Verwerkersovereenkomst
Deze overeenkomst hoort bij de algemene voorwaarden. Ze geldt zodra jij via StoreBOS persoonsgegevens van anderen laat verwerken, zoals de klanten van je webshop. Jij bent dan de verwerkingsverantwoordelijke en wij zijn de verwerker (art. 28 AVG).
De afspraken zelf
Wij gebruiken de standaardbepalingen van de Europese Commissie, ONGEWIJZIGD: Uitvoeringsbesluit (EU) 2021/915, bijlage. De tekst staat in het Nederlands op EUR-Lex. Die bepalingen voldoen aan art. 28 lid 3 en 4 AVG. Wat hieronder staat zijn alleen de bijlagen die de standaardbepalingen laten invullen.
Bij deze overeenkomst kiezen wij voor de standaardbepalingen: optie 2 in clausule 7.7 (algemene schriftelijke toestemming voor subverwerkers, met voorafgaande kennisgeving van minstens 30 dagen), en de melding van een inbreuk volgens clausule 9.
Bijlage I - Partijen
| Verwerkingsverantwoordelijke | Verwerker | |
|---|---|---|
| Wie | jij: de naam waarmee je je aanvraag deed | StoreBon |
| Adres, e-mail, KvK | zoals bij je aanvraag vastgelegd | zie hieronder |
| Contactpersoon privacy | het e-mailadres van je aanvraag | het e-mailadres hieronder |
De gegevens van StoreBon (de verwerker), rechtstreeks uit de pagina Bedrijfsgegevens:
Bijlage II - Wat wij voor je verwerken
| Onderdeel | Invulling |
|---|---|
| Onderwerp | het hosten en bedienen van je website en webshop |
| Duur | zolang je een site bij ons hebt; daarna 30 dagen om te exporteren |
| Aard en doel | opslaan, tonen, doorsturen en bewaren, om je site en winkel te laten werken |
| Betrokkenen | jouw klanten en bezoekers, en wie via je site contact opneemt |
| Soorten gegevens | naam, adres, e-mailadres, telefoonnummer, bestelgegevens en berichten; en, zodra de klantchat er is, de berichten die iemand in die chat typt en het e-mailadres dat hij daar achterlaat |
| Bijzondere gegevens | geen; zet ze ook niet in je site |
| Instructies | jouw gebruik van de beheerschermen; wij verwerken niets voor eigen doelen |
| Einde | wij verwijderen de gegevens na de exporttermijn, tenzij de wet bewaren eist; back-ups die nog gegevens van je bevatten verlopen daarna vanzelf, uiterlijk 52 dagen later |
| Chatberichten en achtergelaten e-mailadres | bewaren wij bij het ticket waar het gesprek bij hoort en verwijderen wij samen met dat ticket, uiterlijk aan het einde van de exporttermijn |
Bijlage III - Hoe wij de gegevens beveiligen
- Elke site ziet alleen zijn eigen gegevens, ook al draaien sites op dezelfde servers.
- Vertrouwelijke velden staan versleuteld op schijf.
- Wie inlogt krijgt alleen de rechten van zijn rol; elke wijziging wordt vastgelegd.
- Verkeer van en naar de site loopt versleuteld.
- Er is elk uur een back-up, in Nederland, en elke wijziging aan de software doorloopt eerst een geautomatiseerde testreeks.
- Een datalek melden wij je zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat wij het ontdekken.
- Zodra de klantchat er is, maskeren wij een bericht in onze eigen servers in Nederland voordat het naar een taalmodel gaat: e-mailadressen, telefoonnummers, IBAN's, postcode met huisnummer en de namen die wij van je kennen worden vervangen door plaatshouders, die alleen bij ons weer worden teruggezet. Namen van anderen die in een bericht staan en die wij niet kennen, kunnen wij zo niet herkennen; dat restrisico blijft.
- De leverancier van het taalmodel mag je gegevens niet gebruiken om een model te trainen en niet bewaren buiten wat nodig is om het antwoord te geven, zoals in zijn verwerkersovereenkomst met ons staat.
Bijlage IV - Subverwerkers
Je geeft toestemming voor deze subverwerkers:
| Subverwerker | Waarvoor | Waar |
|---|---|---|
| Google Cloud | hosting van de servers en ontvangen van e-mail | Nederland (regio europe-west4) |
| Google Workspace (Google Ireland Limited) | verzenden van e-mail namens je site | Ierland; Google kan ook buiten de EER verwerken, onder de standaardcontractbepalingen van de EU |
| Google Vertex AI (Google Cloud), met Claude van Anthropic als taalmodel | de klantchat: een antwoord op de vraag van een bezoeker, op berichten die wij eerst hebben gemaskeerd | Europa (verwerking in de Europese multiregio van Vertex AI), dus binnen de EER; er is geen doorgifte buiten de EER |
Komt er een subverwerker bij of gaat er een weg, dan melden wij dat minstens 30 dagen vooraf. Ben je het er niet mee eens, dan mag je stoppen.
Deze pagina is op slot
Je mag weten dat deze pagina bestaat, maar je rol mag de inhoud niet lezen. De tekst is niet verborgen in dit scherm — hij is nooit verstuurd.
Aanvragen kan nog niet: het aanvraagproces staat als fase 4 in het ontwerp. Toegang verlenen is iemand een rol geven, nooit een uitzondering op één pagina.