Verwerkersovereenkomst

In deze overeenkomst hebben de volgende begrippen de betekenis die hieronder staat. Begrippen die niet hier staan, hebben de betekenis uit de algemene voorwaarden of de AVG.

In deze overeenkomst wordt verstaan onder:

1. a.AVG: Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming), samen met de Uitvoeringswet AVG.
2. b.Bezoeker: een natuurlijke persoon die een website van de Klant bezoekt waarop het Trackingscript is geplaatst.
3. c.Bezoekersgegevens: de persoonsgegevens van Bezoekers die Peekler via het Trackingscript voor de Klant verwerkt, zoals beschreven in Bijlage 1, en de aan een bezoek gekoppelde Bedrijfsgegevens voor zover dat persoonsgegevens zijn (bijvoorbeeld als het herkende bedrijf een eenmanszaak is).
4. d.Dienst, Account, Bedrijfsgegevens, Gebruiker, Workspace, Trackingscript en Identificatie: zoals omschreven in de algemene voorwaarden.
5. e.Inbreuk: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot Bezoekersgegevens (artikel 4 onder 12 AVG).
6. f.Subverwerker: een derde die Peekler inschakelt bij de verwerking van Bezoekersgegevens.
7. g.Toezichthouder: de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

Deze overeenkomst regelt de verwerking van Bezoekersgegevens door Peekler ten behoeve van de Klant, in het kader van de Dienst. De aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen staan in Bijlage 1.

De Klant is verwerkingsverantwoordelijke voor de Bezoekersgegevens. De Klant bepaalt het doel en de middelen van de verwerking door het Trackingscript op zijn website te plaatsen, de Dienst te configureren en de herkende Bedrijfsgegevens te gebruiken. Peekler is verwerker en verwerkt de Bezoekersgegevens uitsluitend ten behoeve van de Klant.

Handelt de Klant zelf als verwerker namens een derde (bijvoorbeeld een bureau dat Peekler inzet voor zijn opdrachtgever), dan is Peekler subverwerker. De Klant staat er dan voor in dat de instructies die hij Peekler geeft overeenstemmen met die van de verwerkingsverantwoordelijke, dat de verwerkingsverantwoordelijke akkoord is met het inschakelen van Peekler en haar Subverwerkers, en dat de verwerkingsverantwoordelijke gebonden is aan afspraken die gelijkwaardig zijn aan deze overeenkomst.

Voor zover Peekler Bezoekersgegevens of daaruit afgeleide gegevens gebruikt voor een doel en met middelen die zij zelf bepaalt, is zij daarvoor zelf verwerkingsverantwoordelijke. Dat geldt alleen voor het hergebruik dat in artikel 4.4 is omschreven, en voor niets anders.

Deze overeenkomst gaat in op het moment van het sluiten van de overeenkomst voor de Dienst en loopt zolang Peekler Bezoekersgegevens voor de Klant verwerkt. Ze eindigt niet eerder dan nadat Peekler de gegevens heeft verwijderd of teruggegeven volgens artikel 13.

Persoonsgegevens van personen die de Dienst als Gebruiker gebruiken (de teamleden van de Klant) vallen niet onder deze overeenkomst. Daarvoor is Peekler zelf verwerkingsverantwoordelijke, zoals beschreven in de privacyverklaring.

Peekler verwerkt Bezoekersgegevens alleen op basis van gedocumenteerde instructies van de Klant, ook wat betreft doorgifte aan een derde land of een internationale organisatie, tenzij een Unierechtelijke of lidstaatrechtelijke bepaling Peekler tot verwerking verplicht. In dat geval meldt Peekler die verplichting vooraf aan de Klant, tenzij de wet dat verbiedt (artikel 28 lid 3 onder a AVG).

De instructies van de Klant zijn: deze overeenkomst met de bijlagen, de overeenkomst voor de Dienst, de instellingen die de Klant in de Dienst kiest (zoals het domein en het labelen of verwijderen van bedrijven) en aanvullende redelijke schriftelijke instructies die binnen de omvang van de Dienst vallen.

