Verwerkersovereenkomst MrLaunch

1. MrLaunch verwerkt persoonsgegevens uitsluitend voor het uitvoeren van de overeenkomst, zoals het hosten van de website, het verwerken van formulieren, het versturen van meldingen en bevestigingsmails, het maken van back-ups en het uitvoeren van wijzigingen.
2. Deze verwerkersovereenkomst loopt zolang MrLaunch persoonsgegevens voor de opdrachtgever verwerkt.

1. Betrokkenen: bezoekers van de website van de opdrachtgever, mensen die een formulier invullen, klanten van de opdrachtgever (bij een webshop) en medewerkers van de opdrachtgever.
2. Gegevens: contactgegevens (zoals naam, e-mailadres, telefoonnummer), de inhoud van berichten en aanvragen, bestelgegevens (bij een webshop) en technische gegevens (zoals IP-adres, browsergegevens en datum en tijd van bezoek).
3. MrLaunch verwerkt geen bijzondere persoonsgegevens, tenzij de opdrachtgever daar schriftelijk om vraagt en partijen daarover aanvullende afspraken maken.

1. MrLaunch verwerkt de persoonsgegevens alleen op schriftelijke instructie van de opdrachtgever. De overeenkomst en deze verwerkersovereenkomst gelden als die instructie.
2. Is MrLaunch van mening dat een instructie in strijd is met de AVG, dan meldt zij dit direct aan de opdrachtgever.

MrLaunch en de personen die zij inschakelt, houden de persoonsgegevens geheim.

MrLaunch neemt passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen (HTTPS), sterke en unieke wachtwoorden, tweestapsverificatie op accounts waar dat kan, toegang op basis van noodzaak, regelmatige updates en dagelijkse back-ups.

1. De opdrachtgever geeft MrLaunch algemene toestemming om subverwerkers in te schakelen. MrLaunch legt aan subverwerkers dezelfde verplichtingen op als in deze verwerkersovereenkomst.
2. MrLaunch maakt op dit moment gebruik van de volgende categorieën subverwerkers: hosting en websiteplatform, verzending van e-mail, opslag van code en back-ups, en, bij webshops, het webshopplatform dat de opdrachtgever kiest. Een actuele lijst met namen en vestigingslanden verstrekt MrLaunch op verzoek.
3. MrLaunch informeert de opdrachtgever vooraf over een nieuwe subverwerker. De opdrachtgever kan binnen 14 dagen gemotiveerd bezwaar maken.
4. Worden persoonsgegevens buiten de Europese Economische Ruimte verwerkt, dan zorgt MrLaunch voor een passende waarborg, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

MrLaunch meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en waar mogelijk binnen 48 uur nadat zij die heeft ontdekt, aan de opdrachtgever. MrLaunch geeft daarbij de informatie die de opdrachtgever nodig heeft om te beoordelen of hij de inbreuk moet melden bij de Autoriteit Persoonsgegevens of de betrokkenen. De opdrachtgever doet zelf de eventuele melding.

MrLaunch helpt de opdrachtgever, voor zover redelijk, bij verzoeken van betrokkenen (zoals inzage en verwijdering) en bij het nakomen van zijn verplichtingen uit de AVG. Werk dat meer dan een uur kost, mag MrLaunch als meerwerk rekenen.

MrLaunch geeft de opdrachtgever op verzoek de informatie die nodig is om aan te tonen dat zij deze verwerkersovereenkomst nakomt. Een audit vindt plaats na overleg, maximaal eenmaal per jaar, op kosten van de opdrachtgever.

Na het einde van de overeenkomst draagt MrLaunch de persoonsgegevens over aan de opdrachtgever of verwijdert zij ze, naar keuze van de opdrachtgever, binnen 30 dagen. Back-ups worden binnen de gewone bewaartermijn verwijderd, tenzij een wettelijke plicht tot bewaren geldt.

Voor de aansprakelijkheid van MrLaunch geldt artikel 19 van de algemene voorwaarden.