Verwerkersovereenkomst

Rollen

De branderij is verwerkingsverantwoordelijke voor de persoonsgegevens van haar groothandelsklanten en hun contactpersonen. Roasters Technologies ("Order Book") is verwerker. Order Book verwerkt die gegevens uitsluitend om de dienst te leveren en op de gedocumenteerde instructies van de branderij, te weten de algemene voorwaarden en de instellingen die de branderij in de applicatie kiest.

Gegevens en betrokkenen

Contactnamen, e-mailadressen, telefoonnummers, bezorg- en factuuradressen, bestelgeschiedenis, prijslijsten, de factuurbestanden die de branderij aan bestellingen hangt, en de betalingen die de branderij vastlegt, met betrekking tot de groothandelsklanten van de branderij en hun personeel.

Verplichtingen van Order Book

Gegevens uitsluitend op instructie verwerken, en de branderij waarschuwen als een instructie in strijd met de AVG lijkt.
Gegevens vertrouwelijk houden. Medewerkers met toegang zijn tot geheimhouding verplicht.
Passende beveiliging toepassen: versleuteling tijdens transport en opslag, toegangscontrole, logging, back-ups en opslag van persoonsgegevens in de EU.
De branderij helpen bij verzoeken van betrokkenen en, waar nodig, bij gegevensbeschermingseffectbeoordelingen.
De branderij zonder onnodige vertraging en binnen 48 uur na kennisname informeren over een inbreuk in verband met persoonsgegevens.
Alle persoonsgegevens binnen 30 dagen na sluiting van het account verwijderen of teruggeven, behalve wat de wet ons verplicht te bewaren.
De informatie beschikbaar stellen die nodig is om naleving aan te tonen, en audits toestaan met redelijke aankondiging.

Subverwerkers

De branderij geeft toestemming voor de volgende subverwerkers. We kondigen een nieuwe 30 dagen vooraf per e-mail aan, en de branderij kan bezwaar maken.

Doel	Subverwerker	Locatie
Hosting van de applicatie en afhandeling van elk verzoek, inclusief het IP-adres van de bezoeker	Vercel	EU (Frankfurt), verzoeken lopen via een wereldwijd edge-netwerk; modelcontractbepalingen
Database, authenticatie en bestandsopslag	Supabase	EU (Frankfurt)
Transactionele e-mail	Resend	EU / VS, met modelcontractbepalingen
Menselijkheidscontrole op de inlogpagina (Turnstile), die het IP-adres en de browsersignalen van de bezoeker verwerkt	Cloudflare	Wereldwijd, met modelcontractbepalingen
Facturatie van het abonnement van de branderij zelf	Stripe	EU / VS, met modelcontractbepalingen
Import van de bestelgeschiedenis, alleen als een branderij haar Shopify-webwinkel koppelt	Shopify	Per webwinkel (Shopify is gevestigd in Canada), met modelcontractbepalingen

Stripe ontvangt alleen de factuurgegevens van de branderij zelf, nooit gegevens over haar cafés. De verwerkersovereenkomst van de applicatie zelf, op app.getorderbook.com/dpa, is de gezaghebbende en actuele lijst; waar deze pagina ervan afwijkt, gaat die van de applicatie voor.

Doorgiften

Persoonsgegevens worden opgeslagen in de EU (Frankfurt). Verzoeken aan de applicatie lopen via het wereldwijde edge-netwerk van de hostingpartij voordat ze haar bereiken. Staat een subverwerker buiten de EER, dan steunt de doorgifte op de modelcontractbepalingen van de Europese Commissie.

Looptijd

Deze overeenkomst duurt zolang Order Book persoonsgegevens voor de branderij verwerkt. Vragen gaan naar [email protected].