Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt deel uit van de Overeenkomst tussen jou (de Verwerkingsverantwoordelijke) en Freshcode (de Verwerker) voor het gebruik van FoodTruckPOS. Zij regelt hoe wij de persoonsgegevens verwerken die jij via de Dienst invoert, zoals gegevens van jouw klanten en medewerkers.

1. Rollen en rangorde

Voor de gegevens die jij in de Dienst verwerkt ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Bij strijdigheid tussen deze verwerkersovereenkomst en de algemene voorwaarden gaat deze verwerkersovereenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.

2. Onderwerp en duur

Wij verwerken persoonsgegevens uitsluitend in het kader van het leveren van de Dienst en voor de duur van de Overeenkomst. Na beëindiging gelden de afspraken uit artikel 9.

3. Aard van de verwerking

Afhankelijk van hoe jij de Dienst gebruikt, verwerken wij namens jou onder meer:

• Soorten gegevens: gegevens van jouw klanten (zoals een e-mailadres voor een bon), verkoop- en transactiegegevens, en gegevens van je medewerkers (zoals naam, e-mailadres en rol).
• Betrokkenen: klanten van jouw onderneming en jouw medewerkers.
• Doel: het leveren van de kassafunctionaliteit, bonnen, rapportages en gebruikersbeheer binnen de Dienst.

4. Instructies

Wij verwerken de persoonsgegevens uitsluitend op basis van jouw schriftelijke instructies, waaronder deze overeenkomst en het gebruik van de Dienst, tenzij een wettelijke verplichting ons tot verdere verwerking verplicht. Wij gebruiken de gegevens niet voor eigen doeleinden.

5. Geheimhouding

Personen die namens ons toegang hebben tot de persoonsgegevens zijn tot geheimhouding verplicht en hebben alleen toegang voor zover dat nodig is voor het leveren van de Dienst.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen zoals bedoeld in artikel 32 AVG, waaronder versleuteling van verbindingen, gehashte wachtwoorden, toegangscontrole, back-ups en hosting binnen de EU.

7. Subverwerkers

Je geeft ons toestemming om subverwerkers in te schakelen voor het leveren van de Dienst, waaronder onze hostingpartij, Stripe (betalingen) en onze e-mailprovider. Met elke subverwerker sluiten wij een overeenkomst met ten minste hetzelfde beschermingsniveau. Bij een voorgenomen wijziging van subverwerkers informeren wij je, zodat je daartegen bezwaar kunt maken.

8. Bijstand

Wij helpen je, voor zover redelijkerwijs mogelijk, bij verzoeken van betrokkenen (zoals inzage, correctie of verwijdering) en bij je verplichtingen rond beveiliging, datalekken en gegevensbeschermingseffectbeoordelingen (DPIA’s).

9. Datalekken

Bij een inbreuk in verband met persoonsgegevens informeren wij je zonder onredelijke vertraging nadat wij hiervan kennis hebben gekregen, zodat jij kunt voldoen aan je meldplicht richting de Autoriteit Persoonsgegevens en eventueel de betrokkenen.

10. Teruggave en verwijdering

Na beëindiging van de Overeenkomst kun je je gegevens gedurende een redelijke termijn exporteren. Daarna verwijderen of anonimiseren wij de persoonsgegevens, tenzij wij wettelijk verplicht zijn ze te bewaren.

11. Audits

Op jouw redelijke verzoek tonen wij aan dat wij aan deze verwerkersovereenkomst voldoen, bijvoorbeeld met documentatie of een rapportage. Een audit op locatie is mogelijk onder redelijke voorwaarden en met inachtneming van vertrouwelijkheid.

12. Doorgifte buiten de EU

Verwerking vindt in beginsel plaats binnen de Europese Economische Ruimte. Doorgifte daarbuiten gebeurt alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

13. Aansprakelijkheid en recht

Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van toepassing. Op deze overeenkomst is Nederlands recht van toepassing.

14. Contact

Vragen over deze verwerkersovereenkomst? Mail naar support@freshcode.dev.