De Klant stemt ermee in dat de volgende handelingen binnen zijn instructie vallen: het ontvangen en versleutelen van Bezoekersgegevens, het opzoeken van het bedrijf achter een IP-adres bij de in Bijlage 3 genoemde partijen en het aanvullen van dat bedrijf met Bedrijfsgegevens.

Peekler meldt de Klant onmiddellijk als zij van mening is dat een instructie in strijd is met de AVG of andere gegevensbeschermingsregels, en mag de uitvoering van die instructie opschorten totdat de Klant de instructie heeft bevestigd of gewijzigd (artikel 28 lid 3 laatste alinea AVG).

Instructies die buiten de omvang van de Dienst vallen of die onevenredig veel werk kosten, kan Peekler weigeren of tegen haar gebruikelijke tarieven uitvoeren.

Peekler gebruikt Bezoekersgegevens niet voor eigen doeleinden, niet voor advertentie- of profileringsdoeleinden en niet voor het samenvoegen met gegevens van andere klanten of bronnen, behalve zoals in artikel 4.4 is bepaald.

Peekler verkoopt Bezoekersgegevens niet en verstrekt ze niet aan derden, behalve aan de Subverwerkers uit Bijlage 3 en voor zover de wet Peekler daartoe verplicht.

Peekler legt geen profielen van individuele Bezoekers vast en identificeert Bezoekers niet als persoon. Het resultaat van de Dienst is het bedrijf dat bij een IP-adres of netwerkbereik hoort.

De Klant geeft Peekler de instructie om de koppeling tussen een gemaskeerd netwerkadres (IPv4 tot het derde octet, IPv6 tot het 64-bits voorvoegsel) en het daarbij gevonden bedrijf, samen met de Bedrijfsgegevens van dat bedrijf, maximaal 90 dagen te bewaren en te gebruiken om opzoekingen van andere klanten sneller, goedkoper en met minder doorgifte aan derden te beantwoorden. Deze cache bevat geen gegevens over een Bezoeker, geen paginagegevens en geen sessiegegevens. De Klant erkent dat het gemaskeerde adres bij kleine netwerken (bijvoorbeeld één kantoor of één eenmanszaak) tot één organisatie te herleiden kan zijn, en dat Peekler voor deze cache de rol van verwerkingsverantwoordelijke op zich neemt zoals genoemd in artikel 2.4.

Peekler maakt uit de werking van de Dienst geen gebruik van Bezoekersgegevens om modellen voor kunstmatige intelligentie te trainen.

Peekler zorgt ervoor dat de personen die onder haar gezag Bezoekersgegevens verwerken, tot geheimhouding verplicht zijn en deze alleen verwerken voor zover dat voor hun taak nodig is (artikel 28 lid 3 onder b AVG).

Peekler beperkt de toegang tot Bezoekersgegevens tot de medewerkers voor wie dat voor de uitvoering van de Dienst noodzakelijk is. Door de manier waarop de Dienst de gegevens versleutelt (Bijlage 2) kan Peekler de inhoud van Bezoekersgegevens in het algemeen niet inzien.

Peekler treft passende technische en organisatorische maatregelen om de Bezoekersgegevens te beveiligen, met inachtneming van de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de doeleinden van de verwerking en de risico's voor betrokkenen (artikel 32 AVG). De maatregelen op de datum van deze overeenkomst staan in Bijlage 2.

Peekler mag de maatregelen wijzigen, mits het beveiligingsniveau daardoor niet lager wordt. Peekler informeert de Klant over een wijziging die voor hem van belang is.

De Klant is zelf verantwoordelijk voor de beveiliging van zijn eigen systemen, zijn website, zijn Account en de wachtwoorden en herstelsleutels van zijn teamleden. Daar hoort ook bij dat hij het Trackingscript alleen op websites plaatst die hij beheert en dat hij zorgt dat alleen bevoegde personen lid zijn van de Workspace.

