Verwerkersovereenkomst
Deze verwerkersovereenkomst regelt de verwerking die BuildHype namens zijn klanten uitvoert in verband met de levering van de diensten.
1. Onderwerp en toepassingsgebied
Deze verwerkersovereenkomst ('DPA') vormt een aanvulling op de BuildHype-gebruiksvoorwaarden wanneer Schermo 33 S.r.l. persoonsgegevens namens een klant verwerkt bij het leveren van de BuildHype-diensten.
Bij een conflict tussen deze DPA en de gebruiksvoorwaarden over de verwerking van persoonsgegevens namens de klant, prevaleert deze DPA.
2. Partijen en privacyrollen
De klant bepaalt de doeleinden en essentiële middelen voor de verwerking van persoonsgegevens die via BuildHype worden ingevoerd, verzameld of beheerd en treedt doorgaans op als verwerkingsverantwoordelijke.
Schermo 33 S.r.l., Via Prisciano 72, 00136 Rome (RM), Italië, btw-nummer IT08373631004, treedt op als verwerker voor zover zij deze gegevens uitsluitend namens de klant verwerkt.
Wanneer Schermo 33 S.r.l. gegevens voor eigen doeleinden verwerkt, zoals accountbeheer, facturatie, beveiliging, wettelijke naleving of directe commerciële relaties, valt die verwerking onder het privacybeleid van BuildHype.
3. Verwerking volgens instructies van de klant
BuildHype verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de klant, waaronder instructies die voortvloeien uit het gebruik en de configuratie van de dienst, tenzij een wettelijke verplichting een andere verwerking vereist.
De klant is verantwoordelijk voor de rechtmatigheid van zijn instructies, de rechtsgrond voor verwerking, de informatie die aan betrokkenen wordt verstrekt en de juistheid van de gegevens die in het platform worden ingevoerd.
BuildHype informeert de klant wanneer het van mening is dat een instructie in strijd is met toepasselijke gegevensbeschermingswetgeving, voor zover de wet dit toestaat.
4. Vertrouwelijkheid
Personen die door BuildHype zijn gemachtigd om persoonsgegevens te verwerken, zijn gebonden aan passende geheimhoudingsverplichtingen en mogen alleen toegang tot gegevens hebben voor zover dat nodig is voor hun werkzaamheden.
5. Beveiliging van de verwerking
BuildHype neemt technische en organisatorische maatregelen die passend zijn bij het risico, rekening houdend met de aard van de gegevens, de context van de verwerking, de stand van de techniek en de risico's voor de rechten en vrijheden van natuurlijke personen.
Maatregelen kunnen bestaan uit toegangscontroles, beheer van inloggegevens, bescherming van communicatie, logische scheiding van klantgegevens, logging, back-ups, systeemupdates en maatregelen om vertrouwelijkheid, integriteit en beschikbaarheid van de dienst te waarborgen.
6. Subverwerkers
De klant machtigt BuildHype om waar nodig subverwerkers in te schakelen voor het leveren van de dienst. BuildHype verplicht subverwerkers tot gegevensbeschermingsverplichtingen die aansluiten bij de verwerking die aan hen is toevertrouwd.
Afhankelijk van de door de klant gebruikte functies kan BuildHype externe providers inschakelen die persoonsgegevens namens Schermo 33 S.r.l. verwerken.
- Aruba, voor hosting, infrastructuur en technische werking van het platform, voor zover deze diensten de verwerking van persoonsgegevens namens BuildHype omvatten.
- DeepSeek, voor het verwerken van verzoeken die naar AI-ondersteuningsfuncties worden gestuurd wanneer die functies worden gebruikt.
- SerpApi, wanneer een geautoriseerde AI-functie toegang vereist tot resultaten of informatie die op het web beschikbaar zijn.
- eventuele aanbieders van e-mail-, beveiligings-, back-up- of technische infrastructuurdiensten die BuildHype gebruikt om de dienst te leveren.
Andere diensten, waaronder Stripe, Google, Microsoft, Apple, Shopify en andere geïntegreerde e-commerceplatforms, kunnen optreden als onafhankelijke verwerkingsverantwoordelijke, verwerker of in een andere rol, afhankelijk van de specifieke verwerking en de rechtstreeks met de klant aangegane relatie.
BuildHype houdt de organisatie rond subverwerkers actueel en legt partijen die namens BuildHype gegevens verwerken verplichtingen op die in lijn zijn met deze DPA.
7. Internationale doorgiften
Wanneer verwerking een doorgifte van persoonsgegevens buiten de Europese Economische Ruimte omvat naar een land waarvoor geen adequaatheidsbesluit geldt, gebruikt BuildHype een geldig doorgiftemechanisme volgens de toepasselijke wetgeving, waaronder waar relevant de door de Europese Commissie goedgekeurde standaardcontractbepalingen.
BuildHype verplicht zijn subverwerkers gelijkwaardige waarborgen toe te passen bij internationale doorgiften waarop dergelijke vereisten van toepassing zijn.
8. Verzoeken van betrokkenen
Rekening houdend met de aard van de verwerking ondersteunt BuildHype de klant, voor zover redelijkerwijs mogelijk, bij het beantwoorden van verzoeken van betrokkenen om hun rechten onder de toepasselijke wetgeving uit te oefenen.
Als BuildHype rechtstreeks een verzoek ontvangt over gegevens die uitsluitend namens de klant worden verwerkt, kan BuildHype de betrokkene naar de klant verwijzen, tenzij de wet anders vereist.
