Verwerkersovereenkomst

Verwerkingsverantwoordelijke

De klant (de onderneming of persoon die een overeenkomst heeft gesloten met Van Vleymen Web & Software) is de verwerkingsverantwoordelijke in de zin van de GDPR en bepaalt het doel en de middelen van de gegevensverwerking.

Verwerker

Van Vleymen Web & Software, gevestigd te Hasselt, België, treedt op als verwerker en verwerkt persoonsgegevens uitsluitend in opdracht van en ten behoeve van de klant.

Van Vleymen Web & Software verwerkt persoonsgegevens uitsluitend voor het leveren van de overeengekomen diensten:

Hosting — het technisch hosten van de website van de klant op externe servers.
Onderhoud & support — het uitvoeren van updates, back-ups en technisch beheer.

Verwerking voor andere doeleinden is niet toegestaan zonder schriftelijke instructie van de klant.

In het kader van de dienstverlening kunnen de volgende categorieën persoonsgegevens worden verwerkt die afkomstig zijn van bezoekers van de website van de klant:

Naam, e-mailadres, IP-adres en overige gegevens die bezoekers invullen via formulieren op de website van de klant.

Vertrouwelijkheid

Van Vleymen Web & Software behandelt alle persoonsgegevens strikt vertrouwelijk en zorgt ervoor dat medewerkers die toegang hebben tot de gegevens gebonden zijn aan een geheimhoudingsplicht.

Beveiliging

Wij nemen passende technische en organisatorische beveiligingsmaatregelen, waaronder SSL-encryptie, toegangsbeveiliging en regelmatige back-ups.

Instructies opvolgen

Wij verwerken gegevens uitsluitend op basis van gedocumenteerde instructies van de klant, tenzij een wettelijke verplichting anders vereist.

Ondersteuning van rechten

Wij verlenen medewerking wanneer de klant verzoeken van betrokkenen (inzage, correctie, verwijdering) dient te behandelen.

Voor de uitvoering van hostingdiensten doet Van Vleymen Web & Software beroep op externe hostingpartners. Met alle subverwerkers worden schriftelijke overeenkomsten gesloten die ten minste gelijkwaardige privacywaarborgen bieden als deze DPA.

De klant wordt voorafgaand geïnformeerd over wijzigingen in subverwerkers en heeft het recht bezwaar te maken.

Wij passen de volgende beveiligingsmaatregelen toe:

SSL/TLS-encryptie voor alle datatransmissie.
Regelmatige updates van software en beveiligingspatches.
Dagelijkse back-ups met bewaring gedurende minimaal 30 dagen.
Toegangsbeperking tot systemen op basis van need-to-know.

Na beëindiging van de overeenkomst worden persoonsgegevens op verzoek van de klant teruggegeven of verwijderd, tenzij een wettelijke bewaarplicht anders vereist. Verwijdering vindt uiterlijk plaats binnen 30 dagen na beëindiging.

Op deze verwerkersovereenkomst is Belgisch recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechtbanken van het arrondissement Limburg.