Verwerkersovereenkomst

1.1Marketieng verwerkt persoonsgegevens uitsluitend namens en volgens de schriftelijke instructies van Klant, voor de uitvoering van de Overeenkomst. De Overeenkomst en deze verwerkersovereenkomst samen zijn de instructie; aanvullende instructies gaan Schriftelijk.

1.2Deze overeenkomst duurt zolang de Overeenkomst duurt en zolang Marketieng persoonsgegevens van Klant onder zich heeft.

1.3Begrippen hebben de betekenis van de AVG (Verordening (EU) 2016/679) en de Algemene voorwaarden.

3.1Verwerkt alleen op instructie van Klant, tenzij de wet Marketieng verplicht; dan informeert Marketieng Klant vooraf, tenzij dat wettelijk verboden is.

3.2Informeert Klant als een instructie naar het oordeel van Marketieng in strijd is met de AVG.

3.3Houdt persoonsgegevens vertrouwelijk en zorgt dat ingeschakelde personen dat ook doen.

3.4Gebruikt persoonsgegevens van Klant niet voor eigen doelen, niet voor het trainen van AI-modellen en deelt ze niet met derden anders dan sub-verwerkers.

3.5Helpt Klant, voor zover redelijk, bij verzoeken van betrokkenen (inzage, verwijdering, bezwaar), bij DPIA's en bij contact met de Autoriteit Persoonsgegevens. Verzoeken van betrokkenen die bij Marketieng binnenkomen stuurt zij binnen 3 werkdagen door naar Klant. Meer dan 2 uur hulp per kwartaal is meerwerk tegen het uurtarief.

3.6Houdt een register bij van de verwerkingen die zij namens Klant uitvoert.

4.1Klant is verantwoordelijk voor de rechtmatigheid van de verwerking: grondslag, informatieplicht (de privacyverklaring van Klant vermeldt Marketieng en de geautomatiseerde communicatie), toestemming of gerechtvaardigd belang voor berichten, en naleving van artikel 11.7 Telecommunicatiewet.

4.2Klant levert alleen gegevens aan die nodig zijn (dataminimalisatie) en geen bijzondere persoonsgegevens.

4.3Klant zorgt voor een afmeldmogelijkheid in elke berichtenflow en respecteert afmeldingen; Marketieng bouwt die in.

4.4Klant beheert de toegangsrechten in zijn eigen systemen en meldt wijzigingen van contactpersonen.

6.1Klant geeft algemene toestemming voor de sub-verwerkers in de lijst hieronder. Marketieng meldt nieuwe of vervangende sub-verwerkers minimaal 14 dagen vooraf Schriftelijk; Klant kan binnen die termijn gemotiveerd bezwaar maken, waarna partijen overleggen. Blijft een redelijk bezwaar bestaan, dan mag Klant het getroffen onderdeel opzeggen.

6.2Marketieng legt sub-verwerkers gelijkwaardige verplichtingen op en blijft aansprakelijk voor hun nakoming zoals voor haar eigen.

8.1Marketieng meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking aan Klant, met wat bekend is: aard, betrokkenen, gegevens, gevolgen en genomen maatregelen; aanvullingen volgen zodra bekend.

8.2Klant beoordeelt en verzorgt de melding aan de Autoriteit Persoonsgegevens (binnen 72 uur) en aan betrokkenen. Marketieng meldt niet zelf aan de Autoriteit Persoonsgegevens of aan betrokkenen, tenzij Klant dat vraagt of de wet dat verplicht.

8.3Marketieng houdt een datalekregister bij en werkt mee aan onderzoek en herstel. Kosten van herstel komen voor rekening van de partij aan wie de inbreuk toerekenbaar is, binnen de aansprakelijkheidsregeling van artikel 10.

9.1Marketieng stelt op verzoek, maximaal eenmaal per jaar, de informatie beschikbaar die nodig is om naleving aan te tonen: beschrijving van maatregelen, sub-verwerkerslijst, registers en verklaringen of certificaten van sub-verwerkers.

9.2Is dat aantoonbaar onvoldoende, dan mag Klant (of een onafhankelijke, aan geheimhouding gebonden auditor) na 30 dagen aankondiging een audit uitvoeren tijdens kantooruren, beperkt tot de verwerking voor Klant, zonder toegang tot gegevens van andere klanten. Kosten zijn voor Klant, tenzij de audit een wezenlijke tekortkoming van Marketieng aantoont.

9.3Een audit door de Autoriteit Persoonsgegevens wordt altijd toegestaan.

11.1Bij einde van de Overeenkomst geldt de exitprocedure van artikel 17 van de Algemene voorwaarden. Op verzoek binnen 14 dagen na de einddatum levert Marketieng de persoonsgegevens die zij nog onder zich heeft in een gangbaar formaat aan Klant, ongeacht openstaande facturen (artikel 28 lid 3 sub g AVG).

11.2Marketieng verwijdert alle persoonsgegevens van Klant, inclusief kopieën bij sub-verwerkers voor zover die niet volgens hun reguliere schema (maximaal 90 dagen) worden overschreven, binnen 30 dagen na de einddatum, tenzij de wet bewaring vereist. Op verzoek bevestigt Marketieng de verwijdering Schriftelijk.

11.3Gegevens die in de eigen systemen van Klant staan (CRM, Google, Meta, kassa, agenda) worden niet door Marketieng verwijderd; Marketieng trekt daar uitsluitend haar eigen toegang in.

12.1Wijzigingen alleen Schriftelijk; Marketieng mag deze overeenkomst aanpassen aan gewijzigde wetgeving of richtsnoeren van toezichthouders met 30 dagen aankondiging.

12.2Nederlands recht; geschillen: rechtbank Rotterdam.