Verwerkersovereenkomst

Deze verwerkersovereenkomst hoort bij de gebruiksvoorwaarden. Zwik is verwerker. De klant, de podcastmaker, is verwerkingsverantwoordelijke voor de persoonsgegevens die de klant in Zwik zet.

Zwik is een handelsnaam van Vermetis Consulting, KvK 82406847, btw NL003677605B65. Vestigingsadres: Perzikbloesem 38, 7006 MS Doetinchem.

Vragen over deze overeenkomst stuur je naar [email protected].

Zwik verwerkt persoonsgegevens alleen om de podcastwerkplek te leveren: plannen, draaiboeken, gasten, adverteerders, team en de bijbehorende mail. De verwerking duurt zolang de klant Zwik gebruikt, en daarna zo lang als nodig is om gegevens terug te geven of te wissen.

De aard is hosting en het tonen van die gegevens aan de gebruikers van die podcast. Het doel is de overeenkomst uitvoeren: de werkplek laten werken, mail versturen die de klant vraagt, en de dienst beveiligen.

De klant kan deze categorieën invoeren:

• Gasten: naam, contactgegevens, e-mail en notities.
• Teamleden: naam, e-mail en rol.
• Adverteerders: naam, contactgegevens, e-mail en afspraken.
• Overige contacten die de klant zelf toevoegt.

Bijzondere categorieën horen hier niet in. Zet die niet in Zwik.

Zwik verwerkt de gegevens alleen op schriftelijke opdracht van de klant, ook via het gebruik van de werkplek, behalve als een wet iets anders vraagt.

Zwik zorgt dat mensen die de gegevens kunnen zien een geheimhoudingsplicht hebben. Zwik helpt de klant, voor zover dat redelijk is, bij verzoeken van betrokkenen.

• Netcup, Duitsland, voor de server.
• Mailgun (Sinch), EU-regio, voor e-mail.
• Mollie, Nederland, voor betalingen.
• Cloudflare, Verenigde Staten en wereldwijd, voor verkeer en het certificaat. Daarvoor gelden standaardcontractbepalingen (SCC).

Zwik mag een subverwerker vervangen door een vergelijkbare partij. De actuele lijst staat op deze pagina. De klant kan bezwaar maken via [email protected] als de vervanging de bescherming duidelijk vermindert.

Zwik neemt passende maatregelen. Wachtwoorden en reservecodes staan gehasht. Het geheim voor tweestapsverificatie staat versleuteld. Verkeer gaat versleuteld. Podcasts zien elkaars gegevens niet. Toegang tot de server is beperkt tot beheer.

Zwik meldt een inbreuk in verband met persoonsgegevens aan de klant zonder onredelijke vertraging, en in elk geval binnen 48 uur nadat Zwik het lek heeft vastgesteld. De melding beschrijft wat er bekend is, de waarschijnlijke gevolgen en de maatregelen die Zwik neemt.

Zwik helpt de klant bij een verzoek van een betrokkene, bij een melding aan de toezichthouder en bij een beoordeling van de beveiliging, voor zover de klant dat niet zelf in de werkplek kan doen.

Als de overeenkomst eindigt, wist Zwik de persoonsgegevens of geeft ze terug, naar keuze van de klant, tenzij een wet bewaren vraagt. Back-ups lopen mee in de gewone cyclus van hooguit 12 maanden. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland, bewaart de nachtelijke kopie op Google Drive. Die kopie is met rclone crypt versleuteld. Google kan de inhoud niet lezen. Er staan 30 kopieën. Mollie is geen subverwerker.

De klant mag een keer per jaar vragen om informatie over de naleving van deze overeenkomst. Zwik geeft die informatie schriftelijk. Een audit ter plaatse gaat in overleg, op een redelijk tijdstip, en de klant draagt de eigen kosten tenzij de audit een tekort aantoont.

Voor aansprakelijkheid gelden de gebruiksvoorwaarden. Die beperking laat dwingend recht ongemoeid.