De Klant begrijpt dat de versleuteling in de Dienst zo is ingericht dat Peekler gegevens niet kan terughalen als alle sleutels van de Workspace verloren zijn (zie ook artikel 13 van de algemene voorwaarden). Dat is een bewuste beveiligingskeuze en geen tekortkoming van Peekler.

De Klant geeft Peekler algemene schriftelijke toestemming om Subverwerkers in te schakelen (artikel 28 lid 2 AVG). De Subverwerkers die op de datum van deze overeenkomst zijn ingeschakeld staan in Bijlage 3.

Peekler informeert de Klant minstens 30 dagen vóór een voorgenomen toevoeging of vervanging van een Subverwerker, per e-mail aan het adres van de eigenaar van de Workspace of via een melding in de Dienst. De Klant mag binnen die termijn schriftelijk en met redenen omkleed bezwaar maken, als de wijziging redelijkerwijs gevolgen heeft voor de bescherming van de Bezoekersgegevens. Maakt de Klant binnen die termijn geen bezwaar, dan wordt hij geacht in te stemmen met de wijziging.

Maakt de Klant tijdig bezwaar, dan overleggen partijen over een redelijk alternatief, waarvan de redelijke extra kosten voor rekening van de Klant komen. Komen ze er niet uit, en kan Peekler de Dienst redelijkerwijs niet zonder de betreffende Subverwerker leveren, dan mag de Klant de overeenkomst voor de Dienst opzeggen tegen de datum waarop de wijziging ingaat, zonder dat Peekler tot vergoeding van schade of restitutie van vooruitbetaalde bedragen gehouden is. Een spoedwijziging die nodig is om de beveiliging of de continuïteit van de Dienst te waarborgen, mag direct doorgevoerd worden, waarna Peekler de Klant zo snel mogelijk informeert.

Peekler legt aan elke Subverwerker dezelfde verplichtingen op als die uit deze overeenkomst voortvloeien, in het bijzonder voor wat betreft passende technische en organisatorische maatregelen (artikel 28 lid 4 AVG), en blijft jegens de Klant aansprakelijk voor de nakoming door de Subverwerker, binnen de grenzen van artikel 15.

De standaardvoorwaarden van een Subverwerker waarop Peekler geen invloed heeft (bijvoorbeeld van een grote infrastructuuraanbieder) mogen afwijken van deze overeenkomst, mits ze een vergelijkbaar beschermingsniveau bieden.

Peekler geeft Bezoekersgegevens alleen door aan een land buiten de Europese Economische Ruimte (EER) of aan een internationale organisatie als daarvoor een geldig doorgiftemechanisme bestaat: een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework voor ontvangers die daaronder gecertificeerd zijn), modelcontractbepalingen van de Europese Commissie met zo nodig aanvullende maatregelen, of een andere grondslag uit hoofdstuk V AVG.

De Klant stemt ermee in dat het volledige IP-adres van een Bezoeker kortstondig wordt doorgegeven aan de partij die het bedrijf achter dat adres herkent (Bijlage 3), die zich in de Verenigde Staten bevindt. Peekler bewaart dat volledige adres niet zelf: het wordt na de opzoeking gemaskeerd en alleen in die vorm opgeslagen.

Wordt het doorgiftemechanisme ongeldig verklaard of ingetrokken, dan zal Peekler de doorgifte zonder onredelijke vertraging staken of op een ander geldig mechanisme baseren. De Klant begrijpt dat de Dienst of een onderdeel daarvan tijdelijk beperkt kan zijn zolang dat niet is opgelost.

Peekler helpt de Klant met passende technische en organisatorische maatregelen, voor zover mogelijk, bij het voldoen aan zijn plicht om verzoeken van betrokkenen over hun rechten uit hoofdstuk III AVG te beantwoorden (artikel 28 lid 3 onder e AVG).

Ontvangt Peekler rechtstreeks een verzoek van een betrokkene dat over Bezoekersgegevens van de Klant gaat, dan beantwoordt Peekler dat niet inhoudelijk, tenzij de Klant dat vraagt of de wet het vereist. Peekler verwijst de betrokkene naar de Klant en stelt de Klant van het verzoek op de hoogte, voor zover de betrokkene te herleiden is tot een Klant.

