shopandpay.nl

•Contact voor privacyvragen: info@shopandpay.nl

Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en de privacyverklaring van ShopandPay. Zij geldt zodra je een account aanmaakt en persoonsgegevens van jouw klanten in het platform verwerkt. Je hoeft hem niet apart te ondertekenen, maar dat mag wel: vraag er dan om via info@shopandpay.nl.

Artikel 1 Waar deze overeenkomst over gaat

1.In het platform komen twee soorten persoonsgegevens samen. Over jouw eigen accountgegevens is ShopandPay verwerkingsverantwoordelijke; daarvoor geldt de privacyverklaring.

2.Over de gegevens van jouw klanten ben jij verwerkingsverantwoordelijke en is ShopandPay verwerker. Deze overeenkomst gaat alleen over die tweede categorie.

3.Waar hierna "de Klant" staat, wordt de ondernemer bedoeld die het platform gebruikt. Met "Eindklant" wordt de koper bedoeld die via een betaalpagina van de Klant iets afneemt.

4.Deze overeenkomst is de verwerkersovereenkomst zoals bedoeld in artikel 28 lid 3 van de Algemene verordening gegevensbescherming.

Artikel 2 Welke gegevens en van wie

1.ShopandPay verwerkt in opdracht van de Klant de gegevens die de Klant zelf of zijn Eindklanten in het platform zetten.

2.Het gaat in de praktijk om naam, e-mailadres, adres, telefoonnummer, bestelgegevens, factuurgegevens, betaalstatus, en om wat de Klant verder zelf aan velden of bestanden toevoegt.

3.De betrokkenen zijn de Eindklanten van de Klant, en de medewerkers of teamleden die de Klant toegang geeft tot zijn account.

4.De Klant zet geen bijzondere persoonsgegevens in het platform, zoals gegevens over gezondheid, geloof of strafrechtelijk verleden, tenzij partijen daar vooraf schriftelijk aparte afspraken over maken. Het platform is daar niet op ingericht.

Artikel 3 Alleen in opdracht

1.ShopandPay verwerkt de gegevens uitsluitend in opdracht van de Klant en voor het leveren van de dienst: het tonen van betaalpagina's, het afhandelen van bestellingen, het maken van facturen, het versturen van de bijbehorende berichten en het beschikbaar houden van dat alles in het account.

2.ShopandPay gebruikt de gegevens van Eindklanten niet voor eigen doelen. Ze worden niet verkocht, niet verhuurd en niet gebruikt voor eigen reclame.

3.Verplicht een wet ShopandPay toch tot een verwerking buiten deze opdracht, dan meldt ShopandPay dat vooraf aan de Klant, tenzij die wet dat verbiedt.

4.Vindt ShopandPay dat een instructie van de Klant in strijd is met de privacywetgeving, dan meldt ShopandPay dat.

Artikel 4 Wat de Klant zelf regelt

1.De Klant bepaalt welke gegevens hij verzamelt, waarom, en hoe lang hij ze bewaart.

2.De Klant zorgt dat hij daarvoor een geldige grondslag heeft en dat zijn eigen privacyverklaring klopt met wat hij doet.

3.De Klant zorgt dat de gegevens die hij in het platform zet rechtmatig zijn verkregen.

4.De Klant beheert zelf wie er toegang heeft tot zijn account. Geeft de Klant een teamlid toegang, dan is de Klant verantwoordelijk voor wat dat teamlid met de gegevens doet.

Artikel 5 Beveiliging

1.ShopandPay neemt passende technische en organisatorische maatregelen, zoals bedoeld in artikel 32 van de AVG.

2.Alle verbindingen met het platform lopen versleuteld.

3.Wachtwoorden worden nooit leesbaar opgeslagen en nooit per e-mail verstuurd. Een gebruiker stelt zijn wachtwoord zelf in via een link die beperkt geldig is.

4.De Klant kan tweestapsverificatie aanzetten voor zijn account.

5.De gegevens van verschillende ondernemers zijn in de database van elkaar gescheiden, ook op databaseniveau, zodat de ene ondernemer niet bij de gegevens van de andere kan.

6.Toegang tot productiegegevens door medewerkers van ShopandPay is beperkt tot wat nodig is voor beheer en ondersteuning.

7.Van de database worden regelmatig reservekopieën gemaakt. Die zijn versleuteld opgeslagen.

8.Beveiliging is werk dat nooit af is. ShopandPay mag maatregelen wijzigen, zolang het niveau van bescherming daarmee niet omlaag gaat.

Artikel 6 Andere partijen die worden ingeschakeld

1.ShopandPay schakelt andere partijen in om de dienst te kunnen leveren. Dat zijn subverwerkers. De Klant geeft daar bij het aangaan van de overeenkomst toestemming voor.

2.Op dit moment zijn dat:

•Railway, voor de hosting van de applicatie en de database.

•Cloudflare, voor de opslag en levering van bestanden die in het platform worden geüpload, en voor de afhandeling van inkomende e-mail.

•Resend, voor het versturen van e-mail zoals bevestigingen en facturen.

3.Betalingen lopen via het eigen Mollie-account van de Klant. Voor die verwerking geldt het contract tussen de Klant en Mollie; ShopandPay is daarin geen partij.

4.Met elke subverwerker zijn afspraken gemaakt die minstens gelijkwaardig zijn aan wat in deze overeenkomst staat.

