Verwerkersovereenkomst

1. Partijen en waarom deze overeenkomst er is

Deze overeenkomst is gesloten tussen:

• de organisatie die RankFellow afneemt, hierna "de klant". De klant bepaalt waarom en waarvoor persoonsgegevens worden verwerkt en is daarmee verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG);
• Ferry Jansen Digitale Strategie, de onderneming van Ferry Jansen, KvK 96629681, Javalaan 46, 9715 GW Groningen, hierna "wij". Wij verwerken persoonsgegevens in opdracht van de klant en zijn daarmee verwerker.

Om RankFellow te leveren, verwerken we gegevens uit de bronnen van de klant, zoals Google Analytics en Google Search Console, en de pagina's van de website van de klant. Daar kunnen persoonsgegevens in zitten, vooral van de bezoekers van die website. Deze overeenkomst legt vast hoe we daarmee omgaan, zoals artikel 28 van de AVG vraagt.

Een organisatiebeheerder van de klant accepteert deze overeenkomst namens de klant bij de keuze van een plan. Ze hoort bij de algemene voorwaarden van RankFellow. Staat hier iets anders dan in de voorwaarden, dan geldt voor persoonsgegevens deze overeenkomst.

2. Welke gegevens en van wie

In bijlage 1 staat welke persoonsgegevens we verwerken, van wie en waarvoor. De klant zorgt dat hij die gegevens mag verzamelen en met ons mag delen, bijvoorbeeld doordat bezoekers van zijn website daarvoor toestemming hebben gegeven waar dat nodig is.

3. Wat we met de gegevens doen

• We verwerken de gegevens alleen om RankFellow voor de klant te leveren, en alleen zoals in deze overeenkomst en in de app is beschreven. Het instellen en gebruiken van RankFellow door de klant geldt als zijn opdracht.
• We gebruiken de gegevens niet voor eigen doelen en verkopen ze niet.
• Om de werking van RankFellow te verbeteren, lezen we de gesprekken met Fellow en de beoordelingen die gebruikers daarbij geven, zonder namen, e-mailadressen en telefoonnummers. Alleen Ferry Jansen leest de uitkomst. Wat we daaruit leren, verwerken we als algemene regel in de werking van Fellow, zonder gegevens van de klant; de klant en andere klanten zien de uitkomst niet.
• Vraagt de klant iets waarvan wij denken dat het in strijd is met de AVG, dan zeggen we dat direct.
• Moeten we gegevens op grond van de wet aan een instantie geven, dan laten we dat de klant vooraf weten, tenzij de wet dat verbiedt.

4. Geheimhouding

Iedereen die bij ons toegang heeft tot de gegevens, is tot geheimhouding verplicht. Op dit moment is dat alleen Ferry Jansen.

5. Beveiliging

We nemen passende maatregelen om de gegevens te beveiligen tegen verlies en tegen toegang door wie er niet bij mag. Welke maatregelen dat zijn, staat in bijlage 2. We mogen die maatregelen aanpassen, zolang de beveiliging niet minder wordt.

6. Onderverwerkers

De klant geeft ons toestemming om de diensten in bijlage 3 in te schakelen. Met elk van hen geldt een overeenkomst met minstens dezelfde verplichtingen voor de bescherming van persoonsgegevens als in deze overeenkomst.

Voegen we een onderverwerker toe of vervangen we er een, dan melden we dat de klant minstens dertig dagen vooraf. Heeft de klant daar een gegronde reden tegen, dan zoeken we samen een oplossing. Lukt dat niet, dan mag de klant zijn plan opzeggen tegen het moment van de wijziging.

Blijft een onderverwerker in gebreke, dan zijn wij daar tegenover de klant verantwoordelijk voor, binnen de grenzen van artikel 11.

7. Buiten de Europese Unie

Een deel van de verwerking gebeurt buiten de Europese Economische Ruimte. In bijlage 3 staat per onderverwerker waar de gegevens worden verwerkt. Waar dat buiten de EER is, gebeurt het op grond van de waarborgen die de betreffende onderverwerker daarvoor biedt (per onderverwerker te bevestigen).

