Verwerkersovereenkomst

Deze verwerkersovereenkomst is van toepassing tussen Blueline Privacy ("Blueline+", de verwerker) en de organisatie die Blueline+ gebruikt ("klant", de verwerkingsverantwoordelijke), en vormt een aanvulling op de Algemene voorwaarden.

Blueline+ verwerkt persoonsgegevens namens de klant voor zolang de klant gebruikmaakt van het platform. Na beëindiging worden gegevens verwijderd of teruggegeven conform de sectie "Einde van de verwerking" hieronder.

Blueline+ verwerkt persoonsgegevens uitsluitend om de klant in staat te stellen het platform te gebruiken: het bijhouden van een verwerkingsregister, incidentregistratie, beleid, beveiliging, projecten en de overige modules — niet voor eigen doeleinden van Blueline+.

Afhankelijk van wat de klant zelf invoert: medewerkers en contactpersonen van de klant (naam, functie, e-mailadres), betrokkenen genoemd in het verwerkingsregister van de klant, en personen die een inzageverzoek of datalek-melding betreffen. [Eventueel aan te vullen op basis van de daadwerkelijke inhoud.]

Blueline+ maakt gebruik van [hostingpartij, bv. Railway] voor het hosten van de applicatie en database (EU-datacenter), en van [e-mailprovider, bv. Brevo] voor het versturen van transactionele e-mail. De klant geeft hierbij algemene toestemming voor het inschakelen van deze subverwerkers, met dien verstande dat Blueline+ wijzigingen hierin vooraf aankondigt.

[Overzicht van technische/organisatorische maatregelen: versleuteling onderweg (TLS) en van wachtwoorden (bcrypt), toegang op basis van rollen, sessiebeveiliging, optionele tweestapsverificatie voor gebruikersaccounts, back-ups. Aan te vullen/te bevestigen zodra back-ups en overige categorie E-punten uit het productiegereedheids-overzicht zijn afgerond.]

Blueline+ meldt een (vermoeden van een) datalek dat de persoonsgegevens van de klant raakt zonder onredelijke vertraging, zodat de klant zelf tijdig aan zijn eigen meldplicht richting de Autoriteit Persoonsgegevens en betrokkenen kan voldoen.

Ontvangt Blueline+ zelf een verzoek van een betrokkene dat over gegevens van de klant gaat, dan wordt dit doorgestuurd naar de klant — de klant blijft verantwoordelijk voor de afhandeling.

De klant heeft het recht om, na voorafgaande kennisgeving, redelijke controles te (laten) uitvoeren op de naleving van deze overeenkomst. [Voorwaarden/frequentie nader in te vullen.]

Bij beëindiging van de overeenkomst verwijdert Blueline+ de persoonsgegevens van de klant, tenzij een wettelijke bewaarplicht anders vereist. [Termijn en eventuele exportmogelijkheid nader in te vullen.]