9. Inbreuken op persoonsgegevens
Bij een inbreuk op persoonsgegevens die betrekking heeft op gegevens die namens de klant worden verwerkt, informeert BuildHype de klant zonder onnodige vertraging nadat het daarvan kennis heeft genomen en verstrekt het de redelijkerwijs beschikbare informatie die nodig is om aan toepasselijke meldplichten te voldoen.
10. Ondersteuning bij verplichtingen van de klant
Rekening houdend met de aard van de verwerking en de beschikbare informatie biedt BuildHype redelijke ondersteuning aan de klant met betrekking tot toepasselijke verplichtingen rond beveiliging, melding van datalekken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging van toezichthoudende autoriteiten.
11. Teruggave en verwijdering van gegevens
Na beëindiging van de diensten verwijdert BuildHype op verzoek van de klant en met inachtneming van wettelijke bewaarplichten de persoonsgegevens die namens de klant worden verwerkt, of maakt deze ontoegankelijk, volgens de technische procedures en binnen de redelijkerwijs benodigde tijd om de verwijdering te voltooien, inclusief eventuele back-upcycli.
Tenzij wettelijke verplichtingen of gedocumenteerde instructies van de klant anders vereisen, worden persoonsgegevens die namens de klant worden verwerkt doorgaans binnen 90 dagen na beëindiging van de dienst verwijderd of ontoegankelijk gemaakt. Eventuele resterende kopieën in back-ups worden verwijderd volgens de normale back-uprotatiecycli.
12. Informatie en audits
BuildHype stelt de klant de informatie ter beschikking die redelijkerwijs nodig is om naleving van de verplichtingen voor een verwerker aan te tonen.
Audits of controles die door de klant worden gevraagd, moeten proportioneel zijn, vooraf worden overeengekomen, worden uitgevoerd zonder beveiliging, vertrouwelijkheid of gegevens van andere klanten in gevaar te brengen en waar passend in de eerste plaats steunen op reeds beschikbare documentatie en beoordelingen.
13. Verantwoordelijkheden van de partijen
Elke partij is verantwoordelijk voor de naleving van de verplichtingen die volgens de toepasselijke wetgeving bij haar rol horen. De klant is verantwoordelijk voor de gegevens die hij via BuildHype laat verwerken, de nagestreefde doeleinden en de verstrekte instructies.
De aansprakelijkheidsbeperkingen uit de gebruiksvoorwaarden zijn ook van toepassing op deze DPA voor zover de gegevensbeschermingswetgeving dit toestaat.
14. Duur
Deze DPA blijft van kracht zolang BuildHype persoonsgegevens namens de klant verwerkt en blijft voor de relevante verplichtingen gelden totdat die gegevens zijn verwijderd of teruggegeven.
Bijlage 1 — Details van de verwerking
| Onderwerp | Levering van het BuildHype-platform en de door de klant geconfigureerde functies. |
|---|---|
| Duur | Voor de duur van de contractuele relatie en een eventuele daaropvolgende periode die nodig is voor verwijdering of wettelijk vereiste bewaring. |
| Aard van de verwerking | Verzameling, registratie, ordening, opslag, raadpleging, gebruik, technische overdracht, wijziging, extractie, verwijdering en andere handelingen die nodig zijn om de dienst te leveren. |
| Doeleinden | Het leveren van configurators, editor, accounts, e-commerce-integraties, AI-ondersteuning en andere door de klant gevraagde BuildHype-functies. |
| Betrokkenen | Gebruikers en medewerkers van de klant, eindklanten van de webshop en andere personen van wie gegevens door de klant via BuildHype worden ingevoerd of verwerkt. |
| Categorieën gegevens | Identificatie- en contactgegevens, waaronder naam, e-mailadres en telefoonnummer; accountgegevens; technische gegevens zoals IP-adres, user-agent en herkomst van de aanvraag; gegevens over productconfiguraties, offerteaanvragen, opmerkingen en content die door de klant of diens eindgebruikers wordt verstrekt; en andere persoonsgegevens die de klant via de dienst laat verwerken. |
| Bijzondere categorieën persoonsgegevens | BuildHype is niet ontworpen om bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG te vragen. De klant dient dergelijke gegevens niet in te voeren tenzij dit strikt noodzakelijk is, er een geldige rechtsgrond bestaat en dit door een specifieke overeenkomst wordt gedekt. |
Bijlage 2 — Technische en organisatorische maatregelen
Afhankelijk van de dienst en het risico past BuildHype redelijke maatregelen toe, waaronder:
- authenticatie- en autorisatiecontroles;
- toegang volgens het least-privilegeprincipe voor beheerdersaccounts;
- bescherming van inloggegevens en applicatiegeheimen;
- logische scheiding van klantgegevens;
- bescherming van communicatie via veilige protocollen;
- logging en monitoring van technische en beveiligingsgebeurtenissen;
- passende back-up- en herstelprocedures;
- updates en onderhoud van softwarecomponenten;
- procedures voor het beheer van beveiligingsincidenten;
- beoordeling van providers die persoonsgegevens namens BuildHype verwerken.
15. Contact
Voor verzoeken met betrekking tot deze DPA: info@buildhypeapp.com.
Deze DPA moet worden gelezen samen met de Gebruiksvoorwaarden en het Privacybeleid van BuildHype.