De Klant weet dat Peekler Bezoekersgegevens niet kan inzien en een betrokkene niet kan opsporen op naam of e-mailadres. Verzoeken moeten daarom door de Klant zelf worden uitgevoerd, met de functies van de Dienst (bedrijven labelen, verwijderen en exporteren) of door Peekler te vragen een bedrijf, sessie of de hele Workspace te verwijderen. Een bedrijf of netwerk dat Peekler vraagt het niet meer te herkennen, wordt op de uitsluitlijst van Peekler gezet, voor alle klanten; dat is een eigen verwerking van Peekler en geen instructie van een Klant.

Peekler kan voor de bijstand in dit artikel een redelijke vergoeding vragen als de verzoeken meer vergen dan wat de Dienst standaard bij de prijs biedt.

Peekler meldt de Klant een Inbreuk zonder onredelijke vertraging nadat zij daarvan kennis heeft gekregen, en in elk geval binnen 48 uur (artikel 33 lid 2 AVG), per e-mail aan het adres van de eigenaar van de Workspace en zo mogelijk via de Dienst.

De melding bevat, voor zover op dat moment bekend:

1. a.de aard van de Inbreuk, de categorieën en het geschatte aantal betrokkenen en gegevensrecords;
2. b.de vermoedelijke oorzaak en de vermoedelijke gevolgen;
3. c.de maatregelen die Peekler heeft genomen of voorstelt om de Inbreuk te beëindigen en de gevolgen te beperken;
4. d.een contactpersoon bij Peekler voor nadere informatie.

Peekler vult de melding aan zodra er meer bekend is. Het is aan de Klant om te beoordelen of een Inbreuk aan de Toezichthouder en aan betrokkenen gemeld moet worden, en om die melding te doen. Peekler werkt daaraan mee en verstrekt de informatie die de Klant daarvoor redelijkerwijs nodig heeft.

Peekler houdt een register bij van Inbreuken die Bezoekersgegevens betreffen, met de feiten, de gevolgen en de genomen maatregelen.

Een melding of medewerking van Peekler is geen erkenning van schuld of aansprakelijkheid.

Peekler helpt de Klant, rekening houdend met de aard van de verwerking en de informatie waarover zij beschikt, bij het voldoen aan de verplichtingen uit artikel 32 AVG tot en met artikel 36 AVG: de beveiliging, het melden van Inbreuken, een gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging van de Toezichthouder (artikel 28 lid 3 onder f AVG).

Peekler stelt hiervoor onder meer de informatie over de verwerking in deze overeenkomst, in haar gegevensbeschermingseffectbeoordeling en in haar privacyverklaring beschikbaar.

Peekler houdt een register bij van de verwerkingen die zij als verwerker uitvoert (artikel 30 lid 2 AVG) en stelt dit op verzoek ter beschikking aan de Toezichthouder.

Verzoeken van een Toezichthouder of een andere autoriteit over Bezoekersgegevens meldt Peekler aan de Klant, tenzij de wet dat verbiedt. Peekler verstrekt alleen gegevens die zij kan inzien en waartoe zij wettelijk verplicht is. Door de versleuteling kan zij de inhoud van Bezoekersgegevens niet aan een autoriteit verstrekken.

Peekler kan voor bijstand die meer vraagt dan redelijk is, haar gebruikelijke tarieven in rekening brengen.

Peekler stelt de Klant alle informatie ter beschikking die nodig is om aan te tonen dat zij aan haar verplichtingen uit artikel 28 AVG en deze overeenkomst voldoet (artikel 28 lid 3 onder h AVG). Dat kan met deze documenten, met auditrapporten, certificeringen of verklaringen van onafhankelijke deskundigen, en met antwoorden op een redelijke vragenlijst.

