Verwerkersovereenkomst

1. Partijen en rangorde

Verwerkingsverantwoordelijke is de klant; verwerker is Uwdomeinnu.nl, Kerkenbos 1018, 6546 BA Nijmegen, KvK 90563611. Deze verwerkersovereenkomst hoort bij de algemene voorwaarden. Bij strijdigheid over de verwerking van persoonsgegevens gaat dit document voor.

2. Onderwerp, duur en aard van de verwerking

Wij verwerken persoonsgegevens uitsluitend om de overeengekomen domein-, DNS-, factuur- en API-diensten te leveren, zolang de overeenkomst duurt.

• Categorieën betrokkenen: klanten van de verantwoordelijke, domeinhouders en hun contactpersonen.
• Categorieën gegevens: naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, domeinnamen, DNS-gegevens, factuur- en betaalgegevens, logbestanden.
• Bijzondere categorieën persoonsgegevens worden niet verwerkt.

3. Instructies

Wij verwerken persoonsgegevens alleen op gedocumenteerde instructie van de verantwoordelijke, tenzij een wettelijke verplichting ons tot iets anders verplicht; in dat geval melden we dat vooraf, tenzij de wet dat verbiedt. Het gebruik van het platform en de API geldt als instructie.

4. Vertrouwelijkheid en beveiliging

Personen die toegang hebben tot de gegevens zijn tot geheimhouding verplicht. Wij nemen passende maatregelen als bedoeld in artikel 32 AVG, waaronder versleuteling in transport, toegangsbeheer, logging, scheiding van omgevingen, back-ups en herstelprocedures.

5. Subverwerkers

De verantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers voor hosting, e-mailverzending, betalingsverwerking en domeinregistratie bij registries en registrars. Wij leggen hen gelijkwaardige verplichtingen op en blijven aansprakelijk voor hun handelen. Bij vervanging of toevoeging informeren we vooraf, waarna bezwaar mogelijk is.

6. Doorgifte buiten de EER

Verwerking vindt in beginsel plaats binnen de EER. Is doorgifte daarbuiten toch nodig, dan gebeurt dat uitsluitend met een geldige grondslag, zoals een adequaatheidsbesluit of de EU-modelcontractbepalingen.

7. Bijstand, datalekken en audits

Wij helpen de verantwoordelijke redelijkerwijs bij verzoeken van betrokkenen, bij een DPIA en bij overleg met de toezichthouder. Een datalek melden we zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat wij daarvan kennis hebben genomen, met de bekende informatie.

De verantwoordelijke mag maximaal eens per jaar een audit laten uitvoeren door een onafhankelijke, tot geheimhouding gehouden deskundige, na een aankondiging van ten minste 30 dagen en zonder de dienstverlening onnodig te verstoren. De kosten zijn voor de verantwoordelijke, tenzij uit de audit een materiële tekortkoming blijkt.

8. Teruggave en verwijdering

Na afloop van de overeenkomst verwijderen wij de persoonsgegevens of geven we ze terug, tenzij bewaring wettelijk verplicht is (zoals de fiscale bewaarplicht van 7 jaar voor factuurgegevens). Back-ups verlopen volgens onze reguliere back-upcyclus.

9. Aansprakelijkheid

Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van toepassing, voor zover de AVG dat toestaat. Op deze overeenkomst is Nederlands recht van toepassing.