1. Partijen en rollen
Deze verwerkersovereenkomst geldt wanneer Winstwaker persoonsgegevens verwerkt in opdracht van een klant. De klant is dan verwerkingsverantwoordelijke en Winstwaker treedt op als verwerker voor de afgesproken werkzaamheden.
2. Doel en duur van de verwerking
We verwerken persoonsgegevens voor het leveren van boekhoudkundige, fiscale en softwarematige ondersteuning, waaronder administratie, documentverwerking, bankkoppelingen, rapportages, aangiftes en support. De verwerking duurt zolang dat nodig is voor de dienstverlening en wettelijke bewaarplichten.
3. Categorieën persoonsgegevens
Het kan gaan om contactgegevens, bedrijfsgegevens, administratieve gegevens, factuur- en betaalinformatie, documentinhoud, bankmutaties, gebruikersgegevens, technische logs en supportinformatie.
4. Instructies van de klant
Winstwaker verwerkt gegevens volgens de overeenkomst, de gekozen dienstverlening en redelijke schriftelijke instructies van de klant. Als een instructie naar ons oordeel strijdig is met wetgeving, melden we dat aan de klant.
5. Beveiliging en vertrouwelijkheid
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Toegang wordt beperkt tot personen die de gegevens nodig hebben voor hun werkzaamheden en die gebonden zijn aan vertrouwelijkheid.
6. Subverwerkers
Winstwaker kan leveranciers inschakelen voor hosting, opslag, beveiliging, communicatie, betalingen, documentverwerking, support en vergelijkbare onderdelen van de dienstverlening. Met relevante leveranciers leggen we beveiliging, vertrouwelijkheid en verwerkersafspraken vast.
7. Datalekken en incidenten
Bij een mogelijk datalek onderzoeken we de impact en nemen we passende maatregelen. Wanneer melding aan de klant nodig is, doen we dat zonder onredelijke vertraging zodat de klant zijn AVG-verplichtingen kan beoordelen.
8. Rechten van betrokkenen
Als een betrokkene een verzoek doet over zijn persoonsgegevens, ondersteunen we de klant voor zover dat redelijkerwijs nodig is en past binnen onze rol als verwerker.
9. Doorgifte buiten de EER
We kiezen bij voorkeur leveranciers en opslag binnen Nederland of de Europese Economische Ruimte. Als verwerking buiten de EER nodig is, gebruiken we passende waarborgen die onder de AVG zijn toegestaan.
10. Einde van de dienstverlening
Na afloop van de dienstverlening verwijderen of retourneren we persoonsgegevens waar dat redelijkerwijs mogelijk is, tenzij verdere bewaring nodig is vanwege wettelijke verplichtingen, bewijspositie of overeengekomen overdracht.
11. Contact
Voor vragen over deze verwerkersovereenkomst kun je mailen naar privacy@winstwaker.nl of een bericht sturen via de contactpagina. Zie ook onze privacyverklaring.