Verwerkersovereenkomst

Deze verwerkersovereenkomst (“Verwerkersovereenkomst”) maakt deel uit van de verkoop- en gebruiksvoorwaarden tussen Orbix Technologies Ltd, handelend onder de naam Tapqora, een private company limited by shares (besloten vennootschap naar Engels recht) ingeschreven in Engeland en Wales onder company number 16973554, met statutaire zetel (registered office) te 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Verenigd Koninkrijk (“Verwerker”) en elke Tapqora-accounthouder of teameigenaar (“Verwerkingsverantwoordelijke”). Zij is van toepassing op persoonsgegevens die bezoekers via Tapqora-profielen met de Verwerkingsverantwoordelijke delen en op gegevens van teamleden die door een teameigenaar worden beheerd (“Gegevens van de Verwerkingsverantwoordelijke”), en voldoet aan artikel 28 van de UK GDPR en de AVG.

1. Onderwerp, duur, aard en doel

De Verwerker host, bewaart, toont, exporteert en verzendt Gegevens van de Verwerkingsverantwoordelijke om de Dienst te leveren, gedurende de looptijd van het account van de Verwerkingsverantwoordelijke en de hieronder vermelde verwijderingstermijn.

2. Soorten gegevens en betrokkenen

• Betrokkenen: personen die hun gegevens delen via het profiel van de Verwerkingsverantwoordelijke; de teamleden van de Verwerkingsverantwoordelijke.
• Soorten gegevens: naam, e-mailadres, telefoonnummer, bedrijf, LinkedIn-profiel, bericht, evenementlabel, notities die de Verwerkingsverantwoordelijke toevoegt, en gegevens over teamlidmaatschap en activiteit.
• Het is niet de bedoeling dat bijzondere categorieën van persoonsgegevens worden verwerkt; de Verwerkingsverantwoordelijke mag daar niet om vragen.

3. Verplichtingen van de Verwerker

De Verwerker zal:

• Gegevens van de Verwerkingsverantwoordelijke uitsluitend verwerken op basis van de schriftelijke instructies van de Verwerkingsverantwoordelijke, namelijk deze Voorwaarden en het gebruik van de Dienst door de Verwerkingsverantwoordelijke, tenzij de wet hem tot verwerking verplicht (in dat geval stelt hij de Verwerkingsverantwoordelijke daarvan vooraf in kennis, tenzij de wet dat verbiedt);
• waarborgen dat iedereen die gemachtigd is om Gegevens van de Verwerkingsverantwoordelijke te verwerken, tot geheimhouding is verplicht;
• passende technische en organisatorische beveiligingsmaatregelen treffen, waaronder versleuteling tijdens de overdracht, toegangscontroles, beveiliging op rijniveau (row-level security) en logging;
• de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en in elk geval binnen 48 uur, nadat hij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens die Gegevens van de Verwerkingsverantwoordelijke betreft, daarvan in kennis stellen, met de redelijkerwijs beschikbare informatie;
• de Verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking, bijstand verlenen bij verzoeken van betrokkenen, beveiliging, melding van inbreuken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging;
• alle informatie ter beschikking stellen die nodig is om aan te tonen dat deze Verwerkersovereenkomst wordt nageleefd, en redelijke audits mogelijk maken, met een schriftelijke aankondiging van ten minste 30 dagen, niet vaker dan eenmaal per jaar, op kosten van de Verwerkingsverantwoordelijke en met inachtneming van geheimhouding;
• na beëindiging Gegevens van de Verwerkingsverantwoordelijke binnen 30 dagen verwijderen (de Verwerkingsverantwoordelijke kan ze vooraf via het dashboard exporteren), tenzij de wet opslag vereist.

4. Subverwerkers

De Verwerkingsverantwoordelijke geeft de Verwerker toestemming de subverwerkers in te schakelen die zijn vermeld in hoofdstuk 5 van de Privacyverklaring (Supabase, Cloudflare, Resend en, voor exports die de Verwerkingsverantwoordelijke start, de bestemming die de Verwerkingsverantwoordelijke kiest). De Verwerker legt elke subverwerker gegevensbeschermingsverplichtingen op die niet minder beschermend zijn dan deze Verwerkersovereenkomst, blijft aansprakelijk voor diens nakoming en kondigt nieuwe subverwerkers ten minste 14 dagen van tevoren aan per e-mail of op deze pagina; gedurende die termijn kan de Verwerkingsverantwoordelijke bezwaar maken en, als het bezwaar niet kan worden opgelost, zijn account sluiten.

5. Internationale doorgiften

Wanneer Gegevens van de Verwerkingsverantwoordelijke worden doorgegeven buiten het Verenigd Koninkrijk of de EER, baseert de Verwerker zich op een adequaatheidsbesluit of op de UK International Data Transfer Agreement / Addendum of de standaardcontractbepalingen van de EU.

6. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke is ervoor verantwoordelijk dat hij een rechtsgrond heeft voor het verzamelen en gebruiken van Gegevens van de Verwerkingsverantwoordelijke, dat hij betrokkenen de door de wet vereiste informatie verstrekt, voor de rechtmatigheid van zijn instructies en integraties (waaronder door hem geconfigureerde webhooks), en dat hij Gegevens van de Verwerkingsverantwoordelijke niet gebruikt voor ongevraagde marketing zonder de door de wet vereiste toestemming.

7. Aansprakelijkheid en voorrang

De aansprakelijkheid van elke partij op grond van deze Verwerkersovereenkomst is onderworpen aan de beperkingen in de Voorwaarden, behalve waar de wet dat niet toestaat. Als deze Verwerkersovereenkomst in strijd is met de Voorwaarden, heeft deze Verwerkersovereenkomst voorrang voor de verwerking van Gegevens van de Verwerkingsverantwoordelijke.