Verwerkersovereenkomst

U bent verwerkingsverantwoordelijke voor de gegevens die u bij ons aanlevert. Wij zijn verwerker en doen daar niets mee buiten wat u ons opdraagt en wat nodig is om de dienst te leveren.

Deze afspraak hoort bij de algemene voorwaarden en geldt zolang u klant bent.

Productgegevens, materialen, certificaten, vrachtbrieven en de bedrijven in uw keten. Daarnaast de naam en het werkmailadres van de mensen die met de omgeving werken, omdat zij moeten kunnen inloggen.

Verkeer loopt over TLS. Gegevens staan versleuteld op schijf. Toegang tot productiegegevens is beperkt tot de mensen die die toegang nodig hebben, en die toegang wordt gelogd.

Een sleutel die u bij ons invoert, zoals een Shopify Admin-token, gaat via onze server naar de leverancier van dat systeem en komt niet in een adresregel of in een logregel terecht.

Wij gebruiken subverwerkers voor hosting, kaartmateriaal en mail. Bij naam: Vercel voor hosting en Mapbox voor de kaart op het paspoort. Beide zijn Amerikaans en werken onder standaardcontractbepalingen; de overige subverwerkers staan in de Europese Economische Ruimte.

Mapbox krijgt het IP-adres van wie een paspoort met een kaart opent, en verder niets: wij sturen geen productgegevens mee en hun gebruiksmeting staat uit. Zonder sleutel valt de kaart terug op een getekende versie en gaat er niets naar buiten.

Voegen wij er een toe, dan laten wij dat dertig dagen van tevoren weten. Bent u het er niet mee eens, dan mag u opzeggen zonder opzegtermijn.

Bij een datalek melden wij dat binnen 24 uur nadat wij het weten, met wat er is gebeurd, welke gegevens het betreft en wat wij eraan doen. Jij bepaalt daarna of het naar de Autoriteit Persoonsgegevens gaat.

Krijgt u een verzoek om inzage, correctie of verwijdering, dan helpen wij u dat uit te voeren. Komt het verzoek bij ons binnen, dan sturen wij het door naar u en beantwoorden wij het niet zelf.

Stopt u ermee, dan krijgt u een uitvoer van uw gegevens in een leesbaar formaat en verwijderen wij de rest binnen dertig dagen, behalve wat wij wettelijk moeten bewaren.

Deze omgeving is een prototype. Er draait geen server: wat u invult blijft in uw eigen browser staan. De afspraken hierboven gelden zodra de dienst in productie draait, en niet voor wat u nu op deze site doet.