Verwerkersovereenkomst

1. Partijen en reikwijdte

1.1 Deze Verwerkersovereenkomst ("DPA") is aangegaan tussen BlinkFix Ltd (bedrijfsnr. 13505930), 27 Old Gloucester Street, London WC1N 3AX, Verenigd Koninkrijk ("BlinkFix", de "Verwerker"), en de organisatie, leverancier of het bezorgbedrijf dat de Enterprise-voorwaarden heeft geaccepteerd, of het bedrijf dat de Handelaarsvoorwaarden heeft geaccepteerd (de "Klant", de "Verwerkingsverantwoordelijke").

1.2 Deze is van toepassing op persoonsgegevens die BlinkFix verwerkt namens de Klant bij het leveren van BlinkFix Enterprise of de personeels- en integratietools van een vestiging (de "Klantpersoonsgegevens"). Deze maakt deel uit van, en wordt geaccepteerd samen met, de Enterprise-voorwaarden of de Handelaarsvoorwaarden (de "Overeenkomst").

1.3 Deze is niet van toepassing op persoonsgegevens die BlinkFix verwerkt als verwerkingsverantwoordelijke, hetgeen wordt beschreven in het Privacybeleid. BlinkFix is verwerkingsverantwoordelijke van, bijvoorbeeld: (a) BlinkFix-accounts; (b) bestellingen en betalingen van klanten; (c) facturering, wallets, uitbetalingen en overzichten; (d) de bezorggegevens van een bestelling (naam, adres, telefoonnummer, bezorgcode) en de administratie van bezorgingen, met inbegrip van bezorgingen door een bezorgbedrijf; (e) een leveranciersbestelling, met inbegrip van de bezorggegevens van de koper; (f) autodeposito's, met inbegrip van claims, foto's en besluiten van BlinkFix; (g) de beperkte informatie die BlinkFix aan een kanaalpartner verstrekt over de accounts die deze heeft aangebracht; (h) de eigen controle van de documenten die een bezorgbedrijf uploadt om te worden goedgekeurd. Wanneer BlinkFix dergelijke gegevens verstrekt aan een leverancier, een bezorgbedrijf of een kanaalpartner zodat deze zijn deel kan uitvoeren, ontvangt dat bedrijf deze als afzonderlijke verwerkingsverantwoordelijke, uitsluitend voor dat doel, zoals bepaald in de Vlootvoorwaarden, sectie 16 van het document Enterprise-voorwaarden en het document Voorwaarden voor kanaalpartners.

1.4 "UK GDPR", "EU GDPR" (Verordening (EU) 2016/679), "Gegevensbeschermingswetgeving", "persoonsgegevens", "verwerking", "verwerkingsverantwoordelijke", "verwerker", "betrokkene", "inbreuk in verband met persoonsgegevens" en "toezichthoudende autoriteit" hebben de betekenis zoals gedefinieerd in de UK GDPR, de Data Protection Act 2018 en, waar van toepassing, de EU GDPR.

2. Details van de verwerking

3. Instructies van de verwerkingsverantwoordelijke

3.1 BlinkFix verwerkt Persoonsgegevens van de Klant uitsluitend op basis van de gedocumenteerde instructies van de Klant, inclusief met betrekking tot internationale doorgiften, tenzij anders vereist door het Britse of EU-recht, in welk geval BlinkFix de Klant informeert vóór de verwerking, tenzij dat recht dit verbiedt.

3.2 De Overeenkomst, deze DPA en het gebruik en de configuratie van de dienst door de Klant (inclusief instellingen, integraties en acties van diens beheerders) vormen de volledige instructies van de Klant. Verdere instructies moeten schriftelijk zijn en in overeenstemming met de Overeenkomst.

3.3 BlinkFix informeert de Klant onverwijld indien een instructie naar haar oordeel inbreuk maakt op de Gegevensbeschermingswetgeving.

3.4 De Klant is verantwoordelijk voor de rechtmatigheid van de verwerking die zij instrueert, voor het beschikken over een rechtmatige grondslag en voor het verstrekken van de vereiste informatie aan betrokkenen.

