Verwerkersovereenkomst (DPA)

Bijlage bij de algemene voorwaarden van de dienst Olvano · versie 1.0 · van kracht vanaf 29 juni 2026

Deze verwerkersovereenkomst (hierna: de „DPA") is gesloten op grond van art. 28 van Verordening (EU) 2016/679 (AVG) tussen de gebruiker van de dienst Olvano als verwerkingsverantwoordelijke en de exploitant van de dienst als verwerker. De DPA wordt automatisch gesloten samen met de hoofdovereenkomst (zie algemene voorwaarden) en vormt daarvan een onlosmakelijk onderdeel.

1. Contractpartijen

1.1 Verwerkingsverantwoordelijke – de gebruiker van de dienst Olvano die persoonsgegevens van derden in de dienst invoert (hierna: de „Verwerkingsverantwoordelijke").

1.2 Verwerker:

Daniel Krůl, IČO 09161244, vestigingsadres Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-mail dankrul.krul@gmail.com (hierna: de „Verwerker").

2. Voorwerp en aard van de verwerking

2.1 De Verwerker verwerkt persoonsgegevens voor de Verwerkingsverantwoordelijke uitsluitend ten behoeve van het leveren van de dienst Olvano (met name het opstellen en beheren van facturen en andere documenten, matching van betalingen, het verzenden van documenten en aanmaningen, het ondertekenen van documenten en daarmee samenhangende functies).

2.2 Aard van de verwerking: opslag, organisatie, wijziging, gebruik, terbeschikkingstelling en wissing van persoonsgegevens met geautomatiseerde middelen binnen de dienst.

2.3 Duur van de verwerking: gedurende de looptijd van de hoofdovereenkomst tussen partijen, tenzij hierna anders bepaald.

3. Categorieën betrokkenen en persoonsgegevens

3.1 Betrokkenen: klanten en zakelijke partners van de Verwerkingsverantwoordelijke, ontvangers van facturen en documenten, personen die documenten ondertekenen via de dienst, eventueel andere personen wier gegevens de Verwerkingsverantwoordelijke in de dienst invoert.

3.2 Categorieën persoonsgegevens: identificatie- en contactgegevens (naam, benaming, adres, IČO/DIČ, e-mail, telefoon), facturatie- en betalingsgegevens, gegevens vermeld in de documenten en hun bijlagen, gegevens die samenhangen met de elektronische handtekening (tijdstempel, IP-adres, vastlegging van de toestemming, handtekeninggegevens). De Verwerkingsverantwoordelijke voert geen bijzondere categorieën van persoonsgegevens (art. 9 AVG) in de dienst in, tenzij partijen anders overeenkomen.

4. Verplichtingen van de Verwerker (art. 28 lid 3 AVG)

De Verwerker verbindt zich ertoe:

4.1 persoonsgegevens uitsluitend op grond van gedocumenteerde instructies van de Verwerkingsverantwoordelijke te verwerken (ook het gebruik van de functies van de dienst geldt als een instructie), met inbegrip van doorgifte naar een derde land alleen indien het recht waaraan hij is onderworpen dit vereist; over een dergelijke verplichting informeert hij de Verwerkingsverantwoordelijke vooraf, tenzij het recht dit verbiedt;

4.2 te waarborgen dat de personen die bevoegd zijn persoonsgegevens te verwerken zich tot geheimhouding hebben verbonden;

4.3 passende technische en organisatorische maatregelen te treffen ter beveiliging van de verwerking overeenkomstig art. 32 AVG (met name hosting in de EU/EER, toegangsbeheer, versleuteling van de overdracht, back-ups);

4.4 een andere verwerker (subverwerker) uitsluitend in te schakelen onder de voorwaarden van artikel 5 van deze DPA;

4.5 de Verwerkingsverantwoordelijke met passende maatregelen bijstand te verlenen bij de nakoming van zijn plicht om te reageren op verzoeken van betrokkenen (art. 12–23 AVG) en bij de nakoming van de verplichtingen op grond van art. 32–36 AVG (beveiliging, melding van inbreuken, effectbeoordeling);

4.6 na afloop van het leveren van de dienst, naar keuze van de Verwerkingsverantwoordelijke, alle persoonsgegevens te wissen of terug te geven en bestaande kopieën te wissen, tenzij de wet- en regelgeving de opslag daarvan vereist;

4.7 de Verwerkingsverantwoordelijke de informatie te verstrekken die noodzakelijk is om de nakoming aan te tonen van de verplichtingen op grond van art. 28 AVG en audits of inspecties mogelijk te maken die door de Verwerkingsverantwoordelijke of een door hem gemachtigde auditor worden uitgevoerd; over een instructie die volgens de Verwerker de AVG schendt, informeert hij de Verwerkingsverantwoordelijke.

5. Subverwerkers

5.1 De Verwerkingsverantwoordelijke verleent de Verwerker een algemene toestemming om subverwerkers bij de verwerking in te schakelen ten behoeve van het leveren van de dienst (met name aanbieders van hosting en database, het verzenden van e-mails, sms en webanalyse en soortgelijke diensten).

5.2 De Verwerker bindt elke subverwerker aan dezelfde verplichtingen op het gebied van gegevensbescherming als die welke in deze DPA zijn overeengekomen, en is verantwoordelijk voor diens werkzaamheden.

5.3 De Verwerker informeert de Verwerkingsverantwoordelijke over voorgenomen wijzigingen van subverwerkers (toevoeging of vervanging) en biedt de Verwerkingsverantwoordelijke de mogelijkheid om bezwaar te maken tegen de wijziging. De actuele lijst van subverwerkers komt overeen met de lijst van verwerkers vermeld in het Privacybeleid.

6. Doorgifte buiten de EU/EER

Vindt er een doorgifte van persoonsgegevens naar een derde land plaats, dan waarborgt de Verwerker passende garanties op grond van art. 46 AVG (met name de modelcontractbepalingen van de Europese Commissie), eventueel een ander geldig juridisch mechanisme.

7. Inbreuk in verband met persoonsgegevens

In geval van een inbreuk in verband met persoonsgegevens meldt de Verwerker dit feit aan de Verwerkingsverantwoordelijke zonder onnodige vertraging nadat hij ervan kennis heeft genomen, en verleent hij hem de medewerking die nodig is opdat de Verwerkingsverantwoordelijke zijn verplichtingen op grond van art. 33 en 34 AVG kan nakomen.

8. Aansprakelijkheid

De aansprakelijkheid van partijen wordt beheerst door de AVG (art. 82) en de hoofdovereenkomst. De in de algemene voorwaarden overeengekomen contractuele beperking van aansprakelijkheid is ook op deze DPA van toepassing, voor zover wettelijk toegestaan.

9. Slotbepalingen

9.1 Deze DPA treedt in werking samen met de hoofdovereenkomst en blijft van kracht gedurende de periode waarin de Verwerker voor de Verwerkingsverantwoordelijke persoonsgegevens verwerkt.

9.2 De DPA wordt beheerst door het recht van de Tsjechische Republiek en de AVG. In geval van strijd tussen de DPA en de algemene voorwaarden heeft in aangelegenheden betreffende de verwerking van persoonsgegevens deze DPA voorrang.