Verwerkersovereenkomst ServiceSeintje

Jij (het bedrijf dat ServiceSeintje gebruikt) bent verwerkingsverantwoordelijke voor de persoonsgegevens die je in ServiceSeintje invoert over je eigen klanten en contactpersonen. Louis Digital Solutions is verwerker en verwerkt die gegevens uitsluitend in jouw opdracht.

Wij verwerken de gegevens om ServiceSeintje te leveren: het bijhouden van klanten, installaties en onderhoudsmomenten, het tonen van overzichten en het versturen van door jou gestarte e-mails aan je klanten. De verwerking duurt zolang je de dienst gebruikt.

• Betrokkenen: jouw klanten en hun contactpersonen, en de gebruikers binnen jouw bedrijf.
• Gegevens: naam, adres, plaats, e-mailadres, telefoonnummer, installatiegegevens (merk, model, plaatsingsdatum, interval), onderhoudsdata en -notities, foto's van installaties en contactmomenten.
• Er worden geen speciale categorieën persoonsgegevens gevraagd; voer die dus niet in.

Wij verwerken de gegevens alleen volgens jouw instructies en voor de hierboven genoemde doeleinden, en niet voor eigen doeleinden zoals profilering of het verkopen van gegevens. Beheer, beveiliging, foutopsporing en ondersteuning van de dienst vallen binnen deze instructie.

Wij nemen passende technische en organisatorische maatregelen, waaronder scheiding van gegevens per bedrijf via afdwingbare toegangsregels in de database, versleutelde verbindingen, private opslag voor bestanden en beperkte toegang voor medewerkers. Een gedetailleerde beschrijving van de inrichting delen wij niet, omdat dat de beveiliging zou kunnen ondermijnen.

Voor het leveren van de dienst schakelen wij de volgende subverwerkers in:

• Supabase — database, opslag en authenticatie.
• Stripe — abonnementen en betalingen.
• Resend — verzending van e-mail.
• Lovable — hosting en infrastructuur.

Je geeft hiervoor toestemming. Wijzigen wij een subverwerker die persoonsgegevens verwerkt, dan melden wij dat vooraf zodat je bezwaar kunt maken; in dat geval kun je de overeenkomst opzeggen.

Voor zover subverwerkers gegevens buiten de Europese Economische Ruimte verwerken, doen wij dat uitsluitend met de waarborgen die de AVG toestaat. Wij claimen geen specifieke certificeringen.

Constateren wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onnodige vertraging bij jou, met de informatie die wij op dat moment hebben, zodat jij je eigen meldplicht kunt nakomen. Wij werken mee aan het onderzoek en de afhandeling.

Krijgen wij een verzoek van een betrokkene over gegevens die jij hebt ingevoerd, dan behandelen wij dat verzoek niet zelf, maar verwijzen wij de betrokkene naar jou. Op jouw verzoek helpen wij je binnen redelijke grenzen om aan zo'n verzoek te voldoen.

Wij houden de gegevens geheim en geven alleen toegang aan personen die dat voor hun werk nodig hebben en aan geheimhouding zijn gebonden.

Op verzoek geven wij de informatie die je redelijkerwijs nodig hebt om te controleren of wij deze overeenkomst nakomen. Een audit op locatie is niet standaard voorzien; wij leveren in plaats daarvan schriftelijke informatie.

Bij beëindiging kun je je gegevens uit de dienst halen zolang je account bestaat. Daarna verwijderen wij de gegevens uit de actieve omgeving binnen een redelijke termijn, waarbij gegevens tijdelijk nog in back-ups aanwezig kunnen zijn en gegevens die wij wettelijk moeten bewaren, bewaard blijven.

Deze verwerkersovereenkomst vult de algemene voorwaarden aan. Bij tegenstrijdigheid over de verwerking van persoonsgegevens gaat deze verwerkersovereenkomst voor.