Verwerkersovereenkomst
Sjabloon. Nog niet door een jurist getoetst. Beschrijft de verwerking zoals de code die uitvoert.
Tussen de winkelier die Aye installeert (verwerkingsverantwoordelijke) en Aurora Capital, aanbieder van Aye (verwerker).
Onderwerp en duur
Deze overeenkomst regelt de verwerking van persoonsgegevens via Aye, volgens artikel 28 AVG. Hij geldt zolang Aye geïnstalleerd is, en eindigt bij het verwijderen van de app, onverminderd de verwijderplicht hieronder.
Aard en doel
Aye verwerkt naam en e-mail alleen voor klanten terugwinnen, land en postcodegebied voor verzendvoorstellen, en product- en bestelgegevens voor voorraad en inkoop. Aurora Capital verwerkt niets voor eigen doeleinden en verkoopt geen gegevens.
Verplichtingen
Verwerking alleen op instructie van de winkelier, via de functionaliteit van de app. Geheimhouding voor wie bij de gegevens kan. Melding van een datalek binnen 24 uur nadat Aurora Capital daarvan weet. Hulp bij inzage, rectificatie en verwijdering.
Subverwerkers
Shopify is verplicht, als platform. Klaviyo of Omnisend, Meta en Google alleen als jij die koppeling zelf aanzet. Geen andere subverwerkers zonder vooraf te informeren.
Rechten van betrokkenen
Aye handelt de drie verplichte Shopify-meldingen af, met controle van de handtekening: inzage telt hoeveel open voorstellen een klant noemen, verwijdering van een klant haalt die voorstellen weg, verwijdering van de winkel wist alles binnen ongeveer 48 uur.
Beveiliging
Eén machine per winkel, winkelgrens in de code en in de database, versleuteling onderweg en op schijf, koppelingssleutels versleuteld, toegang via persoonlijke sleutel, een logboek dat niet te wijzigen is. Logboekregels ouder dan 365 dagen gaan weg.
Nog niet: een dagelijkse back-up en een extern beveiligingscertificaat.
Recht
Nederlands recht, tenzij schriftelijk anders afgesproken.