Tussen Tumfur B.V. (hierna: "Verwerker") en Opdrachtgever zoals vermeld in de samenwerkingsovereenkomst (hierna: "Verwerkingsverantwoordelijke"). Deze verwerkersovereenkomst maakt integraal onderdeel uit van de samenwerkingsovereenkomst en behoeft geen afzonderlijke ondertekening. Engelse versie op verzoek beschikbaar via info@tumfur.nl.
1.1Verwerker verwerkt in opdracht van Verwerkingsverantwoordelijke persoonsgegevens ten behoeve van de uitvoering van de fulfilment-dienstverlening zoals omschreven in de samenwerkingsovereenkomst.
1.2Deze verwerkersovereenkomst geldt zolang de samenwerkingsovereenkomst van kracht is en eindigt van rechtswege zodra Verwerker geen persoonsgegevens van Verwerkingsverantwoordelijke meer onder zich heeft.
2.1De verwerking bestaat uit het ontvangen, opslaan, gebruiken en doorgeven van persoonsgegevens voor zover noodzakelijk voor: orderverwerking, verzending en bezorging van Producten, retourverwerking, track & trace-communicatie en administratie/facturatie.
| Categorieën betrokkenen | Soorten persoonsgegevens |
|---|---|
| Eindklanten van Verwerkingsverantwoordelijke | Naam, afleveradres, e-mailadres, telefoonnummer, ordergegevens |
| Contactpersonen van Verwerkingsverantwoordelijke | Naam, functie, zakelijke contactgegevens |
2.2Verwerker verwerkt geen bijzondere categorieën van persoonsgegevens, tenzij Partijen dit uitdrukkelijk schriftelijk overeenkomen.
3.1Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke (waaronder de orders in het WMS) en niet voor eigen doeleinden.
3.2Verwerker waarborgt dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding zijn verplicht.
3.3Verwerker stelt Verwerkingsverantwoordelijke onverwijld in kennis indien een instructie naar zijn oordeel in strijd is met de AVG of andere toepasselijke privacywetgeving.
4.1Verwerkingsverantwoordelijke verleent hierbij algemene toestemming voor het inschakelen van subverwerkers die noodzakelijk zijn voor de dienstverlening, waaronder: vervoerders (o.a. GOFO, DPD, DHL, PostNL, FedEx, Bpost, InPost), verzendplatforms (o.a. Sendcloud), WMS-/softwareleveranciers en hostingpartijen.
4.2Verwerker legt aan subverwerkers verplichtingen op die ten minste gelijkwaardig zijn aan deze verwerkersovereenkomst en informeert Verwerkingsverantwoordelijke op verzoek over de ingeschakelde subverwerkers. Bij voorgenomen wijzigingen kan Verwerkingsverantwoordelijke binnen veertien (14) dagen gemotiveerd bezwaar maken.
4.3Doorgifte van persoonsgegevens buiten de EER vindt uitsluitend plaats met passende waarborgen conform hoofdstuk V van de AVG (zoals adequaatheidsbesluiten of standaardcontractbepalingen), bijvoorbeeld bij verzending naar bestemmingen buiten de EER.
5.1Verwerker treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder: toegangsbeheer en autorisaties op systemen, versleutelde verbindingen (TLS), wachtwoordbeleid, logging en fysieke beveiliging van het magazijn.
5.2Verwerker houdt het beveiligingsniveau in stand en past dit aan aan de stand van de techniek en de aard van de verwerking.
6.1Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging, doch uiterlijk binnen achtenveertig (48) uur na ontdekking, over een inbreuk in verband met persoonsgegevens, met vermelding van de aard van de inbreuk, de (vermoedelijk) getroffen gegevens en de genomen of voorgestelde maatregelen.
6.2De melding aan de toezichthouder en/of betrokkenen is de verantwoordelijkheid van Verwerkingsverantwoordelijke; Verwerker verleent hieraan redelijke medewerking.
7.1Verwerker verleent redelijke medewerking aan verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid) die via Verwerkingsverantwoordelijke worden ontvangen. Verzoeken die rechtstreeks bij Verwerker binnenkomen worden onverwijld doorgestuurd aan Verwerkingsverantwoordelijke.
8.1Verwerker stelt op verzoek alle informatie ter beschikking die redelijkerwijs nodig is om aan te tonen dat aan deze verwerkersovereenkomst wordt voldaan. Maximaal eenmaal per jaar kan Verwerkingsverantwoordelijke, op eigen kosten en na redelijke aankondiging van ten minste tien (10) werkdagen, een audit laten uitvoeren, zonder de operationele processen van Verwerker onnodig te verstoren.
9.1Na beëindiging van de samenwerkingsovereenkomst verwijdert Verwerker alle persoonsgegevens van Verwerkingsverantwoordelijke binnen negentig (90) dagen, of retourneert deze op verzoek, behoudens gegevens die Verwerker op grond van een wettelijke plicht (zoals fiscale bewaartermijnen) langer moet bewaren.
10.1De aansprakelijkheidsregeling uit de samenwerkingsovereenkomst (waaronder artikel 6 daarvan) is onverkort van toepassing op deze verwerkersovereenkomst.
10.2Bij strijdigheid tussen deze verwerkersovereenkomst en de samenwerkingsovereenkomst prevaleert deze verwerkersovereenkomst voor zover het de verwerking van persoonsgegevens betreft.
10.3Op deze verwerkersovereenkomst is Nederlands recht van toepassing.