8. Datalekken

Ontdekken we een beveiligingsincident waarbij persoonsgegevens van de klant betrokken zijn, dan melden we dat de klant zonder onnodige vertraging en uiterlijk binnen 48 uur nadat we het hebben ontdekt. We geven daarbij wat we weten: wat er is gebeurd, welke gegevens en hoeveel mensen het raakt, wat de gevolgen kunnen zijn en wat we eraan doen. De klant beslist of hij het incident meldt bij de Autoriteit Persoonsgegevens of bij de betrokkenen; wij helpen daarbij.

9. Rechten van betrokkenen en andere hulp

Vraagt iemand van wie we gegevens verwerken om inzage, verbetering of verwijdering, dan sturen we die vraag door naar de klant. We helpen de klant om zo'n verzoek af te handelen, voor zover dat in RankFellow kan.

Ook helpen we de klant, als hij daarom vraagt, bij een beoordeling van de gevolgen voor de privacy (een zogenoemde DPIA) en bij vragen van de Autoriteit Persoonsgegevens.

10. Controle

De klant mag ons vragen om de informatie die nodig is om te laten zien dat we ons aan deze overeenkomst houden. Wil de klant daarnaast een controle laten doen door een onafhankelijke deskundige, dan kan dat hoogstens één keer per jaar, met minstens vier weken aankondiging, op kosten van de klant, en met geheimhouding door de deskundige.

11. Aansprakelijkheid

Voor aansprakelijkheid onder deze overeenkomst gelden de grenzen uit artikel 16 van de algemene voorwaarden.

12. Looptijd en einde

Deze overeenkomst loopt zolang wij voor de klant persoonsgegevens verwerken voor RankFellow.

Eindigt het plan, dan houdt de klant nog negentig dagen toegang om te lezen. Daarna verwijderen we de gegevens van de klant uit RankFellow. De gegevens in het Google Cloud-project dat we voor de klant hebben ingericht, verwijderen we daarna ook (termijn te bevestigen). Kopieën die in back-ups van onze onderverwerkers staan, verdwijnen volgens de bewaartermijn van die back-ups (te bevestigen).

Wil de klant de gegevens voor het verwijderen terugkrijgen, dan kan hij dat binnen de negentig dagen vragen via contact@ferryjansen.nl.

13. Recht

Op deze overeenkomst is Nederlands recht van toepassing. Komen we er samen niet uit, dan beslist de rechtbank Noord-Nederland, locatie Groningen.

Bijlage 1. Welke gegevens, van wie en waarvoor

Doel. Het leveren van RankFellow: de website en de zoekcijfers van de klant meten, daar voorstellen en inzichten uit afleiden, teksten maken als de klant daarom vraagt, en rapporteren wat er met de voorstellen is gebeurd. Daarnaast het verbeteren van de werking van Fellow door de gesprekken zonder namen te lezen, zoals in artikel 3 staat.

We verwerken geen bijzondere persoonsgegevens (zoals gezondheid of geloof), tenzij de klant die zelf invoert. De klant vermijdt dat.

Bijlage 2. Beveiligingsmaatregelen

• Elke klant heeft een eigen Google Cloud-project voor de gegevens uit zijn bronnen. Bureaus met meer websites hebben één project met een aparte gegevensmap per website.
• In de app ziet elke organisatie alleen haar eigen gegevens. Dat wordt in de database zelf afgedwongen, en een test bewijst bij elke wijziging aan de software dat een klant niet bij een andere klant kan.
• Binnen een organisatie bepaalt de rol wat iemand kan: organisatiebeheerder, medewerker of kijker.
• Alle verbindingen met de app zijn versleuteld.
• Systemen die gegevens in de app zetten, gebruiken een eigen sleutel. Van die sleutels en van wachtwoorden bewaren we alleen een onleesbare vingerafdruk.
• De app zelf heeft geen toegang tot BigQuery. De gegevens komen via één vaste ingang de app in, met een eigen sleutel per systeem. Wijzigingen aan taken, documenten en reacties worden vastgelegd in een logboek.
• Wijzigingen aan de software worden eerst op een aparte testomgeving met een eigen database getest, zonder klantgegevens, voordat ze naar de klanten gaan.

Bijlage 3. Onderverwerkers