4. Vertrouwelijkheid

BlinkFix zorgt ervoor dat iedereen die zij machtigt om Persoonsgegevens van de Klant te verwerken, gebonden is aan vertrouwelijkheid en deze uitsluitend inziet voor zover nodig voor het leveren van de dienst, voor het ondersteunen van de Klant op diens verzoek, voor het afhandelen van meldingen en misbruik, of om te voldoen aan de wet.

5. Beveiliging

BlinkFix implementeert passende technische en organisatorische maatregelen om Persoonsgegevens van de Klant te beschermen (Artikel 32 Britse/EU AVG), waaronder:

• versleuteling tijdens transport (TLS) voor al het verkeer, en versleuteling in rust aangeboden door Google Cloud (onze servers en databaseschijven) en Cloudflare (files en back-ups);
• wachtwoorden en PINs die uitsluitend als hashes worden opgeslagen; integratie-geheimen die versleuteld worden opgeslagen; API-sleutels die beperkt en herroepbaar zijn; webhooks die ondertekend zijn;
• toegangscontrole per seat en rol; toegang van personeel tot productiegegevens beperkt tot personen die dit nodig hebben; logboekregistratie van toegang door personeel tot gevoelige items;
• scheiding van gegevens van klanten per organisatie in de applicatie;
• rate limiting en bescherming tegen misbruik;
• dagelijkse back-ups van onze database met continue wijzigingslogboeken, bewaard in een afzonderlijke back-upopslag gedurende 7 dagen, en een proces om deze te herstellen;
• regelmatige evaluatie van de maatregelen naarmate de dienst verandert.

De Klant is verantwoordelijk voor haar eigen beveiliging, inclusief seat-beheer, het geheimhouden van inloggegevens en API-sleutels, en het beveiligen van systemen die zij verbindt.

6. Subverwerkers

6.1 De Klant geeft BlinkFix algemene toestemming om de subverwerkers in de Subverwerkers lijst in te schakelen.

6.2 BlinkFix geeft de Klant ten minste 30 dagen kennisgeving van een nieuwe of vervangende subverwerker door de lijst bij te werken en de admins of account-eigenaren van de Klant per e-mail te informeren. De Klant kan binnen die periode bezwaar maken op redelijke gronden met betrekking tot gegevensbescherming. De partijen zullen het bezwaar te goeder trouw bespreken; indien dit niet kan worden opgelost, kan de Klant de betreffende dienst beëindigen en een terugbetaling ontvangen van vooruitbetaalde vergoedingen voor de resterende periode.

6.3 BlinkFix legt aan elke subverwerker gegevensbeschermingsverplichtingen op die niet minder beschermend zijn dan deze DPA en blijft verantwoordelijk voor hun Performance.

7. Internationale doorgiften

7.1 De belangrijkste hosting van BlinkFix, inclusief de database, bevindt zich op Google Cloud in Frankfurt, Duitsland (EU). Database-back-ups worden bewaard in Cloudflare R2. De e-mailserver van BlinkFix bevindt zich in Canada. Sommige subverwerkers, inclusief de AI-dienst, verwerken gegevens in de VS of elders, zoals weergegeven in de lijst.

7.2 Wanneer Persoonsgegevens van de Klant worden doorgegeven buiten het VK of de EER naar een land zonder adequaatheidsbesluit, waarborgt BlinkFix passende beveiligingsmaatregelen: het EU-VS-kader voor gegevensprivacy en de bijbehorende Britse uitbreiding voor gecertificeerde ontvangers, of de standaardcontractbepalingen van de Europese Commissie (Besluit 2021/914, module 3 verwerker-naar-verwerker of module 2, indien van toepassing) met het Britse addendum voor internationale doorgifte van gegevens, tezamen met een beoordeling van het doorgifterisico en aanvullende maatregelen waar nodig. Een doorgifte naar een land met een adequaatheidsbesluit, zoals Canada voor commerciële organisaties, is gebaseerd op dat besluit.

