Beleid en documenten
Data Processing Agreement, op basis van artikel 28 GDPR.
1.1 Verwerkingsverantwoordelijke. De natuurlijke of rechtspersoon die één of meerdere applicaties of diensten installeert of gebruikt die worden aangeboden onder de merknaam Alestra (hierna de "Verwerkingsverantwoordelijke" of "Merchant").
1.2 Verwerker. Selix bv, handelend onder de naam Alestra, Heirbaan 13, 2243 Zandhoven, België. BTW-nummer BE1038310269. E-mail: info@alestra.be (hierna de "Verwerker").
De Verwerkingsverantwoordelijke en de Verwerker worden hierna gezamenlijk aangeduid als de "Partijen".
Deze overeenkomst regelt de verwerking van persoonsgegevens door de Verwerker in opdracht van en voor rekening van de Verwerkingsverantwoordelijke in het kader van het gebruik van één of meerdere applicaties of diensten van Alestra.
Deze overeenkomst maakt integraal deel uit van de overeenkomst tussen Partijen en is van toepassing zolang de Verwerker persoonsgegevens verwerkt voor de Verwerkingsverantwoordelijke.
De Verwerker verwerkt persoonsgegevens uitsluitend om de applicaties en diensten van Alestra te leveren, configureren, ondersteunen en technisch mogelijk te maken, waaronder administratieve en operationele verwerking, rapportering, aggregatie en analyse, export of integratie met externe systemen zoals boekhouding, en technische werking, stabiliteit, beveiliging en ondersteuning.
De Verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.
Afhankelijk van configuratie en verleende rechten kunnen onder meer worden verwerkt: klantidentificatie- en contactgegevens, order-, transactie- en fiscale gegevens, gebruikers- of personeelsidentificatie, technische identifiers, en technische log- en foutgegevens. Categorieën betrokkenen zijn de klanten van de Verwerkingsverantwoordelijke, en de werknemers of gebruikers van de Verwerkingsverantwoordelijke.
De Verwerker verbindt zich ertoe persoonsgegevens uitsluitend te verwerken op instructie van de Verwerkingsverantwoordelijke, de vertrouwelijkheid van persoonsgegevens te waarborgen, passende technische en organisatorische beveiligingsmaatregelen te treffen, de Verwerkingsverantwoordelijke te ondersteunen bij verzoeken van betrokkenen, datalekken zonder onredelijke vertraging te melden, en persoonsgegevens te verwijderen of te anonimiseren overeenkomstig artikel 10.
De Verwerkingsverantwoordelijke waarborgt dat hij bevoegd is om de persoonsgegevens te verwerken en door te geven, dat de verwerking rechtmatig is en voldoet aan de GDPR, dat betrokkenen correct zijn geïnformeerd, en dat een geldige rechtsgrond voor de verwerking bestaat.
De Verwerkingsverantwoordelijke verleent algemene toestemming voor het inschakelen van subverwerkers, zoals hosting-, cloud-, database-, back-up-, monitoring- en supportdiensten. De Verwerker waarborgt dat subverwerkers contractueel gelijkwaardige gegevensbeschermingsverplichtingen naleven. Een actuele lijst van subverwerkers vindt u in Bijlage A – Subverwerkers, en is ook beschikbaar op verzoek via info@alestra.be.
Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dit uitsluitend met passende waarborgen, zoals Standard Contractual Clauses (SCC's) of andere door de GDPR toegestane mechanismen.
De Verwerker neemt passende technische en organisatorische maatregelen, waaronder toegangsbeheer volgens least privilege, encryptie in transit en waar mogelijk at rest, logging en monitoring, back-ups en herstelprocedures, en beveiligde ontwikkel- en productieprocessen.
10.1 App- en shopdata. Na het verwijderen (uninstalleren) van een applicatie verliest de Verwerker de toegang tot de Shopify-shop van de Verwerkingsverantwoordelijke. Eventuele door de Verwerker opgeslagen persoonsgegevens worden verwijderd of geanonimiseerd binnen 30 dagen, tenzij een wettelijke bewaarplicht een langere bewaring vereist, of bewaring noodzakelijk is in het kader van een lopend geschil.
10.2 App-logs. Technische en beveiligingslogs worden doorgaans maximaal 30 dagen bewaard, tenzij een incident of onderzoek een langere bewaring vereist.
10.3 Support en communicatie. Supporttickets en operationele communicatie worden maximaal 2 jaar na afhandeling of laatste interactie bewaard, tenzij langer noodzakelijk voor geschillen of wettelijke verplichtingen.
10.4 Contract- en facturatiegegevens. Gegevens met betrekking tot accountbeheer, contracten en facturatie worden minstens 10 jaar bewaard na het einde van de overeenkomst, overeenkomstig de wettelijke bewaarplichten.
De Verwerker stelt op redelijk verzoek informatie ter beschikking die nodig is om naleving van deze overeenkomst aan te tonen. Individuele audits ter plaatse zijn uitgesloten, behoudens wettelijke verplichtingen.
De aansprakelijkheid van de Verwerker in verband met deze overeenkomst is beperkt overeenkomstig de toepasselijke algemene voorwaarden, behoudens dwingendrechtelijke bepalingen.
Op deze overeenkomst is Belgisch recht van toepassing. Geschillen vallen onder de bevoegde rechtbanken.
Deze overeenkomst treedt in werking bij installatie of gebruik van een applicatie of dienst van Alestra en wordt geacht door de Verwerkingsverantwoordelijke te zijn aanvaard op dat ogenblik.