Verwerkersovereenkomst

1. Partijen en rollen

Deze verwerkersovereenkomst geldt wanneer Winstwaker persoonsgegevens verwerkt in opdracht van een klant. De klant is dan verwerkingsverantwoordelijke en Winstwaker treedt op als verwerker voor de afgesproken werkzaamheden.

2. Doel en duur van de verwerking

We verwerken persoonsgegevens voor het leveren van boekhoudkundige, fiscale en softwarematige ondersteuning, waaronder administratie, documentverwerking, bankkoppelingen, rapportages, aangiftes en support. De verwerking duurt zolang dat nodig is voor de dienstverlening en wettelijke bewaarplichten.

3. Categorieën persoonsgegevens

Het kan gaan om contactgegevens, bedrijfsgegevens, administratieve gegevens, factuur- en betaalinformatie, documentinhoud, bankmutaties, gebruikersgegevens, technische logs en supportinformatie.

4. Instructies van de klant

Winstwaker verwerkt gegevens volgens de overeenkomst, de gekozen dienstverlening en redelijke schriftelijke instructies van de klant. Als een instructie naar ons oordeel strijdig is met wetgeving, melden we dat aan de klant.

5. Beveiliging en vertrouwelijkheid

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Toegang wordt beperkt tot personen die de gegevens nodig hebben voor hun werkzaamheden en die gebonden zijn aan vertrouwelijkheid.

6. Subverwerkers

Winstwaker kan leveranciers inschakelen voor hosting, opslag, beveiliging, communicatie, betalingen, documentverwerking, support en vergelijkbare onderdelen van de dienstverlening. Met relevante leveranciers leggen we beveiliging, vertrouwelijkheid en verwerkersafspraken vast.

7. Datalekken en incidenten

Bij een mogelijk datalek onderzoeken we de impact en nemen we passende maatregelen. Wanneer melding aan de klant nodig is, doen we dat zonder onredelijke vertraging zodat de klant zijn AVG-verplichtingen kan beoordelen.

8. Rechten van betrokkenen

Als een betrokkene een verzoek doet over zijn persoonsgegevens, ondersteunen we de klant voor zover dat redelijkerwijs nodig is en past binnen onze rol als verwerker.

9. Doorgifte buiten de EER

We kiezen bij voorkeur leveranciers en opslag binnen Nederland of de Europese Economische Ruimte. Als verwerking buiten de EER nodig is, gebruiken we passende waarborgen die onder de AVG zijn toegestaan.

10. Einde van de dienstverlening

Na afloop van de dienstverlening verwijderen of retourneren we persoonsgegevens waar dat redelijkerwijs mogelijk is, tenzij verdere bewaring nodig is vanwege wettelijke verplichtingen, bewijspositie of overeengekomen overdracht.

11. Contact

Voor vragen over deze verwerkersovereenkomst kun je mailen naar privacy@winstwaker.nl of een bericht sturen via de contactpagina. Zie ook onze privacyverklaring.