Deze verwerkersovereenkomst is van toepassing wanneer je als salon (“verwerkingsverantwoordelijke”) via Zogeboekt (“verwerker”) persoonsgegevens van jouw klanten verwerkt.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van het boekingsplatform aan de verantwoordelijke. De overeenkomst geldt zolang de dienst wordt afgenomen.
2. Aard en doel van de verwerking
Het beheren van afspraken, het versturen van bevestigingen en herinneringen, en het bijhouden van een klantenadministratie voor de salon.
3. Categorieën betrokkenen en gegevens
- Betrokkenen: klanten van de salon;
- Gegevens: naam, e-mailadres, telefoonnummer, afspraakgegevens en eventuele notities die de salon vastlegt.
4. Verplichtingen van de verwerker
- Verwerkt gegevens uitsluitend op basis van gedocumenteerde instructies van de verantwoordelijke;
- Waarborgt geheimhouding door personen die toegang tot de gegevens hebben;
- Neemt passende technische en organisatorische beveiligingsmaatregelen;
- Assisteert de verantwoordelijke bij verzoeken van betrokkenen en bij de meldplicht datalekken.
5. Subverwerkers
De verwerker mag subverwerkers inschakelen (zoals hosting-, e-mail- en betaaldiensten) en legt hun dezelfde verplichtingen op. Op verzoek verstrekt de verwerker een actueel overzicht van ingeschakelde subverwerkers.
6. Beveiliging
Maatregelen omvatten onder meer versleuteling van gevoelige gegevens, toegangsbeperking op basis van rollen, en logging. Alle gegevens worden opgeslagen en verwerkt op servers in Nederland (binnen de EER).
7. Datalekken
De verwerker informeert de verantwoordelijke zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens, met de informatie die de verantwoordelijke nodig heeft om aan de meldplicht te voldoen.
8. Teruggave en verwijdering
Na beëindiging van de dienst verwijdert of retourneert de verwerker, naar keuze van de verantwoordelijke, alle persoonsgegevens, tenzij bewaring wettelijk verplicht is.
9. Audits
De verwerker stelt de verantwoordelijke in staat de naleving van deze overeenkomst te controleren en werkt mee aan redelijke audits.