7.3 Wanneer de Klant zich in de EER bevindt en BlinkFix (in het VK) Persoonsgegevens van de Klant ontvangt, valt de doorgifte onder het adequaatheidsbesluit van de Europese Commissie voor het VK. Indien dat besluit eindigt, zijn de standaardcontractbepalingen (module 2, verwerkingsverantwoordelijke naar verwerker) van toepassing en worden deze door verwijzing opgenomen, waarbij het Ierse recht en de Ierse rechtbanken voor deze bepalingen zijn gekozen, en de toezichthoudende autoriteit van de Klant als de bevoegde autoriteit geldt.

7.4 Klanten buiten het VK en de EER. Wanneer de Klant zich buiten het VK en de EER bevindt (bijvoorbeeld in de Verenigde Arabische Emiraten of de VS) en de wetgeving van dat land het verzenden van persoonsgegevens naar het VK of naar de landen in de lijst van subverwerkers beperkt, vertrouwen de partijen op deze DPA en, waar die wetgeving om meer vraagt, op de standaardbepalingen en het addendum genoemd in 7.2 en 7.3, waarvan de partijen overeenkomen dat deze van toepassing zijn voor zover die wetgeving dat toestaat.

8. Bijstand

8.1 Verzoeken van betrokkenen. BlinkFix helpt de Klant, rekening houdend met de aard van de verwerking, bij het reageren op verzoeken van betrokkenen (inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar), voornamelijk via de functies van de dienst (beheerders kunnen gegevens inzien, bewerken, exporteren en verwijderen). Indien BlinkFix rechtstreeks een verzoek ontvangt, verwijst het de persoon door naar de Klant en reageert het zelf niet, tenzij de Klant daarom vraagt.

8.2 Effectbeoordelingen en raadpleging. BlinkFix verstrekt redelijke informatie om de Klant te helpen bij gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging van een toezichthoudende autoriteit.

9. Inbreuken in verband met persoonsgegevens

BlinkFix stelt de Klant zonder onredelijke vertraging, en in ieder geval binnen 48 uur, op de hoogte nadat het kennis heeft genomen van een inbreuk in verband met persoonsgegevens die van invloed is op Persoonsgegevens van de Klant, met de informatie die de Klant redelijkerwijs nodig heeft om aan zijn verplichtingen te voldoen (aard van de inbreuk, categorieën en geschatte aantallen, waarschijnlijke gevolgen, genomen of voorgestelde maatregelen, en een contactpunt), en werkt deze bij naarmate er meer bekend wordt. BlinkFix neemt redelijke stappen om de inbreuk in te dammen en te verhelpen. Kennisgeving is geen erkenning van schuld.

10. Audits

BlinkFix stelt de informatie beschikbaar die redelijkerwijs nodig is om de naleving van deze DPA en Artikel 28 aan te tonen, inclusief schriftelijke antwoorden op beveiligingsvragenlijsten eenmaal per jaar. Als dat niet voldoende is, of als een toezichthoudende autoriteit dit vereist, mag de Klant een audit uitvoeren (zelf of via een onafhankelijke auditor die gebonden is aan geheimhouding) met een opzegtermijn van ten minste 30 dagen, tijdens kantooruren, maximaal eenmaal per jaar, op eigen kosten, en zonder toegang tot gegevens van andere klanten.

11. Verwijdering en retournering

11.1 Tijdens de Overeenkomst kunnen beheerders Persoonsgegevens van de Klant verwijderen en exporteren (CSV- en JSON-exports, en via de API).

11.2 Wanneer de Overeenkomst eindigt, heeft de Klant 30 dagen de tijd om zijn gegevens te exporteren. BlinkFix verwijdert vervolgens de Persoonsgegevens van de Klant binnen nog eens 30 dagen, inclusief uit actieve systemen, tenzij het Britse of EU-recht vereist dat deze bewaard blijven. Back-ups worden 7 dagen bewaard en vervolgens volgens hun normale cyclus verwijderd, en worden niet hersteld, behalve voor noodherstel. Op verzoek bevestigt BlinkFix de verwijdering schriftelijk.

