Deze verwerkersovereenkomst is van toepassing tussen:
Verwerkingsverantwoordelijke:
De aanbieder die gebruikmaakt van het Plenn platform om lessen of evenementen aan te bieden ('Verantwoordelijke')
en
Verwerker:
Plenn
KVK-nummer: 96084200
support@plenn.app
1.1 Deze overeenkomst is van toepassing op de verwerking van persoonsgegevens door Verwerker namens Verantwoordelijke in het kader van het gebruik van het Plenn platform.
1.2 De Verwerker zal de persoonsgegevens uitsluitend verwerken in opdracht van Verantwoordelijke en in overeenstemming met deze overeenkomst en de Algemene Verordening Gegevensbescherming (AVG).
2.1 Verwerker verwerkt namens Verantwoordelijke persoonsgegevens van eindgebruikers (consumenten), waaronder:
• Naam
• E-mailadres
• Telefoonnummer
• Boekingsgegevens
2.2 De categorieën van betrokkenen betreffen: consumenten die een boeking doen via het platform van Verantwoordelijke.
3.1 Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verantwoordelijke.
3.2 Verwerker neemt passende technische en organisatorische beveiligingsmaatregelen conform artikel 32 AVG.
3.3 Verwerker zal medewerkers die toegang hebben tot persoonsgegevens geheimhouding opleggen.
3.4 Verwerker zal geen subverwerkers inschakelen zonder voorafgaande schriftelijke toestemming, tenzij sprake is van standaard ingeschakelde derde partijen zoals hostingproviders of betaaldienstverleners (zoals genoemd in artikel 4 Subverwerkers).
3.5 Indien Verwerker wettelijk verplicht is gegevens te verstrekken, stelt zij Verantwoordelijke hiervan op de hoogte (tenzij verboden).
4.1 De Verantwoordelijke stemt in met het gebruik van de volgende subverwerkers:
• Webhostingproviders
• Betaaldienstverleners
• E-maildiensten
• Notificatiediensten
4.2 Verwerker blijft verantwoordelijk voor handelingen van subverwerkers en sluit met hen een overeenkomst die voldoet aan de AVG.
5.1 Verwerker stelt Verantwoordelijke zonder onredelijke vertraging op de hoogte van een inbreuk op de beveiliging van persoonsgegevens (datalek).
5.2 Verwerker verstrekt alle relevante informatie om Verantwoordelijke in staat te stellen de inbreuk te melden aan de toezichthouder en/of betrokkenen.
6.1 Verwerker zal Verantwoordelijke ondersteunen bij het vervullen van diens verplichtingen ten aanzien van verzoeken van betrokkenen (zoals inzage, rectificatie, verwijdering, bezwaar of dataportabiliteit).
7.1 Na beëindiging van de dienstverlening zal Verwerker, op verzoek van Verantwoordelijke, alle persoonsgegevens verwijderen of teruggeven, tenzij wettelijke bewaartermijnen van toepassing zijn of anders is overeengekomen in de gebruiksovereenkomst (zie Algemene Voorwaarden).
7.2 Verwijdering gebeurt op veilige en aantoonbare wijze.
8.1 Verantwoordelijke heeft het recht om audits uit te voeren (of te laten uitvoeren) met betrekking tot de naleving van deze overeenkomst.
8.2 Audits vinden plaats tijdens kantooruren en met redelijke voorafgaande kennisgeving.
8.3 De kosten van een audit zijn voor rekening van Verantwoordelijke, tenzij blijkt dat Verwerker ernstig tekortschiet.
9.1 Iedere partij is aansprakelijk voor de schade voortvloeiend uit een schending van deze overeenkomst of de AVG, voor zover deze aan haar kan worden toegerekend.
9.2 De aansprakelijkheid van Verwerker is beperkt tot het bedrag dat in de gebruiksovereenkomst (zie Algemene Voorwaarden) is bepaald.
10.1 Deze verwerkersovereenkomst geldt zolang Verwerker persoonsgegevens verwerkt namens Verantwoordelijke.
10.2 Bij beëindiging van de gebruiksovereenkomst eindigt deze verwerkersovereenkomst automatisch.
11.1 Op deze overeenkomst is Nederlands recht van toepassing.
11.2 Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.