Is die informatie niet voldoende, of verplicht de wet of een Toezichthouder de Klant daartoe, dan mag de Klant maximaal één keer per kalenderjaar een audit laten uitvoeren, tenzij een Inbreuk of een instructie van een Toezichthouder een extra audit rechtvaardigt.

Voor een audit gelden de volgende voorwaarden:

1. a.de Klant kondigt de audit minstens dertig dagen vooraf schriftelijk aan, met de omvang en de gewenste planning;
2. b.de audit wordt uitgevoerd door een onafhankelijke, gekwalificeerde deskundige die tot geheimhouding verplicht is en niet voor een concurrent van Peekler werkt;
3. c.de audit is beperkt tot de verwerking van Bezoekersgegevens van de Klant en duurt zo kort mogelijk, zonder de dienstverlening van Peekler of de gegevens van andere klanten in gevaar te brengen;
4. d.de kosten van de audit en de redelijke interne kosten van Peekler komen voor rekening van de Klant, tenzij de audit aantoont dat Peekler in wezenlijke mate tekort is geschoten in haar verplichtingen uit deze overeenkomst: dan herstelt Peekler dat en vergoedt ze de redelijke kosten van de audit;
5. e.Peekler mag een audit of een deskundige weigeren als die in strijd is met de wet, de beveiliging van andere klanten in gevaar brengt of een onredelijke inbreuk maakt op de bedrijfsvoering.

Het rapport van de audit wordt met Peekler gedeeld. Partijen overleggen over de bevindingen en voeren de verbeteringen door die redelijkerwijs nodig zijn.

Bezoekersgegevens verlopen vanzelf: een sessie met bijbehorende gebeurtenissen wordt uiterlijk 365 dagen na het begin ervan verwijderd. Verwijdert een lid van de Workspace een bedrijf of een sessie, dan verdwijnt die uit de actieve gegevens en wordt ze binnen 14 dagen definitief gewist.

Na het einde van de overeenkomst voor de Dienst, of na verwijdering van de Workspace door de Klant, verwijdert Peekler de Bezoekersgegevens van de Klant binnen 30 dagen (artikel 28 lid 3 onder g AVG) na dat einde, of bij het overstappen naar een andere aanbieder na het einde van de periode waarin de Klant gegevens kan ophalen (artikel 21.4 van de algemene voorwaarden), tenzij Peekler wettelijk verplicht is ze langer te bewaren. In dat geval blijft zij ze verwerken en bewaren voor zover dat voor die verplichting nodig is.

De Klant kan vóór het einde de gegevens zelf exporteren met de functies van de Dienst. Peekler kan de gegevens niet in leesbare vorm teruggeven, omdat ze versleuteld zijn met een sleutel die alleen de leden van de Workspace hebben. Een export is alleen mogelijk voor wie de Workspace kan openen.

Gegevens in back-ups worden verwijderd volgens het roulatieschema van de back-ups en worden niet teruggezet, behalve na een storing van de Dienst. Ze blijven tot die tijd versleuteld en onderworpen aan deze overeenkomst.

De cache uit artikel 4.4 bevat geen Bezoekersgegevens van de Klant en valt daarom buiten dit artikel.

De Klant staat ervoor in dat hij een geldige grondslag voor de verwerking van Bezoekersgegevens heeft (zoals een gerechtvaardigd belang van artikel 6 lid 1 onder f AVG, met een gedocumenteerde belangenafweging) en dat de verwerking voldoet aan de AVG en de overige toepasselijke wetgeving.

De Klant informeert Bezoekers op een duidelijke en toegankelijke manier over de verwerking, in zijn eigen privacyverklaring, conform de artikelen 13 en 14 AVG. Peekler biedt in Bijlage 5 een voorbeeldtekst aan; de Klant blijft zelf verantwoordelijk voor de juistheid.

