Verwerkersovereenkomst

Concept. Deze overeenkomst wordt vóór de start juridisch getoetst. Je gaat ermee akkoord bij je aanmelding.

1. Rollen

Jij (de klant) bent verwerkingsverantwoordelijke voor de persoonsgegevens van je eigen klanten. Zendhal is verwerker en verwerkt die gegevens alleen om je orders te versturen en retouren te verwerken.

2. Welke gegevens

Naam, adres, postcode, plaats, land en (als je die meestuurt) e-mailadres en telefoonnummer van de ontvanger, plus de inhoud van de order.

3. Afspraken

• We verwerken de gegevens alleen in opdracht van jou en volgens deze overeenkomst.
• Iedereen die de gegevens kan inzien, heeft een geheimhoudingsplicht.
• We nemen passende beveiligingsmaatregelen: versleutelde verbindingen, toegang alleen na inloggen (beheer met tweestapsverificatie), elke klant ziet alleen zijn eigen gegevens, en een logboek van beheerhandelingen.
• Subverwerkers: zie de privacyverklaring. Een nieuwe subverwerker melden we vooraf; je kunt bezwaar maken.
• Data blijft in de EU.
• Voor aansprakelijkheid geldt artikel 12.4 van de algemene voorwaarden.

4. Datalekken

Een datalek melden we zonder onnodige vertraging, en in elk geval binnen 48 uur nadat we het ontdekken, met de informatie die je nodig hebt voor een melding aan de Autoriteit Persoonsgegevens.

5. Bewaren en verwijderen

Adressen van ontvangers anonimiseren we 2 jaar na de verzending. Na het einde van de overeenkomst en de termijn uit artikel 13.9 van de algemene voorwaarden verwijderen we de gegevens of geven we ze terug, behalve wat we wettelijk moeten bewaren.

6. Rechten van betrokkenen

Vraagt een van je klanten om inzage of verwijdering, dan helpen we je daarbij.