Verwerkersovereenkomst (artikel 28 AVG)

Partijen

Verwerker: Mudaflow, handelend onder de naam Groomify, Baerkenstraat 16, 6981 JJ Doesburg, KvK 75076373 ("Groomify").

Verwerkingsverantwoordelijke: de partij die met Groomify een overeenkomst heeft gesloten over het gebruik van Groomify Business ("Klant").

Hierna samen: "Partijen".

Overwegingen

• Groomify levert aan Klant een online stalmanagementsysteem ("de Dienst").
• Klant voert bij het gebruik van de Dienst persoonsgegevens in en bepaalt zelf het doel en de middelen van die verwerking. Klant is daarmee verwerkingsverantwoordelijke in de zin van de AVG.
• Groomify verwerkt die persoonsgegevens uitsluitend ten behoeve van Klant en is daarmee verwerker in de zin van de AVG.
• Partijen leggen in deze overeenkomst de afspraken vast die artikel 28 AVG voorschrijft.
• Deze verwerkersovereenkomst maakt onlosmakelijk deel uit van de overeenkomst tussen Partijen en geldt zolang die overeenkomst voortduurt.

Artikel 1. Definities

De begrippen persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, betrokkene, inbreuk in verband met persoonsgegevens en subverwerker hebben de betekenis die de AVG (Verordening (EU) 2016/679) daaraan geeft. "Persoonsgegevens" zijn in deze overeenkomst de persoonsgegevens die Groomify in het kader van de Dienst namens Klant verwerkt, zoals gespecificeerd in Bijlage 1.

Artikel 2. Onderwerp, aard, doel en duur

2.1 Groomify verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren, onderhouden en beveiligen van de Dienst aan Klant.

2.2 De aard van de verwerking bestaat uit het opslaan, raadplegen, wijzigen, verzenden, exporteren en verwijderen van persoonsgegevens binnen de Dienst.

2.3 Het onderwerp, de categorieën betrokkenen en de soorten persoonsgegevens staan in Bijlage 1.

2.4 Deze overeenkomst loopt zolang de overeenkomst tussen Partijen voortduurt en eindigt van rechtswege bij het einde daarvan.

Artikel 3. Verwerking op instructie

3.1 Groomify verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van Klant. Deze overeenkomst en het gebruik van de functionaliteiten van de Dienst gelden als die instructie.

3.2 Groomify verwerkt de persoonsgegevens niet voor eigen doeleinden en verstrekt ze niet aan derden, behoudens subverwerkers (artikel 6) en wettelijke verplichtingen.

3.3 Klant bepaalt zelf welke gegevens hij invoert en staat ervoor in dat hij daarvoor een geldige grondslag heeft en aan zijn informatieplicht jegens betrokkenen voldoet.

Artikel 4. Vertrouwelijkheid

Groomify verplicht eenieder die onder haar gezag toegang heeft tot persoonsgegevens tot geheimhouding. Toegang vindt uitsluitend plaats voor zover noodzakelijk voor het leveren, onderhouden of beveiligen van de Dienst of voor support op verzoek van Klant.

Artikel 5. Beveiliging

5.1 Groomify treft passende technische en organisatorische maatregelen, rekening houdend met de stand van de techniek en de risico's. De maatregelen staan in Bijlage 2.

5.2 Groomify mag de maatregelen aanpassen, mits het beschermingsniveau daardoor niet daalt.

5.3 Klant is verantwoordelijk voor het beheer van gebruikersaccounts en het zorgvuldig omgaan met inloggegevens binnen zijn omgeving.

Artikel 6. Subverwerkers

6.1 Klant verleent Groomify algemene toestemming om de in Bijlage 3 genoemde subverwerkers in te schakelen.

6.2 Groomify informeert Klant over voorgenomen wijzigingen in subverwerkers. Klant kan binnen 14 dagen bezwaar maken; maakt Klant geen bezwaar, dan geldt de wijziging als aanvaard.

6.3 Groomify legt met elke subverwerker afspraken vast die ten minste hetzelfde beschermingsniveau bieden als deze overeenkomst.

Artikel 7. Inbreuken in verband met persoonsgegevens (datalekken)

7.1 Groomify meldt een inbreuk in verband met persoonsgegevens onverwijld, en uiterlijk binnen 48 uur na ontdekking, aan Klant.

7.2 Groomify verleent medewerking aan Klant bij diens meldplicht richting toezichthouder en betrokkenen.

Artikel 8. Rechten van betrokkenen

Groomify ondersteunt Klant waar mogelijk bij het beantwoorden van verzoeken van betrokkenen (inzage, correctie, verwijdering, overdraagbaarheid). Verzoeken die bij Groomify binnenkomen, verwijst Groomify door naar de betreffende Klant.

Artikel 9. Gegevens na einde van de overeenkomst

9.1 Na het einde van de overeenkomst bewaart Groomify de Klantgegevens nog 12 maanden, zodat Klant kan terugkeren of een export kan maken. Op verzoek van Klant verwijdert Groomify de gegevens eerder of stelt hij ze beschikbaar in een gangbaar formaat.

9.2 Daarna wist Groomify de persoonsgegevens, behoudens gegevens die Groomify op grond van een eigen wettelijke (bijv. fiscale) plicht langer moet bewaren.

Artikel 10. Audit

Klant kan eenmaal per jaar, op eigen kosten, de naleving van deze overeenkomst laten controleren door een onafhankelijke auditor. Groomify verleent daaraan medewerking en verstrekt de benodigde informatie.

Artikel 11. Aansprakelijkheid

De aansprakelijkheid van Groomify uit hoofde van deze overeenkomst volgt artikel 10 van de Algemene Voorwaarden van Groomify Business.