De Klant zorgt dat het Trackingscript pas wordt geladen en dat cookies pas worden geplaatst of uitgelezen als dat volgens artikel 11.7a van de Telecommunicatiewet is toegestaan. Voor zover daarvoor toestemming van de Bezoeker nodig is, vraagt en registreert de Klant die. Peekler kan dit niet voor de Klant doen, omdat zij niet bepaalt hoe de website van de Klant is ingericht. Omdat de Dienst gegevens aan een derde partij doorgeeft en het doel verder gaat dan het meten van de kwaliteit van de website, adviseert Peekler toestemming te vragen voordat het Trackingscript wordt geladen.

De Klant verwerkt met de Dienst geen bijzondere categorieën van persoonsgegevens en geen gegevens over strafrechtelijke veroordelingen en strafbare feiten, en plaatst het Trackingscript niet op websites of onderdelen van websites waar de aard van het bezoek zelf zo'n gegeven zou onthullen (bijvoorbeeld websites van zorgverleners voor specifieke aandoeningen, of onderdelen waar zich een persoon over zijn gezondheid, geloof of seksuele leven informeert).

De Klant gebruikt de herkende Bedrijfsgegevens niet om een individuele Bezoeker te herleiden, te volgen of te benaderen als privépersoon, en niet in strijd met de bestemming van de gegevens. Is het herkende bedrijf een eenmanszaak of een andere organisatie die in feite uit één persoon bestaat, dan behandelt de Klant de gegevens als persoonsgegevens.

De Klant houdt de lijst van personen die lid zijn van de Workspace actueel, verwijdert leden die niet meer bevoegd zijn en zorgt dat leden de gegevens uit de Dienst alleen gebruiken voor het doel waarvoor ze zijn verzameld.

De Klant meldt Peekler zo snel mogelijk als hij kennis krijgt van een Inbreuk, een verzoek van een Toezichthouder of een andere omstandigheid die voor de verwerking in deze overeenkomst van belang is.

Voor aansprakelijkheid onder deze overeenkomst gelden de bepalingen over aansprakelijkheid uit de algemene voorwaarden, inclusief de beperkingen en uitsluitingen. Een claim op grond van deze overeenkomst telt mee voor de grens in de algemene voorwaarden, en niet daarnaast.

Deze beperkingen gaan niet ten koste van de rechten die betrokkenen rechtstreeks hebben op grond van artikel 82 AVG, en niet van de boete-bevoegdheden van een Toezichthouder. Partijen blijven jegens betrokkenen aansprakelijk voor zover de AVG dat bepaalt.

Een bestuurlijke boete die aan een van de partijen wordt opgelegd, komt voor rekening van die partij, voor zover de wet dat toelaat. De Klant kan een aan hem opgelegde boete niet op Peekler verhalen, tenzij en voor zover de boete het directe gevolg is van een toerekenbare niet-nakoming door Peekler van deze overeenkomst of van de AVG.

De Klant vrijwaart Peekler tegen aanspraken van betrokkenen, Toezichthouders en andere derden die het gevolg zijn van een instructie van de Klant die in strijd is met de wet, of van een tekortkoming van de Klant in zijn verplichtingen uit artikel 14, tenzij de aanspraak aan Peekler toe te rekenen is.

Bij strijd tussen deze overeenkomst en de algemene voorwaarden geldt deze overeenkomst boven de algemene voorwaarden, voor zover het de verwerking van Bezoekersgegevens betreft. In alle andere gevallen gelden de algemene voorwaarden.

Peekler mag deze overeenkomst en de bijlagen wijzigen als dat nodig is door wijzigingen in de wet, de Dienst of de Subverwerkers. Ze doet dat volgens artikel 20 van de algemene voorwaarden, en voor wijzigingen in de lijst van Subverwerkers volgens artikel 7.

Is een bepaling van deze overeenkomst nietig of vernietigbaar, dan blijft de rest van kracht. Partijen vervangen die bepaling door een geldige die zo dicht mogelijk bij de bedoeling ligt.

Deze overeenkomst wordt beheerst door Nederlands recht. Geschillen worden voorgelegd aan de rechtbank Amsterdam, zoals bepaald in de algemene voorwaarden.

Vragen over deze overeenkomst kunnen worden gesteld via e-mailadres.