Verwerkersovereenkomst (DPA)

Deze verwerkersovereenkomst hoort bij de Algemene Voorwaarden van Signal Board, een dienst van Superworkx B.V. (Social Roots). Zij geldt automatisch zodra je een account aanmaakt en van toepassing is dat wij persoonsgegevens verwerken in jouw opdracht.

1. Rollen

Jouw bedrijf is verwerkingsverantwoordelijke. Superworkx B.V. is verwerker en verwerkt persoonsgegevens uitsluitend volgens jouw instructies en voor het leveren van Signal Board.

2. Onderwerp, duur en aard

Onderwerp is het monitoren van openbaar zichtbare publicatieactiviteit op door jou opgegeven social kanalen en het beheren van jouw account. De verwerking duurt zolang je account bestaat.

3. Categorieën gegevens en betrokkenen

• Accountgegevens van jouw medewerkers: naam, e-mailadres, rol, inloggegevens en logboekgegevens
• Klant- en kanaalgegevens die jij invoert: klantnaam, kanaal-URL's en eigen notities
• Meetgegevens: datum van de laatst gevonden openbare post, statussen en foutmeldingen
• Facturatiegegevens die nodig zijn voor jouw abonnement

Wij verwerken geen bijzondere categorieën persoonsgegevens en verzoeken je die ook niet in vrije velden in te vullen.

4. Beveiliging

• Versleutelde verbindingen (HTTPS/TLS) en versleutelde opslag
• Scheiding per bedrijf, afgedwongen in de database op rijniveau
• Toegang volgens het principe van minimale rechten, met logging
• Optionele IP-beveiliging op je eigen bord
• Periodieke back-ups en herstelprocedures

5. Subverwerkers

Wij schakelen subverwerkers in. De actuele lijst staat op de pagina subverwerkers. Wijzigingen kondigen wij minimaal 30 dagen vooraf aan; je mag daartegen gemotiveerd bezwaar maken en in dat geval de overeenkomst beëindigen.

6. Doorgifte buiten de EER

Waar een subverwerker gegevens buiten de EER kan verwerken, gebeurt dat op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig. Per subverwerker staat dit vermeld op de lijst.

7. Hulp bij rechten van betrokkenen

Wij helpen je binnen redelijke termijn bij verzoeken om inzage, correctie, verwijdering en overdracht. Je kunt je gegevens ook zelf exporteren; zie export en overstappen.

8. Datalekken

Bij een inbreuk in verband met persoonsgegevens informeren wij je zonder onredelijke vertraging, en in ieder geval binnen 48 uur nadat wij daarvan kennis hebben, met de informatie die je nodig hebt voor je eigen meldplicht.

9. Audit

Op verzoek verstrekken wij de informatie die nodig is om naleving aan te tonen. Een audit ter plaatse is mogelijk, maximaal eenmaal per jaar, aangekondigd en tegen redelijke kosten, tenzij een incident aanleiding geeft tot meer.

10. Bewaren en verwijderen

Na beëindiging kun je 180 dagen lang je gegevens exporteren. Daarna verwijderen wij de accountgegevens, behalve wat wij wettelijk moeten bewaren (zoals facturen: 7 jaar). Back-ups verlopen volgens hun eigen cyclus.

11. Contact