Deze verwerkersovereenkomst (art. 28 AVG) hoort bij de beheerovereenkomst tussen de opdrachtgever (verwerkingsverantwoordelijke) en BRIPE (verwerker), en regelt de verwerking van persoonsgegevens door BRIPE namens de opdrachtgever. De platform-bijlage werkt de verwerking in het portaal nader uit; de subverwerkerslijst maakt deel uit van deze overeenkomst.
Artikel 1. Onderwerp, aard en doel
BRIPE verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van het beheer en op basis van schriftelijke instructies van de verwerkingsverantwoordelijke. De aard van de verwerking betreft onder meer het verzamelen, vastleggen, bewaren, raadplegen en verstrekken van gegevens in het kader van verhuur, huuradministratie, onderhoud en administratie.
Artikel 2. Categorieën gegevens en betrokkenen
| Categorie betrokkenen | Soorten persoonsgegevens |
|---|---|
| Huurders en kandidaat-huurders | NAW, contactgegevens, identificatie, inkomens- en betaalgegevens |
| Eigenaren/contactpersonen | NAW, contactgegevens, bankgegevens |
| VvE-leden | NAW, contactgegevens, breukdeel, betaalgegevens |
Artikel 3. Beveiliging (art. 32 AVG)
BRIPE treft passende technische en organisatorische maatregelen, waaronder versleuteling in transport en opslag, toegangsbeperking op basis van rollen, logging en periodieke back-ups.
Artikel 4. Subverwerkers
De verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers. BRIPE informeert over wijzigingen en biedt gelegenheid tot bezwaar. De actuele subverwerkers staan in de subverwerkerslijst:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Vercel | Hosting website | EU/VS (met passende waarborgen) |
| Railway | Hosting applicatie en database | EU |
| Resend | Verzending e-mail | EU/VS (met passende waarborgen) |
| Betaaldienstverlener (PSP) | Incasso en betalingen | EU |
| Google (Analytics/Ads) | Analyse en advertenties | EU/VS (met passende waarborgen) |
Artikel 5. Geheimhouding
BRIPE verplicht personen die toegang hebben tot de persoonsgegevens tot geheimhouding.
Artikel 6. Datalekken
BRIPE informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, over een inbreuk in verband met persoonsgegevens, en verleent redelijke medewerking bij melding aan de Autoriteit Persoonsgegevens en betrokkenen.
Artikel 7. Rechten van betrokkenen
BRIPE verleent redelijke medewerking aan verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, dataportabiliteit) en aan gegevensbeschermingseffectbeoordelingen.
Artikel 8. Audits
BRIPE stelt op verzoek de informatie beschikbaar die nodig is om naleving aan te tonen en maakt audits door de verwerkingsverantwoordelijke of een gemachtigde auditor mogelijk, met redelijke frequentie en aankondiging.
Artikel 9. Doorgifte buiten de EER
Doorgifte buiten de EER vindt uitsluitend plaats op basis van een adequaatheidsbesluit of de standaardcontractbepalingen (SCC's) van de Europese Commissie, met passende aanvullende waarborgen.
Artikel 10. Duur en teruggave
Deze verwerkersovereenkomst geldt zolang BRIPE persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. Na afloop verwijdert of retourneert BRIPE de persoonsgegevens, tenzij bewaring wettelijk verplicht is.