5.Wil ShopandPay een subverwerker vervangen of toevoegen, dan meldt ShopandPay dat vooraf per e-mail. Heeft de Klant daar een gegrond bezwaar tegen, dan mag hij de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat.

Artikel 7 Doorgifte buiten de Europese Unie

1.ShopandPay kiest bij voorkeur partijen die gegevens binnen de Europese Economische Ruimte verwerken.

2.Verwerkt een partij toch gegevens buiten de EER, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een andere geldige grondslag uit de AVG.

3.De Klant geeft zelf geen opdracht tot doorgifte buiten de EER zonder dat daarvoor een grondslag is.

Artikel 8 Geheimhouding

1.ShopandPay houdt de gegevens geheim en legt diezelfde plicht op aan iedereen die er namens ShopandPay bij kan.

2.Deze plicht blijft gelden nadat de overeenkomst is geëindigd.

Artikel 9 Datalekken

1.Ontdekt ShopandPay een inbreuk in verband met persoonsgegevens die de gegevens van de Klant raakt, dan meldt ShopandPay dat zonder onnodige vertraging aan de Klant, en in ieder geval binnen 48 uur nadat ShopandPay er kennis van heeft gekregen.

2.Die melding gaat naar het e-mailadres dat bij het account bekend is. De Klant houdt dat adres actueel.

3.De melding bevat in ieder geval wat er is gebeurd, welke gegevens en hoeveel betrokkenen het vermoedelijk raakt, wat de waarschijnlijke gevolgen zijn en welke maatregelen zijn genomen.

4.De Klant bepaalt zelf of hij het datalek meldt bij de Autoriteit Persoonsgegevens en bij de betrokkenen. Dat is zijn verantwoordelijkheid als verwerkingsverantwoordelijke. ShopandPay helpt daarbij met de informatie waarover ShopandPay beschikt.

5.ShopandPay meldt een datalek niet zelf bij de Autoriteit Persoonsgegevens namens de Klant, tenzij partijen dat schriftelijk afspreken.

Artikel 10 Rechten van betrokkenen

1.Wendt een Eindklant zich met een verzoek tot ShopandPay, bijvoorbeeld om inzage of verwijdering, dan verwijst ShopandPay hem door naar de Klant en laat ShopandPay de Klant dat weten.

2.De Klant kan de gegevens in zijn account zelf inzien, wijzigen, exporteren en verwijderen. Daarmee kan hij de meeste verzoeken zelf afhandelen.

3.Lukt dat niet met de knoppen in het platform, dan helpt ShopandPay op verzoek, tegen de dan geldende tarieven als het om meer dan een eenvoudige handeling gaat.

Artikel 11 Meewerken en controle

1.ShopandPay geeft de Klant op verzoek de informatie die hij nodig heeft om aan te tonen dat de verplichtingen uit artikel 28 van de AVG worden nagekomen.

2.De Klant mag eens per jaar een controle laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is gehouden. De Klant kondigt die controle minstens dertig dagen van tevoren aan.

3.Zo'n controle verstoort de dienstverlening niet en raakt nooit de gegevens van andere klanten van ShopandPay.

4.De kosten van de controle zijn voor de Klant, tenzij daaruit blijkt dat ShopandPay tekortschiet in wat hier is afgesproken.

5.ShopandPay helpt de Klant, voor zover redelijk, bij een gegevensbeschermingseffectbeoordeling en bij een voorafgaande raadpleging van de toezichthouder.

Artikel 12 Bewaren en teruggeven

1.Zolang het account bestaat, staan de gegevens in het account en kan de Klant er zelf bij.

2.Na het aflopen of opzeggen van de overeenkomst blijven de gegevens nog dertig dagen beschikbaar, zodat de Klant ze kan ophalen of alsnog kan verlengen.

3.Daarna verwijdert ShopandPay de gegevens, behalve wat wettelijk bewaard moet blijven. Dat gaat vooral om facturen en de bijbehorende administratie, die zeven jaar bewaard blijven.

4.Gegevens in reservekopieën verdwijnen mee met het verlopen van die kopieën.

5.Vraagt de Klant binnen die dertig dagen om verwijdering vóór afloop van de termijn, dan voert ShopandPay dat uit.

Artikel 13 Aansprakelijkheid

1.Op deze overeenkomst geldt de aansprakelijkheidsregeling uit de algemene voorwaarden van ShopandPay.

2.Legt een toezichthouder een boete op die is terug te voeren op een instructie van de Klant of op gegevens die de Klant zonder grondslag heeft verwerkt, dan komt die voor rekening van de Klant.

Artikel 14 Duur en wijziging

1.Deze overeenkomst gaat in bij het aanmaken van het account en loopt zolang ShopandPay gegevens voor de Klant verwerkt.

2.ShopandPay mag deze overeenkomst wijzigen als wetgeving, rechtspraak of de werking van het platform daarom vraagt. Wijzigingen worden minstens dertig dagen van tevoren per e-mail aangekondigd.

3.Is de Klant het niet eens met een wijziging die zijn positie wezenlijk raakt, dan mag hij opzeggen tegen de datum waarop de wijziging ingaat.

Artikel 15 Toepasselijk recht

1.Op deze overeenkomst is Nederlands recht van toepassing.

2.Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Skillba B.V. is gevestigd.