1. Rollen en onderwerp
De klant is verwerkingsverantwoordelijke en CasBizz Holding B.V. is verwerker voor persoonsgegevens in de scherminhoud en daarmee samenhangende dienstgegevens. Deze overeenkomst vormt onderdeel van de ScreenText-overeenkomst en geldt zolang wij die gegevens namens de klant verwerken.
2. Verwerking en betrokkenen
De verwerking bestaat uit het tijdelijk ontvangen, versleuteld opslaan en doorgeven van scherminhoud, sessiebeheer en, uitsluitend na expliciete toestemming, tijdelijke supporttoegang. De gegevens kunnen betrekking hebben op medewerkers, gasten, klanten of andere personen die in door de klant ingevoerde tekst worden genoemd. De klant bepaalt welke categorieën gegevens hij invoert en vermijdt onnodige bijzondere persoonsgegevens.
3. Instructies en geheimhouding
Wij verwerken de gegevens alleen op gedocumenteerde instructie van de klant, behalve bij een wettelijke verplichting. Personen met toegang zijn gebonden aan geheimhouding. Als een instructie naar ons oordeel in strijd is met privacywetgeving, informeren wij de klant.
4. Beveiliging
Passende maatregelen omvatten end-to-endversleuteling met AES-256-GCM, TLS-transport, rolgebaseerde toegang, sterke authenticatie, scheiding tussen organisaties, tijdelijke en expliciet goedgekeurde supporttoegang, auditregistratie en het verwijderen van versleutelde sessie-inhoud na afloop.
5. Subverwerkers
De klant geeft algemene toestemming voor subverwerkers die nodig zijn voor hosting, infrastructuur, e-mail en back-ups. Wij leggen hun passende gegevensbeschermingsverplichtingen op en blijven verantwoordelijk voor hun uitvoering. Over een wezenlijke nieuwe subverwerker informeren wij de klant, zodat die op redelijke gronden bezwaar kan maken.
Mollie verwerkt betaalgegevens voor de contract- en facturatierelatie en is voor die verwerking geen subverwerker van scherminhoud.
6. Datalekken en bijstand
Wij informeren de klant zonder onredelijke vertraging over een bevestigd beveiligingsincident met zijn persoonsgegevens en verstrekken beschikbare informatie voor diens meldplicht. Rekening houdend met de aard van de verwerking helpen wij redelijkerwijs bij verzoeken van betrokkenen, risicoanalyses en overleg met toezichthouders.
7. Doorgifte, controle en informatie
Doorgifte buiten de EER vindt alleen plaats met een geldige grondslag en passende waarborgen. Wij stellen informatie beschikbaar waarmee de klant naleving van artikel 28 AVG kan beoordelen. Een aanvullende audit wordt vooraf afgestemd en mag de veiligheid of dienstverlening niet onredelijk verstoren.
8. Einde van de verwerking
Tijdelijke scherminhoud wordt verwijderd bij het sluiten of verlopen van de sessie. Na het einde van de hoofdovereenkomst verwijderen of retourneren wij overige persoonsgegevens op verzoek, behoudens gegevens die wij wettelijk moeten bewaren.
9. Contact
Vragen over deze verwerkersovereenkomst kunnen naar info@casbizz.nl.