Verwerkersovereenkomst

1. Partijen

Deze verwerkersovereenkomst is een bijlage bij de algemene voorwaarden tussen:

Verwerker — Veldman Hoveniers, KVK 76946320, gevestigd te Balkbrug, hierna: Indiqa;

en

Verwerkingsverantwoordelijke — de klant die zich via indiqa.nl heeft aangemeld voor de Dienst, hierna: Klant.

2. Onderwerp en duur

1. Deze overeenkomst maakt onderdeel uit van de abonnementsovereenkomst tussen Indiqa en Klant voor het gebruik van de Indiqa-dienst (de chatbotwidget, het beheerdashboard en bijbehorende meldingen).
2. Deze overeenkomst treedt in werking zodra Klant de Indiqa-dienst in gebruik neemt en eindigt automatisch op het moment dat de abonnementsovereenkomst eindigt.
3. Verplichtingen die naar hun aard bedoeld zijn om ook na beëindiging te blijven gelden (waaronder geheimhouding en de bepalingen over verwijdering van gegevens) blijven van kracht.

3. Doel en aard van de verwerking

1. Indiqa verwerkt persoonsgegevens uitsluitend ten behoeve van:
   • het tonen van een geautomatiseerde prijsindicatie aan bezoekers van de website van Klant;
   • het vastleggen en tonen van offerteaanvragen in het beheerdashboard van Klant;
   • het versturen van een e-mailmelding aan Klant zodra een aanvraag binnenkomt.
2. De verwerking bestaat uit het opslaan, raadpleegbaar maken en per e-mail doorsturen van gegevens die de betrokkene zelf invoert in de chatbotwidget. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolg en geen profilering in de zin van artikel 22 AVG plaats.
3. Indiqa verwerkt de persoonsgegevens niet voor eigen doeleinden, tenzij Klant hier vooraf schriftelijk toestemming voor geeft.

4. Categorieën gegevens en betrokkenen

Betrokkenen: bezoekers van de website van Klant die de chatbotwidget gebruiken (potentiële klanten van Klant).

Categorieën persoonsgegevens:

• naam, telefoonnummer, e-mailadres, adres en woonplaats — indien door de betrokkene zelf ingevuld bij een offerteaanvraag;
• vrije tekst die de betrokkene zelf typt tijdens het gesprek;
• technische gegevens: tijdstip van de sessie en het type browser/apparaat (user-agent).

Er worden geen bijzondere categorieën persoonsgegevens (artikel 9 AVG) verwerkt. Indiqa gebruikt geen trackingcookies van derden.

5. Verplichtingen van Indiqa

1. Instructies. Indiqa verwerkt de persoonsgegevens uitsluitend op basis van deze overeenkomst en eventuele aanvullende schriftelijke instructies van Klant, tenzij een wettelijke verplichting anders voorschrijft. In dat laatste geval informeert Indiqa Klant vooraf, tenzij dit wettelijk verboden is.
2. Geheimhouding. Iedereen die namens Indiqa toegang heeft tot de gegevens is gebonden aan geheimhouding.
3. Beveiliging. Indiqa treft passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder in elk geval:
   • versleutelde verbinding (TLS/HTTPS) tussen de bezoeker, de widget en de server;
   • een wachtwoordbeveiligd beheerdashboard, met wachtwoorden die gehasht worden opgeslagen;
   • technische scheiding van gegevens tussen verschillende klanten van Indiqa;
   • regelmatige back-ups van de database;
   • toegang tot de onderliggende database beperkt tot Indiqa, uitsluitend voor beheer en ondersteuning.
4. Meldplicht datalekken. Indiqa meldt een (vermoedelijk) datalek zonder onredelijke vertraging, en in elk geval binnen 48 uur nadat Indiqa hier kennis van heeft, aan Klant. De melding bevat de aard van het lek, de vermoedelijke gevolgen en de genomen maatregelen, zodat Klant zo nodig tijdig kan melden bij de Autoriteit Persoonsgegevens.
5. Bijstand. Indiqa werkt binnen redelijke termijn mee aan verzoeken van Klant die voortvloeien uit rechten van betrokkenen (inzage, correctie, verwijdering, dataportabiliteit) en aan een eventuele DPIA.

6. Subverwerkers

Klant geeft Indiqa algemene toestemming om de volgende subverwerkers in te schakelen:

• Hosting & database — Hetzner Online GmbH — Finland (HEL1-DC8)
• E-mailverzending — Brevo SAS — Frankrijk (EU)

2. Indiqa informeert Klant bij het inschakelen van een nieuwe subverwerker of het vervangen van een bestaande, zodat Klant hier bezwaar tegen kan maken.
3. Indiqa legt subverwerkers dezelfde verplichtingen op als in deze overeenkomst zijn opgenomen.

7. Doorgifte buiten de EER

Persoonsgegevens worden, voor zover Indiqa bekend, uitsluitend binnen de Europese Economische Ruimte verwerkt. Mocht dit wijzigen, dan meldt Indiqa dit vooraf schriftelijk aan Klant en zorgt zij voor een passende waarborg (zoals EU-standaardclausules).

8. Controle en audit

Klant mag, na schriftelijke aankondiging met een redelijke termijn van ten minste 14 dagen, Indiqa vragen om informatie te verstrekken waaruit naleving van deze overeenkomst blijkt, of (laten) controleren of Indiqa deze overeenkomst naleeft. Kosten die redelijkerwijs niet in verhouding staan tot een reguliere controle komen voor rekening van Klant.

9. Einde van de overeenkomst

Na beëindiging van de abonnementsovereenkomst verwijdert Indiqa alle persoonsgegevens van Klant binnen 30 dagen, of retourneert deze op verzoek van Klant, tenzij een wettelijke bewaarplicht zich hiertegen verzet.

10. Aansprakelijkheid

Voor aansprakelijkheid tussen partijen geldt het bepaalde in de algemene voorwaarden tussen Indiqa en Klant.

11. Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Balkbrug.