Verwerkersovereenkomst.

1. Onderwerp, aard en doel

2. Instructies

Hunch verwerkt klantgegevens enkel op basis van de schriftelijke instructies van de klant, die in de overeenkomst, deze verwerkersovereenkomst en de instellingen op de klantpagina vastliggen. Hunch gebruikt klantgegevens niet voor eigen doeleinden en toont ze nooit aan andere klanten. Vindt Hunch dat een instructie in strijd is met de AVG, dan meldt Hunch dat onmiddellijk aan de klant.

3. Vertrouwelijkheid

Enkel personen die de gegevens nodig hebben voor de dienst krijgen er toegang toe, en zij zijn aan geheimhouding gebonden.

4. Beveiliging

Hunch neemt passende technische en organisatorische maatregelen volgens artikel 32 AVG, rekening houdend met de stand van de techniek, de kosten en de risico's, onder meer versleuteling, toegangsbeheer en het gescheiden bewaren van de gegevens van elke klant. Een beschrijving van de maatregelen is op verzoek beschikbaar onder geheimhouding.

5. Subverwerkers

De klant geeft Hunch een algemene toestemming om subverwerkers in te schakelen. De categorieën van subverwerkers staan in deel 7 van de privacyverklaring; de actuele lijst is op verzoek beschikbaar. Hunch legt hen dezelfde verplichtingen op als in deze overeenkomst en blijft tegenover de klant verantwoordelijk voor hen. Hunch meldt een nieuwe of vervangende subverwerker vooraf per e-mail. De klant kan daar binnen veertien dagen gemotiveerd bezwaar tegen maken; komen partijen niet tot een oplossing, dan kan de klant de overeenkomst opzeggen, wat zijn enige remedie is.

Doorgifte buiten de Europese Economische Ruimte gebeurt enkel met een passende waarborg volgens hoofdstuk V AVG, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

6. Bijstand

Hunch helpt de klant, rekening houdend met de aard van de verwerking, bij het beantwoorden van verzoeken van betrokkenen, bij de beveiliging, bij het melden van inbreuken en bij een eventuele gegevensbeschermingseffectbeoordeling. Krijgt Hunch rechtstreeks een verzoek van een betrokkene over klantgegevens, dan stuurt Hunch dat door naar de klant.

7. Inbreuken

Hunch meldt een inbreuk in verband met klantgegevens zonder onredelijke vertraging nadat Hunch ervan kennis kreeg, met de informatie die op dat moment beschikbaar is en die de klant nodig heeft om zelf te melden, en neemt redelijke maatregelen om de gevolgen te beperken.

8. Einde

Na het einde van de overeenkomst bezorgt Hunch de klant, als hij dat binnen dertig dagen vraagt, een export van zijn klantgegevens in een gangbaar formaat. Daarna verwijdert Hunch de klantgegevens binnen een redelijke termijn, tenzij een wettelijke plicht tot bewaren geldt. Reservekopieën worden verwijderd volgens hun normale cyclus.

9. Controle

Hunch stelt de informatie ter beschikking die redelijkerwijs nodig is om aan te tonen dat deze verplichtingen nageleefd worden, in de eerste plaats via documentatie en schriftelijke antwoorden. Volstaat dat niet, dan werkt Hunch mee aan een controle door een onafhankelijke controleur die aan geheimhouding gebonden is, hoogstens eens per jaar, na een aankondiging van minstens dertig dagen, zonder de werking te verstoren en op kosten van de klant.

10. Overige

De aansprakelijkheid onder deze verwerkersovereenkomst volgt artikel 15 van de algemene voorwaarden, voor zover de AVG dat toelaat. Bij tegenstrijdigheid gaat deze verwerkersovereenkomst voor op de algemene voorwaarden wat de verwerking van klantgegevens betreft.