Deze verwerkersovereenkomst maakt deel uit van de overeenkomst tussen de klant (de organisatie die Visitekaart.app gebruikt, hierna: ‘verwerkingsverantwoordelijke’) en Centrum voor IT (hierna: ‘verwerker’), en is van toepassing zodra de klant persoonsgegevens van medewerkers in het platform verwerkt.
1. Onderwerp en duur
Verwerker verwerkt persoonsgegevens uitsluitend om de dienst Visitekaart.app te leveren: het maken, publiceren en beheren van digitale visitekaartjes, QR-codes, vCards en e-mailhandtekeningen. De overeenkomst loopt zolang verwerker persoonsgegevens namens de klant verwerkt.
2. Categorieën gegevens en betrokkenen
| Betrokkenen | Gegevens |
|---|---|
| Medewerkers van de klant | Naam, functie, afdeling, zakelijke contactgegevens, LinkedIn, bio, foto, medewerkersreferentie, e-mailadres voor uitnodiging |
| Beheerders van de klant | Naam, e-mailadres, rol, auditgegevens van wijzigingen |
Bijzondere persoonsgegevens worden niet verwerkt en horen niet in het platform te worden ingevoerd.
3. Instructies
Verwerker verwerkt de gegevens alleen op basis van schriftelijke instructies van de klant. De instellingen die de klant in het portaal maakt (zoals welke velden publiek zichtbaar zijn en of een kaart wordt geïndexeerd) gelden als zulke instructies.
4. Beveiliging
- Versleutelde verbindingen (TLS) en versleutelde opslag bij de hostingpartijen.
- Strikte logische scheiding tussen organisaties; elke actie wordt server-side gecontroleerd op organisatie, rol en recht.
- Rolgebaseerde toegang (eigenaar, beheerder, medewerker) en mogelijkheid om velden te vergrendelen.
- Eenmalige, kortlevende inlog- en uitnodigingslinks; tokens worden alleen gehasht opgeslagen.
- Minimale logging zonder wachtwoorden, tokens of ruwe contactgegevens.
- Back-ups met point-in-time recovery en periodieke hersteltests.
- Supporttoegang door verwerker is tijdelijk, alleen op verzoek, en wordt vastgelegd.
5. Subverwerkers
De klant geeft toestemming voor de inzet van de volgende subverwerkers. Wijzigingen kondigt verwerker minimaal 30 dagen vooraf aan; de klant kan daartegen bezwaar maken.
| Subverwerker | Doel | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van de applicatie, serverfuncties en opslag van afbeeldingen (Vercel Blob) | EU-regio waar mogelijk; moederbedrijf in de VS (EU-standaardcontractbepalingen / Data Privacy Framework) |
| Neon Inc. (via Vercel Marketplace) | PostgreSQL-database met account-, organisatie- en profielgegevens | EU-regio (Frankfurt); moederbedrijf in de VS (EU-standaardcontractbepalingen) |
| Mollie B.V. | Verwerking van betalingen en automatische incasso | Nederland (Amsterdam) |
| Resend Inc. | Versturen van transactionele e-mail (inloglinks, uitnodigingen, betaalberichten) | VS (EU-standaardcontractbepalingen) |
6. Geheimhouding
Iedereen die bij verwerker toegang heeft tot persoonsgegevens, is gebonden aan geheimhouding.
7. Datalekken
Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking aan de klant, met de informatie die de klant nodig heeft om aan de eigen meldplicht te voldoen.
8. Rechten van betrokkenen
Verwerker helpt de klant bij verzoeken van betrokkenen om inzage, correctie, verwijdering of export. Beheerders kunnen profielen zelf wijzigen, archiveren en verwijderen in het portaal.
9. Audit
De klant kan verwerker om informatie vragen om na te gaan of deze overeenkomst wordt nageleefd. Een audit vindt plaats in overleg en op kosten van de klant.
10. Einde
Na het einde van de overeenkomst verwijdert verwerker de persoonsgegevens binnen een redelijke termijn, tenzij een wettelijke bewaarplicht geldt. Op verzoek levert verwerker vooraf een export in een gangbaar formaat (CSV).
11. Contact
Vragen over deze overeenkomst stuur je naar support@visitekaart.app.