Verwerkersovereenkomst Kei Media

Tussen:

Opdrachtgever, hierna: "Opdrachtgever / Verwerkingsverantwoordelijke"

en

Kei Media, hierna: "Dienstverlener / Verwerker"

gezamenlijk: "Partijen".

1. Onderwerp

Dienstverlener plaatst uitsluitend software op de servers van een gespecialiseerde hostingpartner, uitsluitend op uitdrukkelijk verzoek van de opdrachtgever. Toegang tot persoonsgegevens vindt alleen plaats met expliciete toestemming van de opdrachtgever voor calamiteiten of support. De verwerking betreft persoonsgegevens die door of namens de opdrachtgever worden geplaatst op de hostingomgeving, waaronder contactgegevens, gebruikersgegevens en overige gegevens die voortvloeien uit de door de opdrachtgever afgenomen diensten.

2. Rollen

Verwerkingsverantwoordelijke: opdrachtgever bepaalt doel en middelen van de verwerking van persoonsgegevens.

Verwerker: Dienstverlener treedt alleen op als verwerker voor persoonsgegevens die via opdrachten van de opdrachtgever worden geplaatst of verwerkt.

Subverwerker / hosting-infrastructuur: de servers en infrastructuur worden beheerd door een derde partij. Dienstverlener is verantwoordelijk voor het correct uitvoeren van de opdrachten van de opdrachtgever, maar is niet verantwoordelijk voor de hosting-infrastructuur zelf.

Indien Dienstverlener een nieuwe subverwerker inschakelt of van subverwerker wisselt, stelt Dienstverlener de opdrachtgever hiervan tijdig op de hoogte. De opdrachtgever kan hiertegen gemotiveerd bezwaar maken. Indien partijen geen overeenstemming bereiken, is de opdrachtgever gerechtigd de verwerkersovereenkomst te beëindigen conform de opzegtermijn in de Algemene Voorwaarden artikel 7.4.

3. Beperkte verwerking

Dienstverlener verwerkt persoonsgegevens uitsluitend in opdracht van de opdrachtgever en niet voor eigen doeleinden.

Toegang tot persoonsgegevens vindt alleen plaats na uitdrukkelijke toestemming van de opdrachtgever en uitsluitend voor het uitvoeren van opdrachten, technisch beheer of calamiteitenherstel.

De opdrachtgever kan data zelf plaatsen op de servers of Dienstverlener opdracht geven data te plaatsen; Dienstverlener handelt alleen op instructie van de opdrachtgever.

4. Verantwoordelijkheid van de hosting-infrastructuur

De derde partij die de servers en infrastructuur beheert, is volledig verantwoordelijk voor de werking van de servers, back-ups, maildiensten en overige infrastructuur.

Dienstverlener heeft geen controle over deze diensten en is niet aansprakelijk voor tekortkomingen, fouten, uitval of dataverlies veroorzaakt door de derde partij.

Alle werkzaamheden en controles van de derde partij vallen volledig onder hun verantwoordelijkheid en/of die van de opdrachtgever.

5. Aansprakelijkheid

Dienstverlener is niet verantwoordelijk voor de inhoud van de door de opdrachtgever ingevoerde of via opdracht geplaatste data.

Dienstverlener is niet aansprakelijk voor verlies, wijziging of andere gevolgen van data veroorzaakt door de servers en infrastructuur van derden.

Dienstverlener is alleen aansprakelijk voor eigen handelingen bij het plaatsen van software of het uitvoeren van opdrachten van de opdrachtgever.

5a. Beveiliging en geheimhouding
Dienstverlener treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang, openbaarmaking of wijziging, conform artikel 32 AVG. Medewerkers van Dienstverlener die toegang hebben tot persoonsgegevens zijn gehouden aan geheimhouding.

Persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Doorgifte buiten de EER vindt niet plaats zonder uitdrukkelijke toestemming van de opdrachtgever en passende waarborgen conform artikel 44-49 AVG.

6. Datalekken

Indien Dienstverlener persoonsgegevens verwerkt met toestemming van de opdrachtgever, meldt Dienstverlener elk geconstateerd of vermoed datalek zonder onredelijke vertraging aan de opdrachtgever.

Dienstverlener verleent de opdrachtgever op verzoek redelijke medewerking bij het afhandelen van verzoeken van betrokkenen inzake inzage, correctie of verwijdering, en bij de naleving van de verplichtingen uit artikelen 32 tot en met 36 AVG.

7. Beëindiging

Na beëindiging van de dienstverlening zal Dienstverlener, indien persoonsgegevens zijn verwerkt, deze naar keuze van de opdrachtgever wissen of teruggeven, tenzij wettelijke bewaarplichten van toepassing zijn.

8. Acceptatie door afname van diensten

Door de afname van diensten van Dienstverlener, hetzij mondeling, per e-mail of via de applicatie, gaat de opdrachtgever automatisch akkoord met deze Verwerkersovereenkomst en de bijbehorende Algemene Voorwaarden. De opdrachtgever erkent hierbij dat de software uitsluitend op instructie wordt geplaatst, dat de servers en infrastructuur door een derde partij worden beheerd, en dat Dienstverlener hiervoor niet aansprakelijk is.