Verwerkersovereenkomst

Wie met MeterPaint werkt, voert gegevens van zijn klanten in. Volgens de AVG bent u voor die gegevens verantwoordelijk en zijn wij uw verwerker, en dan hoort er een verwerkersovereenkomst bij. Deze overeenkomst geldt voor iedereen met een account in MeterPaint.

1. Wat wij voor u verwerken

2. Alleen op uw instructie

Wij verwerken de gegevens alleen om de app voor u te laten werken. Uw instructies geeft u door de app te gebruiken, of per e-mail aan info@meterpaint.com. Wij gebruiken uw klantgegevens niet voor eigen doeleinden en verkopen ze niet. Vinden wij dat een instructie in strijd is met de AVG, dan laten wij u dat direct weten.

3. Geheimhouding

Iedereen die bij ons toegang heeft tot uw gegevens, is tot geheimhouding verplicht. Wij geven uw gegevens alleen aan anderen als de wet ons daartoe verplicht. Dan laten wij het u vooraf weten, tenzij de wet dat verbiedt.

4. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (artikel 32 AVG). Op dit moment zijn dat:

• versleutelde verbindingen (TLS) voor al het verkeer;
• wachtwoorden die alleen versleuteld worden opgeslagen;
• afscherming in de database, zodat elke gebruiker alleen zijn eigen gegevens ziet;
• toegang tot de productieomgeving alleen voor de beheerder;
• elke nacht een back-up van de database, die 14 dagen bewaard blijft;
• elke vijf minuten een controle of de app bereikbaar is, met een melding aan de beheerder als dat niet zo is.

5. Subverwerkers

U geeft ons algemene toestemming om de subverwerkers hieronder in te schakelen. Wij leggen hun dezelfde plichten op als die in deze overeenkomst staan. Komt er een subverwerker bij of vervangen wij er een, dan melden wij dat minstens 30 dagen vooraf per e-mail. Bent u het daar niet mee eens, dan kunt u uw account opzeggen voordat de wijziging ingaat.

6. Gegevens buiten de EER

Supabase en Resend bewaren en versturen uw gegevens in de EU, maar zijn Amerikaanse bedrijven. Met hen gelden de standaardcontractbepalingen van de Europese Commissie.

DeepSeek zit in China, waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen. Daarom krijgt DeepSeek alleen uw vraag aan Hubby, het gesprek tot dan toe en een korte samenvatting van uw account: bedrijfsnaam, abonnementsstatus, de namen van uw sjablonen en het aantal projecten. Projectnamen, klantnamen en adressen sturen wij niet mee. Wat u zelf in een vraag typt, gaat wel mee; typ daarom geen klantgegevens in Hubby.

7. Verzoeken van uw klanten

Wil een klant van u zijn gegevens inzien, laten verbeteren of laten verwijderen, dan kunt u dat in de meeste gevallen zelf in de app doen. Lukt dat niet, dan helpen wij u binnen vijf werkdagen. Komt zo'n verzoek rechtstreeks bij ons binnen, dan sturen wij het naar u door. Wij helpen u ook, voor zover redelijk, bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij vragen van de Autoriteit Persoonsgegevens.

8. Datalekken

Ontdekken wij een datalek dat uw gegevens raakt, dan melden wij dat zonder onredelijke vertraging en uiterlijk 48 uur na ontdekking. Wij vertellen u dan wat wij op dat moment weten: wat er gebeurde, welke gegevens en hoeveel mensen het raakt, en wat wij doen om de schade te beperken. U beslist of u het lek meldt bij de Autoriteit Persoonsgegevens en bij uw klanten; wij geven u daarvoor de informatie die u nodig heeft.

9. Controle

Wij geven u de informatie die u nodig heeft om na te gaan of wij ons aan deze overeenkomst houden. Wilt u een audit laten doen, dan spreken wij samen de vorm en het moment af. De kosten zijn voor u, tenzij de audit laat zien dat wij deze overeenkomst niet nakomen.

10. Einde van de overeenkomst

Deze overeenkomst loopt zolang u een account heeft, en daarna zolang wij nog gegevens van u bewaren. Zegt u op, dan bewaren wij uw gegevens nog 90 dagen, zodat u een export kunt aanvragen. Daarna verwijderen wij ze, en uit de back-up verdwijnen ze binnen 14 dagen. Uw eigen bewaarplicht, zoals de fiscale bewaarplicht voor uw facturen, regelt u met die export.

11. Aansprakelijkheid, wijzigingen en toepasselijk recht

Voor aansprakelijkheid onder deze overeenkomst geldt artikel 10 van onze algemene voorwaarden. Wij kunnen deze overeenkomst aanpassen; een wezenlijke wijziging melden wij minstens 30 dagen vooraf per e-mail. Op deze overeenkomst is Nederlands recht van toepassing.