Werkdocument, door een jurist te laten nakijken vóór gebruik.
1. Partijen en voorwerp
Deze overeenkomst wordt gesloten tussen de klantgarage, verwerkingsverantwoordelijke, en [IN TE VULLEN] (Carbox), verwerker, overeenkomstig artikel 28 AVG. Ze maakt deel uit van de abonnementsvoorwaarden en bepaalt de verwerking van persoonsgegevens door Carbox voor rekening van de garage in de toepassing (voorwerp: levering van de Carbox-dienst).
2. Duur
De overeenkomst loopt zolang het abonnement loopt en eindigt ermee, onder voorbehoud van sectie 9.
3. Aard en doel van de verwerking
Ontvangst, opslag, organisatie, raadpleging en beschikbaarstelling van aanvragen van kopers, voorbereiding van antwoorden, beheer van voorraad en documenten, rapporten. Het doel is uitsluitend het leveren van de dienst aan de garage.
4. Soorten gegevens en betrokkenen
- Soorten gegevens: identificatie- en contactgegevens van kopers, berichten, voertuig van interesse, verkoopgegevens.
- Betrokkenen: kopers, prospecten, personeel van de garage.
5. Verplichtingen van de verwerker
- Instructies: Carbox verwerkt de gegevens uitsluitend op basis van gedocumenteerde instructies van de garage (deze overeenkomst en het gebruik van de toepassing) en brengt de garage op de hoogte als een instructie volgens Carbox in strijd is met de AVG.
- Vertrouwelijkheid: de personen die gemachtigd zijn om de gegevens te verwerken, zijn tot vertrouwelijkheid gehouden.
- Beveiliging: hosting in de EU, versleuteling van het verkeer (HTTPS), rijgewijze scheiding tussen garages, optionele tweefactorauthenticatie, back-ups.
- Bijstand: Carbox helpt de garage om verzoeken van betrokkenen te beantwoorden en, indien nodig, gegevensbeschermingseffectbeoordelingen uit te voeren.
- Datalek: Carbox meldt een datalek aan de garage zonder onredelijke vertraging, met als streefdoel 48 uur nadat het ervan kennis heeft genomen.
6. Subverwerkers
De garage staat het gebruik van de volgende subverwerkers toe. Carbox brengt de garage op de hoogte van elke wijziging en legt hen gelijkwaardige verplichtingen op.
| Dienstverlener | Rol | Locatie |
|---|---|---|
| Supabase | Hosting, database | EU (Frankfurt) |
| Resend | Verzending van e-mails | [IN TE VULLEN] |
| Postmark (ActiveCampaign) | Ontvangst van e-mails | [IN TE VULLEN] |
| Stripe | Betalingen (enkel factuurgegevens van de garage, geen gegevens van kopers) | Ierland (Stripe Payments Europe, Ltd.) |
| Cloudflare | Hosting van de website | [IN TE VULLEN] |
Wanneer gegevens buiten de EU worden doorgegeven, gebeurt dat op basis van de modelcontractbepalingen van de EU of het EU-VS-gegevensprivacykader.
7. Rechten van betrokkenen
Als Carbox rechtstreeks een verzoek van een betrokkene ontvangt, bezorgt het dat zonder onnodige vertraging aan de garage.
8. Audits
Carbox stelt de garage de informatie ter beschikking die nodig is om de naleving van deze overeenkomst aan te tonen en laat audits, inclusief inspecties, toe die de garage redelijkerwijs vraagt, mits redelijke voorafgaande kennisgeving.
9. Einde van de overeenkomst
Na afloop van het abonnement worden de gegevens teruggegeven (export beschikbaar vóór het einde) en vervolgens binnen 90 dagen gewist, tenzij een wettelijke bewaarplicht geldt.
10. Toepasselijk recht
Belgisch recht. Rechtbanken van het arrondissement [IN TE VULLEN].