11.3 Gegevens over vestigingen op BlinkFix, hun orders en de persoonlijke BlinkFix-accounts van hun personeel zijn geen Persoonsgegevens van de Klant van de Enterprise-Klant en vallen onder de Handelaarsvoorwaarden en het Privacybeleid.

12. Aansprakelijkheid en voorrang

12.1 De aansprakelijkheid van elke partij onder deze DPA is onderworpen aan de limieten in de Overeenkomst.

12.2 Indien deze DPA in strijd is met de Overeenkomst, prevaleert deze DPA voor de verwerking van Persoonsgegevens van de Klant. Indien de standaardcontractbepalingen of het Britse addendum van toepassing zijn en in strijd zijn met deze DPA, prevaleren zij.

12.3 Deze DPA wordt beheerst door het recht dat de Overeenkomst beheerst.

13. Contact

Privacy en gegevensbescherming: [email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Verenigd Koninkrijk.

Registratie bij het UK Information Commissioner's Office: aangevraagd (aanvraag C2042936).

EU-vertegenwoordiger (Art. 27 AVG)

De vertegenwoordiger van BlinkFix in de Europese Unie onder Artikel 27 van de EU-AVG is Michał Michalek, Polen (postadres op verzoek via [email protected]), [email protected], +48 505 643 432. EU-betrokkenen en toezichthoudende autoriteiten kunnen contact opnemen met de vertegenwoordiger over de verwerking door BlinkFix, inclusief verwerking onder deze DPA.

14. Wetgeving van andere landen

14.1 EER. Indien de Klant zich in IJsland, Liechtenstein of Noorwegen bevindt, is deze DPA van toepassing zoals deze geldt voor de EU, en omvat "EU-AVG" de AVG zoals deze van toepassing is in de EER.

14.2 Verenigde Arabische Emiraten. Indien het federale decreet-wet nr. 45 van 2021 van de VAE betreffende de bescherming van persoonsgegevens van toepassing is op Persoonsgegevens van de Klant, is de Klant de verwerkingsverantwoordelijke en is BlinkFix de verwerker, en zijn de artikelen 3 tot en met 11 de plichten van BlinkFix als verwerker onder die wet. Indien de gegevensbeschermingswet van het Dubai International Financial Centre of de Abu Dhabi Global Market van toepassing is, geldt hetzelfde onder die wet. De partijen beroepen zich op deze DPA en artikel 7 voor elke doorgifte buiten de VAE.

14.3 Verenigde Staten. Indien een privacywet van een Amerikaanse staat van toepassing is op Persoonsgegevens van de Klant (bijvoorbeeld de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act), is BlinkFix de dienstverlener of verwerker van de Klant, en: (a) verwerkt BlinkFix de Persoonsgegevens van de Klant uitsluitend voor de doeleinden in artikel 2 en in opdracht van de Klant; (b) verkoopt of deelt BlinkFix deze niet (zoals de wet die woorden definieert); (c) bewaart, gebruikt of openbaart BlinkFix deze niet voor enig ander doel, of buiten zijn directe zakelijke relatie met de Klant; (d) combineert BlinkFix deze niet met persoonsgegevens die het van andere bronnen ontvangt of zelf verzamelt, behalve voor zover de wet dit toestaat; (e) leeft BlinkFix die wet na en biedt het hetzelfde niveau van privacybescherming; (f) mag de Klant redelijke stappen ondernemen (inclusief onder artikel 10) om ervoor te zorgen dat BlinkFix de gegevens gebruikt zoals deze DPA voorschrijft, en om ongeoorloofd gebruik te stoppen en te corrigeren; (g) informeert BlinkFix de Klant binnen 5 werkdagen indien het niet langer aan zijn verplichtingen onder die wet kan voldoen.

14.4 Indien de gegevensbeschermingswet van een ander land van toepassing is en meer vereist dan deze DPA, zullen de partijen te goeder trouw overeenkomen wat er moet worden toegevoegd.