Verwerkersovereenkomst

Artikel 1 — Partijen en Definities

• Verwerkingsverantwoordelijke ("Klant"): Klant die via Smart-Verkoop persoonsgegevens verwerkt.
• Verwerker ("Smart-Verkoop"): Smart-Verkoop, KvK 95488294.
• Persoonsgegevens: gegevens zoals gedefinieerd in art. 4(1) AVG.
• Betrokkenen: eindklanten/kopers wiens gegevens worden verwerkt.
• Sub-verwerker: door Smart-Verkoop ingeschakelde derde partij.

Artikel 2 — Onderwerp en Duur

2.1 Treedt in werking bij gebruik Platform; eindigt bij beëindiging Abonnement.

2.2 Smart-Verkoop verwerkt uitsluitend op schriftelijke instructie van Klant.

Artikel 3 — Categorieën Betrokkenen en Gegevens

Betrokkenen: eindklanten/kopers op bol.com/Amazon, reviewers, contactpersonen B2B.

Gegevens: naam, e-mail, adres, telefoon, transactiegegevens, orders, reviews, beperkte betaalinfo (geen CC-nummers), IP-adressen indien beschikbaar.

Geen bijzondere categorieën (art. 9 AVG).

Artikel 4 — Doeleinden en Instructies

4.1 Doeleinden: tonen orders/voorraad/klantinfo in dashboard, berekenen omzet/winst, rapportages, reviews tonen, historische data voor trends, support.

4.2 Uitsluitend schriftelijke instructies. Algemene instructie via gebruik Platform.

4.3 Smart-Verkoop informeert bij strijdige instructies.

Artikel 5 — Verplichtingen Verwerker

5.1 Geheimhouding door alle medewerkers.

5.2 Passende technische en organisatorische maatregelen (art. 32 AVG).

5.3 Medewerking bij verzoeken, DPIA's, audits.

5.4 Alle informatie ter beschikking voor naleving AVG.

Artikel 6 — Beveiliging

Technisch: SSL/TLS, bcrypt wachtwoorden, versleutelde tokens, multi-tenant isolatie, firewalls, rate limiting, bescherming SQL/XSS/CSRF, logging, backups.

Organisatorisch: beperkte toegang, wachtwoordbeleid, incident response, periodieke reviews, geheimhouding, awareness-training.

Artikel 7 — Sub-verwerkers

7.1 Huidige sub-verwerkers:

7.2 Wijziging sub-verwerkers: 30 dagen vooraf aankondiging, bezwaarrecht.

7.3 Smart-Verkoop legt dezelfde verplichtingen op aan sub-verwerkers en blijft aansprakelijk.

Artikel 8 — Rechten Betrokkenen

8.1 Klant is primair verantwoordelijk voor afhandeling AVG-verzoeken.

8.2 Smart-Verkoop biedt redelijke medewerking binnen 14 dagen.

8.3 Direct contact door Betrokkenen: wij verwijzen door naar Klant.

Artikel 9 — Datalekken

9.1 Melding aan Klant zonder onredelijke vertraging, uiterlijk binnen 48 uur.

9.2 Melding bevat: aard, oorzaak, aantallen, gevolgen, maatregelen, contactpersoon, advies.

9.3 Ondersteuning bij melding aan AP en Betrokkenen.

Artikel 10 — Internationale Doorgifte

Uitsluitend binnen EU/EER. Doorgifte alleen met adequaatheidsbesluit, SCCs, BCRs of art. 46-49 AVG.

Artikel 11 — Audit

11.1 Max 1 audit per kalenderjaar, op kosten Klant, met 30 dagen aankondiging.

11.2 Auditor tekent NDA, geen toegang tot data andere klanten.

11.3 Alternatief: recent audit-rapport of certificering.

Artikel 12 — Einde Overeenkomst

12.1 Binnen 30 dagen verwijderd of geretourneerd (keuze Klant).

12.2 Backups binnen 90 dagen overschreven.

12.3 Uitzondering: wettelijke bewaarplicht.

12.4 Export in gestructureerd, machinaal leesbaar formaat (JSON/CSV).

Artikel 13 — Aansprakelijkheid

Zoals in Algemene Voorwaarden. Elke partij eigen aandeel conform art. 82 AVG.

Artikel 14 — Slotbepalingen

14.1 Bij strijdigheid prevaleert deze Overeenkomst voor persoonsgegevens.

14.2 Wijzigingen 30 dagen vooraf.

14.3 Nederlands recht, bevoegde rechter vestiging Smart-Verkoop.

Bijlage A — Beveiligingsmaatregelen

• Toegang: RBAC, sterke wachtwoorden, sessie-timeout, lockout, audit logs
• Transit: TLS 1.2+, HSTS, versleuteling API-calls
• Rest: bcrypt wachtwoorden, versleutelde tokens, .htaccess bescherming, versleutelde backups
• Infrastructuur: firewalls, DDoS-bescherming, updates, monitoring
• Operationeel: incident response, backup testing, change management, security reviews, awareness-training

Contact

E-mail: info@smart-verkoop.com (onderwerp: "Verwerkersovereenkomst") | KvK: 95488294