Verwerkersovereenkomst

Artikel 1: Definities en rolverdeling

1.1 Deze verwerkersovereenkomst ("VWO") is van toepassing wanneer VYRA Software Solutions B.V. ("Verwerker") bij de uitvoering van het Abonnement persoonsgegevens verwerkt namens de Klant ("Verwerkingsverantwoordelijke").

1.2 De Verwerkingsverantwoordelijke bepaalt doel en middelen van de verwerking; de Verwerker verwerkt uitsluitend in opdracht van en volgens de instructies van de Verwerkingsverantwoordelijke.

1.3 Begrippen uit de AVG (verwerking, persoonsgegevens, betrokkene, e.d.) hebben in deze VWO de betekenis die de AVG daaraan geeft.

Artikel 2: Onderwerp en aard van de verwerking

2.1 De Verwerker verwerkt persoonsgegevens uitsluitend voor zover nodig om het Platform en de dienst aan de Klant te leveren.

2.2 De aard en het doel van de verwerking, de categorieën betrokkenen en de soorten persoonsgegevens zijn beschreven in Bijlage 1.

Artikel 3: Instructies

3.1 De Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, waaronder deze VWO en het gebruik van het Platform.

3.2 De Verwerker stelt de Verwerkingsverantwoordelijke in kennis indien een instructie naar zijn mening in strijd is met de AVG of andere wetgeving.

Artikel 4: Geheimhouding

4.1 De Verwerker zorgt ervoor dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding zijn verplicht.

Artikel 5: Beveiliging

5.1 De Verwerker neemt passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

5.2 De maatregelen zijn nader beschreven in Bijlage 2.

Artikel 6: Subverwerkers

6.1 De Verwerkingsverantwoordelijke verleent de Verwerker algemene toestemming om subverwerkers in te schakelen voor de uitvoering van de dienst. De actuele subverwerkers zijn opgenomen in Bijlage 3.

6.2 De Verwerker legt aan elke subverwerker dezelfde verplichtingen op als in deze VWO.

6.3 De Verwerker informeert de Verwerkingsverantwoordelijke over wijzigingen in subverwerkers. De Verwerker maakt hierin steeds de keuzes die in het belang zijn van het platform en zijn klanten, vanuit een partnerrelatie waarin beider belangen worden gediend.

Artikel 7: Rechten van betrokkenen

7.1 De Verwerker helpt de Verwerkingsverantwoordelijke, voor zover redelijkerwijs mogelijk, bij het voldoen aan verzoeken van betrokkenen (inzage, correctie, verwijdering, e.d.).

7.2 Ontvangt de Verwerker rechtstreeks een verzoek van een betrokkene, dan verwijst hij deze door naar de Verwerkingsverantwoordelijke en handelt hij het niet zelf af, tenzij anders overeengekomen.

Artikel 8: Datalekken

8.1 De Verwerker informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens.

8.2 De Verwerker verstrekt daarbij de informatie die de Verwerkingsverantwoordelijke nodig heeft om aan zijn eigen meldplicht te voldoen.

Artikel 9: Bijstand

9.1 De Verwerker verleent redelijke bijstand bij gegevensbeschermingseffectbeoordelingen (DPIA's) en voorafgaande raadplegingen, voor zover van toepassing.

Artikel 10: Doorgifte buiten de EER

10.1 De Verwerker geeft persoonsgegevens uitsluitend door buiten de EER onder passende waarborgen conform de AVG (zoals de standaardcontractbepalingen).

Artikel 11: Teruggave en verwijdering

11.1 Na afloop van de dienst verwijdert de Verwerker de persoonsgegevens of geeft deze terug, naar keuze van de Verwerkingsverantwoordelijke, tenzij een wettelijke bewaarplicht anders vereist.

Artikel 12: Audits

12.1 De Verwerker stelt op verzoek de informatie beschikbaar die nodig is om naleving van deze VWO aan te tonen, en werkt mee aan redelijke audits.

Artikel 13: Aansprakelijkheid en toepasselijk recht

13.1 Op deze VWO is de aansprakelijkheidsregeling uit de Algemene Voorwaarden van toepassing.

13.2 Nederlands recht is van toepassing.

Bijlage 1: Beschrijving van de verwerking

• Categorieën betrokkenen: contactpersonen/medewerkers van de Klant.
• Soorten persoonsgegevens: naam contactpersoon, e-mailadres, naam van het restaurant/de onderneming.
• Doel: leveren en beheren van het VYRA-platform.
• Duur: looptijd van het Abonnement.
• NB: VYRA Views vraagt geen persoonsgegevens; antwoorden in vrije tekst die een gast zelf invult worden niet actief verwerkt en op verzoek verwijderd.

Bijlage 2: Beveiligingsmaatregelen

• Encryptie van gegevens in transit en waar mogelijk at rest.
• Multi-factorauthenticatie (MFA) op accounts van VYRA-gebruikers.
• Toegangsbeheer op need-to-know-basis.
• Logging en monitoring (o.a. via Sentry).
• Back-up- en herstelbeleid.

Bijlage 3: Subverwerkers

NB: Stripe is géén subverwerker: Stripe treedt op als zelfstandig verwerkingsverantwoordelijke voor betaalgegevens (zie Privacyverklaring, art. 6a). Op de verwerking door Stripe zijn de verwerkersvoorwaarden van Stripe van toepassing (https://stripe.com/legal/dpa) en het privacybeleid van Stripe (https://stripe.com/privacy).