Verwerkersovereenkomst

1. Definities

Termen met een hoofdletter die hier niet zijn gedefinieerd, hebben de betekenis zoals uiteengezet in de AVG. "Persoonsgegevens", "Verwerking", "Verwerkingsverantwoordelijke", "Verwerker" en "Betrokkene" hebben de betekenis die daaraan in artikel 4 AVG wordt gegeven.

2. Onderwerp en Duur

De Verwerker verwerkt Persoonsgegevens namens de Verwerkingsverantwoordelijke uitsluitend om de in de Servicevoorwaarden beschreven Services te leveren. Deze DPA is van toepassing zolang de Verwerker Persoonsgegevens voor de Verwerkingsverantwoordelijke verwerkt.

3. Aard en Doel van de Verwerking

De Verwerker verwerkt Persoonsgegevens om mystieke readings te leveren, door gebruikers ingediende inhoud op te slaan, accounts te beheren, betalingen te verwerken, transactionele e-mail te versturen en het platform te exploiteren.

4. Categorieën Betrokkenen

Persoonsgegevens die op grond van deze DPA worden verwerkt, kunnen betrekking hebben op:

• Accounthouders en eindgebruikers van de Service
• Ontvangers van gedeelde readings of cadeaus
• Nieuwsbriefabonnees

5. Categorieën Persoonsgegevens

De Verwerker kan de volgende categorieën Persoonsgegevens verwerken:

• Identificatie naam, e-mailadres, accountidentificatoren
• Profiel geboortedatum, geboortetijd, geboorteplaats (indien opgegeven)
• Gebruik readinggeschiedenis, chatberichten, voorkeuren, taal
• Facturering factuur-e-mailadres, abonnement, identificatoren van betalingsproviders (er worden geen kaartgegevens op onze servers opgeslagen)
• Technisch IP-adres, user agent, apparaatvingerafdruk, loggegevens

6. Verplichtingen van de Verwerker

De Verwerker zal:

• Persoonsgegevens uitsluitend verwerken op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke
• Ervoor zorgen dat personen die gemachtigd zijn om Persoonsgegevens te verwerken, tot vertrouwelijkheid zijn verplicht
• Passende technische en organisatorische beveiligingsmaatregelen treffen (zie Sectie 9)
• De Verwerkingsverantwoordelijke bijstaan bij het reageren op verzoeken van Betrokkenen
• De Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte stellen van elke inbreuk in verband met Persoonsgegevens
• Alle informatie beschikbaar stellen die nodig is om de naleving van deze Verwerkersovereenkomst aan te tonen

7. Subverwerkers

De Verwerkingsverantwoordelijke machtigt de Verwerker om subverwerkers in te schakelen voor het leveren van de Dienst. De Verwerker legt aan elke subverwerker schriftelijke verplichtingen inzake gegevensbescherming op die niet minder beschermend zijn dan die in deze Verwerkersovereenkomst, en blijft aansprakelijk voor hun prestaties. Een actuele lijst van subverwerkers is op verzoek beschikbaar via privacy@fortunamatata.com.

8. Internationale doorgifte van gegevens

Wanneer Persoonsgegevens buiten de EER of het Verenigd Koninkrijk worden doorgegeven, baseert de Verwerker zich op passende waarborgen zoals de modelcontractbepalingen (Standard Contractual Clauses, SCC's) van de Europese Commissie en het UK International Data Transfer Addendum, samen met eventuele aanvullende maatregelen die op grond van de toepasselijke wetgeving vereist zijn.

9. Beveiligingsmaatregelen

De Verwerker treft passende technische en organisatorische maatregelen, waaronder:

• Versleuteling van Persoonsgegevens tijdens overdracht (TLS) en, waar van toepassing, in rust
• Toegangscontroles, rolgebaseerde rechten en auditlogging
• Regelmatige beveiligingsupdates, monitoring van afhankelijkheden en beheer van kwetsbaarheden
• Back-up- en noodherstelprocedures
• Vertrouwelijkheidsverplichtingen voor personeel en training in beveiligingsbewustzijn

10. Rechten van Betrokkenen

De Verwerker zal, rekening houdend met de aard van de verwerking, de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan bij het nakomen van diens verplichting om te reageren op verzoeken tot uitoefening van de rechten van Betrokkenen krachtens Hoofdstuk III van de AVG.

11. Inbreuk in verband met Persoonsgegevens

De Verwerker zal de Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte stellen nadat hij kennis heeft gekregen van een inbreuk in verband met Persoonsgegevens. De melding bevat de op grond van Artikel 33(3) AVG vereiste informatie, voor zover deze redelijkerwijs beschikbaar is.

12. Audits

De Verwerker stelt aan de Verwerkingsverantwoordelijke de informatie ter beschikking die nodig is om de naleving van deze Verwerkersovereenkomst aan te tonen, en maakt audits, met inbegrip van inspecties, door de Verwerkingsverantwoordelijke of een door de Verwerkingsverantwoordelijke gemachtigde auditor mogelijk en draagt daaraan bij, met inachtneming van een redelijke aankondigingstermijn en van vertrouwelijkheids- en beveiligingsbeperkingen.

13. Teruggave of verwijdering van gegevens

Bij beëindiging van de Diensten zal de Verwerker, naar keuze van de Verwerkingsverantwoordelijke, alle namens de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens verwijderen of teruggeven, tenzij bewaring op grond van de toepasselijke wetgeving vereist is.

14. Aansprakelijkheid en toepasselijk recht

De aansprakelijkheid op grond van deze Verwerkersovereenkomst is onderworpen aan de beperkingen die zijn vastgelegd in de Servicevoorwaarden. Op deze Verwerkersovereenkomst is hetzelfde recht van toepassing als op de Servicevoorwaarden.

15. Contact

Voor vragen over deze Verwerkersovereenkomst of om de actuele lijst van subverwerkers op te vragen, kunt u contact met ons opnemen via privacy@fortunamatata.com.