Verwerkersovereenkomst

1. Partijen en rollen

De opdrachtgever is de verwerkingsverantwoordelijke. ZUMZ.nl, Dorpsstraat 92-C, 2831 AT Gouderak, KvK 88185826, is de verwerker. De opdrachtgever bepaalt welke gegevens er verwerkt worden en waarvoor, ZUMZ voert dat uit.

2. Waar het over gaat

ZUMZ verwerkt persoonsgegevens uitsluitend om de opdracht uit te voeren: het opzetten en beheren van advertenties op de platformen van Meta en, als dat is afgesproken, van Google.

ZUMZ verwerkt geen bijzondere persoonsgegevens, tenzij dat uitdrukkelijk schriftelijk is afgesproken en er een grondslag voor is.

3. Instructies

ZUMZ verwerkt de gegevens alleen volgens de schriftelijke instructies van de opdrachtgever, en niet voor eigen doeleinden. Vindt ZUMZ dat een instructie in strijd is met de wet, dan meldt ZUMZ dat en mag ZUMZ de uitvoering ervan weigeren.

4. Beveiliging

ZUMZ neemt passende technische en organisatorische maatregelen, waaronder in elk geval:

• Toegang alleen voor medewerkers die de gegevens nodig hebben, met tweestapsverificatie waar het platform dat toestaat.
• Toegang tot advertentieaccounts uitsluitend via partnertoegang. ZUMZ vraagt de opdrachtgever nooit om een wachtwoord en neemt geen inloggegevens van de opdrachtgever in ontvangst.
• Versleutelde verbindingen voor alle systemen die bij het werk gebruikt worden.
• Doelgroeplijsten worden versleuteld aangeleverd aan de platformen, nooit als leesbare lijst.
• Geheimhouding voor iedereen die namens ZUMZ bij de gegevens kan.

5. Andere verwerkers

ZUMZ schakelt de volgende partijen in: de hostingpartij voor onze systemen, Postmark voor e-mail, en de advertentieplatformen Meta en Google. Wil ZUMZ een andere partij inschakelen, dan meldt ZUMZ dat vooraf en mag de opdrachtgever daar binnen twee weken bezwaar tegen maken.

6. Doorgifte buiten de Europese Economische Ruimte

Doorgifte naar landen buiten de EER gebeurt alleen als daar een geldige grondslag voor is, zoals het EU-US Data Privacy Framework of de standaardbepalingen van de Europese Commissie. Voor Meta en Google geldt dat laatste.

7. Datalekken

Ontdekt ZUMZ een inbreuk in verband met persoonsgegevens, dan meldt ZUMZ dat zonder onredelijke vertraging en uiterlijk binnen 24 uur aan de opdrachtgever, met alle informatie die de opdrachtgever nodig heeft om zelf te kunnen melden. ZUMZ meldt niet zelf bij de Autoriteit Persoonsgegevens: dat is aan de opdrachtgever.

8. Rechten van betrokkenen

Krijgt ZUMZ rechtstreeks een verzoek van een betrokkene, dan stuurt ZUMZ dat door naar de opdrachtgever en handelt het niet zelf af. ZUMZ helpt de opdrachtgever binnen een redelijke termijn om zo'n verzoek te kunnen beantwoorden.

9. Controle

De opdrachtgever mag één keer per jaar controleren of ZUMZ zich aan deze overeenkomst houdt, op eigen kosten en na een aankondiging van minimaal twee weken. ZUMZ werkt daaraan mee en levert de gevraagde informatie aan.

10. Einde van de samenwerking

Bij het einde van de opdracht verwijdert ZUMZ de persoonsgegevens die het onder zich heeft binnen dertig dagen, of geeft ze op verzoek eerst terug. Gegevens die ZUMZ wettelijk moet bewaren, zoals facturen, blijven bewaard tot de wettelijke termijn is verstreken.

Het advertentieaccount en de Business Manager blijven eigendom van de opdrachtgever. Die trekt bij het einde van de samenwerking de partnertoegang van ZUMZ in, en houdt daarmee zelf alle campagnes, doelgroepen en historie.

11. Aansprakelijkheid en toepasselijk recht

Op deze overeenkomst zijn onze algemene voorwaarden van toepassing, inclusief de daarin opgenomen beperking van aansprakelijkheid. Nederlands recht is van toepassing.

Een ondertekenbare versie van deze overeenkomst krijg je bij de opdrachtbevestiging. Wil je hem eerder inzien, mail dan naar info@zumz.nl.