Verwerkingsovereenkomst

Deze Verwerkingsovereenkomst (“VO”) is van toepassing op de verwerking van persoonsgegevens door BlueEngine ten behoeve van de Klant in het kader van de Dienst, en maakt integraal onderdeel uit van de Algemene Voorwaarden.

1. Definities

• Verwerkingsverantwoordelijke: de Klant, die het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.
• Verwerker: BlueEngine, die persoonsgegevens verwerkt ten behoeve van de Verwerkingsverantwoordelijke.
• Betrokkene: de persoon op wie de persoonsgegevens betrekking hebben (de eindklant/koper).
• Persoonsgegevens: alle gegevens die herleidbaar zijn tot een natuurlijk persoon.

2. Onderwerp en duur

De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de Dienst: het ophalen van bol.com orders, genereren van verzendlabels en picklijsten, en het verwerken van retouren en klantvragen. De verwerking duurt zolang het Abonnement van de Klant actief is. Na beëindiging worden de gegevens verwijderd conform artikel 7.

3. Categorieën betrokkenen en gegevens

4. Verplichtingen van de Verwerker

De Verwerker:

• Verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.
• Waarborgt dat personen die toegang hebben tot de gegevens gebonden zijn aan geheimhouding.
• Neemt passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico (zie artikel 5).
• Schakelt geen sub-verwerker in zonder voorafgaande toestemming van de Verwerkingsverantwoordelijke (zie artikel 6).
• Verleent bijstand bij verzoeken van Betrokkenen inzake hun rechten onder de AVG.
• Stelt alle informatie beschikbaar die nodig is om naleving aan te tonen en maakt audits mogelijk.

5. Beveiligingsmaatregelen

De Verwerker heeft de volgende maatregelen geïmplementeerd:

• Versleutelde dataverbindingen (TLS 1.2+)
• Gehashte wachtwoorden (bcrypt)
• JWT-authenticatie met korte levensduur tokens
• Firewall met default-deny beleid
• Dagelijkse versleutelde backups naar externe opslag
• Toegangsbeperking op basis van rollen
• Servers binnen de EU (Hetzner, Duitsland)

6. Sub-verwerkers

De Verwerker maakt gebruik van de volgende sub-verwerkers:

Bij wijziging van sub-verwerkers wordt de Verwerkingsverantwoordelijke minimaal 14 dagen vooraf geïnformeerd. De Verwerkingsverantwoordelijke heeft het recht bezwaar te maken.

7. Gegevens na beëindiging

Na beëindiging van het Abonnement verwijdert de Verwerker alle persoonsgegevens binnen 6 maanden, tenzij een wettelijke bewaarplicht van toepassing is. Op verzoek van de Verwerkingsverantwoordelijke worden de gegevens eerder verwijderd of in een gangbaar formaat aangeleverd.

8. Datalekken

De Verwerker meldt een datalek aan de Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking. De melding bevat ten minste:

• De aard van het datalek en de getroffen categorieën gegevens
• Het geschatte aantal betrokkenen
• De waarschijnlijke gevolgen
• De genomen en voorgestelde maatregelen

9. Doorgifte buiten de EER

De Verwerker geeft geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER), tenzij sprake is van passende waarborgen conform hoofdstuk V van de AVG (zoals Standard Contractual Clauses).

10. Toepasselijk recht

Op deze Verwerkingsovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Amsterdam.

11. Contact

BlueEngine — Meerlandenweg 65-b, 1187ZR Amstelveen
E-mail: info@blueengine.nl
Telefoon: +316 1254 0315