Verwerkersovereenkomst

1. 1.1
   Begrippen als persoonsgegevens, verwerking, betrokkene, verwerkingsverantwoordelijke, verwerker, subverwerker en inbreuk in verband met persoonsgegevens hebben de betekenis die de Algemene Verordening Gegevensbescherming (AVG) eraan geeft.
2. 1.2
   Dienst en Overeenkomst hebben de betekenis uit de algemene voorwaarden van DigitalWaiters.

1. 2.1
   De Verwerker verwerkt persoonsgegevens namens de Verwerkingsverantwoordelijke voor zover dat nodig is om de Dienst te leveren.
2. 2.2
   Welke persoonsgegevens worden verwerkt, van wie, waarvoor en hoe lang, staat in bijlage 1.
3. 2.3
   De Verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking en staat ervoor in dat de verwerking rechtmatig is, waaronder dat gasten voldoende worden geïnformeerd.

1. 3.1
   De Verwerker verwerkt de persoonsgegevens alleen op schriftelijke instructie van de Verwerkingsverantwoordelijke, tenzij een wettelijke plicht de Verwerker tot verwerking verplicht. In dat geval informeert de Verwerker de Verwerkingsverantwoordelijke vooraf, tenzij de wet dat verbiedt.
2. 3.2
   De Overeenkomst en het gebruik van de functies en instellingen van de Dienst door de Verwerkingsverantwoordelijke gelden als instructie.
3. 3.3
   Is een instructie naar het oordeel van de Verwerker in strijd met de AVG, dan meldt de Verwerker dat direct.
4. 3.4
   De Verwerker gebruikt de persoonsgegevens niet voor eigen doeleinden.

De Verwerker zorgt dat iedereen die onder zijn gezag toegang heeft tot de persoonsgegevens tot geheimhouding verplicht is en de gegevens alleen verwerkt voor zover dat nodig is voor de Dienst.

1. 5.1
   De Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, zoals bedoeld in artikel 32 AVG. De belangrijkste maatregelen staan in bijlage 2.
2. 5.2
   De Verwerker mag de maatregelen aanpassen, zolang het beveiligingsniveau niet lager wordt.

1. 6.1
   De Verwerkingsverantwoordelijke geeft de Verwerker algemene toestemming om subverwerkers in te schakelen. De huidige subverwerkers staan in bijlage 3.
2. 6.2
   De Verwerker informeert de Verwerkingsverantwoordelijke minstens 30 dagen vooraf over een nieuwe of vervangende subverwerker. De Verwerkingsverantwoordelijke kan daartegen binnen die termijn met redenen bezwaar maken. Komen partijen er niet uit, dan kan de Verwerkingsverantwoordelijke de Overeenkomst kosteloos opzeggen.
3. 6.3
   De Verwerker legt subverwerkers ten minste dezelfde verplichtingen op als in deze overeenkomst staan en blijft tegenover de Verwerkingsverantwoordelijke verantwoordelijk voor hun nakoming.

De Verwerker geeft persoonsgegevens alleen door naar landen buiten de Europese Economische Ruimte als daarvoor passende waarborgen zijn zoals de AVG vereist, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

1. 8.1
   De Verwerker helpt de Verwerkingsverantwoordelijke, voor zover redelijk, bij het afhandelen van verzoeken van betrokkenen, zoals een verzoek om inzage of verwijdering.
2. 8.2
   Krijgt de Verwerker zo’n verzoek rechtstreeks, dan stuurt de Verwerker het zonder onnodige vertraging door naar de Verwerkingsverantwoordelijke.

1. 9.1
   De Verwerker informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en waar mogelijk binnen 48 uur nadat hij het heeft ontdekt, over een inbreuk in verband met persoonsgegevens.
2. 9.2
   De Verwerker geeft daarbij alle informatie die redelijkerwijs nodig is om te beoordelen of de inbreuk gemeld moet worden aan de Autoriteit Persoonsgegevens of aan betrokkenen, zoals de aard van de inbreuk, de betrokken gegevens, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
3. 9.3
   Het melden aan de Autoriteit Persoonsgegevens en aan betrokkenen is de verantwoordelijkheid van de Verwerkingsverantwoordelijke.

De Verwerker helpt de Verwerkingsverantwoordelijke, voor zover redelijk, bij een gegevensbeschermingseffectbeoordeling (DPIA) en een eventuele voorafgaande raadpleging van de Autoriteit Persoonsgegevens.

1. 11.1
   De Verwerker stelt op verzoek alle informatie beschikbaar die nodig is om aan te tonen dat hij deze overeenkomst nakomt.
2. 11.2
   De Verwerkingsverantwoordelijke mag maximaal één keer per jaar, op eigen kosten, een audit laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht. Een audit wordt minstens 30 dagen vooraf aangekondigd en mag de bedrijfsvoering van de Verwerker niet onredelijk verstoren.

1. 12.1
   Deze overeenkomst geldt zolang de Overeenkomst duurt en zolang de Verwerker daarna nog persoonsgegevens namens de Verwerkingsverantwoordelijke verwerkt.
2. 12.2
   Tot het einde van de Overeenkomst kan de Verwerkingsverantwoordelijke de eigen gegevens exporteren via de beheeromgeving. Binnen 3 maanden na het einde verwijdert de Verwerker de persoonsgegevens, tenzij de wet bewaring verplicht.

1. 13.1
   Voor de aansprakelijkheid van de Verwerker geldt de regeling uit de algemene voorwaarden.
2. 13.2
   Bij strijdigheid tussen deze overeenkomst en de algemene voorwaarden gaat deze overeenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.
3. 13.3
   Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de rechtbank Rotterdam.

• Alle verbindingen zijn versleuteld (HTTPS/TLS).
• Toegang tot gegevens is per Klant afgeschermd via beveiliging op rijniveau in de database; elke Klant kan alleen bij de eigen gegevens.
• Gegevens die niet openbaar hoeven te zijn, zijn alleen via de server bereikbaar. Openbaar leesbare bestelgegevens zijn beperkt tot recente bestellingen, die nodig zijn voor de statuspagina en de schermen.
• Wachtwoorden en schermwachtwoorden worden versleuteld (gehasht) opgeslagen; sessies zijn ondertekend en verlopen automatisch.
• Gasten kunnen alleen bestellen via een beveiligde QR-code die de Klant zelf aanmaakt en kan intrekken.
• Inlogpogingen en aanmeldingen worden begrensd tegen misbruik.
• Sleutels en wachtwoorden van systemen staan niet in de broncode maar in beveiligde omgevingsvariabelen.
• Na elke update wordt de beveiliging gecontroleerd met een vaste set controles.

Mollie B.V. verwerkt de betalingen van gasten op basis van een eigen overeenkomst tussen Mollie en de Verwerkingsverantwoordelijke, en is daarom geen subverwerker van DigitalWaiters.