Verwerkersovereenkomst

1. Rollen

De klant is de verwerkingsverantwoordelijke (in Brazilië "controlador") voor de persoonsgegevens van zijn contacten, leads en gebruikers. ELOOO is de verwerker ("operador") en verwerkt die gegevens uitsluitend om de dienst te leveren.

2. Onderwerp, duur en doel

Hosting, opslag en verwerking van gegevens voor CRM, berichten, automatiseringen, AI-agents, agenda's, e-mail, websites, gesprekken en support, zolang het abonnement loopt en totdat de gegevens na afloop daarvan zijn gewist.

3. Betrokkenen en soorten gegevens

• Betrokkenen: de contacten, leads, klanten en gebruikers van de klant.
• Gegevens: identificatie- en contactgegevens, berichten, gespreksopnamen, afspraken, notities, bestel- en betaalinformatie en gebruiksgegevens.
• Bijzondere categorieën: alleen als de klant ervoor kiest deze op te slaan; in dat geval is de klant ervoor verantwoordelijk over een geldige rechtsgrond te beschikken.

4. Onze verplichtingen als verwerker

• Gegevens uitsluitend verwerken op basis van de gedocumenteerde instructies van de klant, namelijk het gebruik van het platform en de instellingen daarvan.
• Ervoor zorgen dat de personen met toegang tot geheimhouding zijn verplicht.
• Passende technische en organisatorische beveiligingsmaatregelen treffen (art. 32 AVG; art. 46 LGPD).
• De klant bijstaan bij het beantwoorden van verzoeken van betrokkenen en, waar van toepassing, bij gegevensbeschermingseffectbeoordelingen.
• De klant zonder onredelijke vertraging informeren over een inbreuk in verband met persoonsgegevens nadat wij daarvan kennis hebben genomen.
• Bij het einde van de dienstverlening de gegevens wissen of terugbezorgen, tenzij de wet bewaring vereist.
• De informatie ter beschikking stellen die nodig is om de naleving aan te tonen, en audits toestaan onder redelijke, vooraf overeengekomen voorwaarden.

5. Subverwerkers

De klant geeft toestemming voor de inzet van subverwerkers, met als belangrijkste de technologieleverancier van het CRM-platform en diens cloudinfrastructuur in de Verenigde Staten. Wij leggen hun gelijkwaardige verplichtingen inzake gegevensbescherming op, informeren klanten vooraf over wijzigingen, en klanten kunnen om gegronde redenen bezwaar maken. De lijst is op verzoek verkrijgbaar.

6. Internationale doorgiften

Doorgiften buiten de Europese Economische Ruimte of Brazilië worden beschermd door de standaardcontractbepalingen van de Europese Commissie, door het EU-VS Data Privacy Framework wanneer de dienstverlener gecertificeerd is, en door de standaardcontractbepalingen die door de ANPD zijn goedgekeurd.

7. Verplichtingen van de klant

• Voor elke verwerking over een rechtsgrond beschikken, met inbegrip van toestemming voor marketingberichten waar de wet dat vereist.
• Betrokkenen informeren over de verwerking en, waar van toepassing, over het gebruik van AI.
• Geen onrechtmatig verkregen gegevens opslaan en het Beleid inzake aanvaardbaar gebruik naleven.

8. Beveiligingsmaatregelen

Versleutelde verbindingen (TLS), toegangscontrole op basis van rollen, tweefactorauthenticatie, activiteitenlogs, back-ups en geheimhoudingsverplichtingen voor medewerkers.

9. Contact

Vragen over gegevensbescherming en verzoeken om de ondertekende overeenkomst: privacidade@elooocrm.com.