Concept: deze tekst is nog niet juridisch gecontroleerd.
Verwerkersovereenkomst
Deze verwerkersovereenkomst hoort bij de overeenkomst over scope12. De klant is verwerkingsverantwoordelijke. Angelista Enterprise B.V. is verwerker.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens alleen om scope12 te leveren, zolang de overeenkomst loopt.
2. Aard, doel en gegevens
Aanvragen voor een SCIOS Scope 12-keuring van zonnepanelen doorsturen naar hoogstens 3 gecertificeerde inspectiebedrijven in de regio van de aanvrager, en die bedrijven per geopende aanvraag laten betalen.
- Van aanvragers: naam, e-mailadres, telefoonnummer, adres van de installatie, soort gebouw en dak, aantal panelen en de datum van de verzekeraar
- Van inspectiebedrijven: bedrijfsnaam, SCIOS-certificaatnummer, postcode, telefoonnummer en e-mailadres
- Welke aanvraag naar welk bedrijf ging en of het bedrijf de aanvraag heeft geopend en betaald
- Eén sessiecookie (s12) voor ingelogde inspectiebedrijven
Betrokkenen: medewerkers, klanten of relaties van de klant, voor zover zij in de bestanden van de klant staan.
3. Instructies
De verwerker verwerkt de gegevens alleen op schriftelijke instructie van de klant. Het gebruik van de dienst zoals bedoeld geldt als instructie.
4. Geheimhouding
Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
5. Beveiliging
De verwerker neemt passende maatregelen (AVG art. 32): versleutelde verbindingen (HTTPS), toegang alleen met inlog, servers in de EER, beperkte toegang voor beheer, en back-ups.
6. Subverwerkers
De klant geeft algemene toestemming voor deze subverwerkers:
- OVHcloud SAS, Roubaix, Frankrijk (hosting van server en database)
- Heinlein Hosting GmbH (mailbox.org), Berlijn, Duitsland (versturen en ontvangen van e-mail)
- Mollie B.V., Amsterdam, Nederland (betalingen)
Een nieuwe subverwerker meldt de verwerker 30 dagen vooraf. De klant mag daartegen bezwaar maken en dan opzeggen.
7. Hulp aan de klant
De verwerker helpt de klant bij verzoeken van betrokkenen en bij de plichten van AVG art. 32 tot 36.
8. Datalekken
De verwerker meldt een datalek zonder onnodige vertraging, en uiterlijk binnen 48 uur na ontdekking, aan de klant (AVG art. 33).
9. Einde
Na het einde van de overeenkomst kan de klant de gegevens 30 dagen exporteren. Daarna wist de verwerker ze, ook uit back-ups binnen 30 dagen, tenzij de wet bewaren eist.
10. Controle
De verwerker geeft de klant alle informatie die nodig is om naleving aan te tonen, en werkt mee aan een redelijke audit.
11. Doorgifte
Er gaan geen gegevens naar landen buiten de EER.