Verwerkersovereenkomst (AVG)

1. Partijen en rol

Deze verwerkersovereenkomst geldt tussen jou — het account waarmee je inlogt op Mijn sites — als verwerkingsverantwoordelijke, en A14A B.V., handelend onder de naam Viberr (A14A B.V., Noordeinde 101, 1121 AJ Landsmeer · KVK 87105004 · BTW NL864204875B01), als verwerker.

Je partijgegevens zijn je accountgegevens: je naam, je e-mailadres en de bedrijfsgegevens die je in je site hebt ingevuld. Je hoeft hier dus niets in te vullen.

Jij bepaalt welke persoonsgegevens via je website worden verwerkt en met welk doel; Viberr verwerkt die gegevens uitsluitend in jouw opdracht om de dienst te leveren.

Denken we dat een opdracht van jou in strijd is met de AVG of met andere privacyregels, dan zeggen we dat tegen je voordat we hem uitvoeren.

2. Verwerkingen en categorieën gegevens

Viberr verwerkt de inhoud van je website en, wanneer je die functies inschakelt, gegevens van je bezoekers. Welke dat precies zijn, waarvoor en hoe lang, staat in de bijlage onderaan deze pagina.

De verwerking gebeurt alleen om je site te tonen, te hosten en — als je dat aanzet — bestellingen, berichten en meldingen af te handelen. Viberr gebruikt deze gegevens niet voor eigen doeleinden.

3. Subverwerkers

Viberr host je site binnen de EU en schakelt daarvoor de volgende subverwerkers in:

Scaleway SAS — levert de servers in Parijs (Frankrijk) waarop Viberr de site en de bijbehorende gegevens draait.

Umami — de statistiekendienst waarin Viberr bijhoudt hoe vaak een pagina wordt bekeken. Dat gebeurt op de server, zonder cookies en zonder je IP-adres: om te tellen hoeveel verschillende bezoekers er waren, maakt Viberr per dag en per website een onleesbare code van je netwerkadres, die hooguit 25 uur bewaard blijft. Je IP-adres zelf wordt niet opgeslagen en niet doorgegeven.

Resend — verstuurt de e-mail waarmee de eigenaar van deze site je bestelling, reservering of bericht binnenkrijgt, en de bevestiging van je afspraak aan jou.

Mistral — verwerkt de opdrachten en teksten die de eigenaar van deze site invoert om de website te genereren. Gegevens van bezoekers gaan hier niet naartoe.

Unsplash — levert de fotobibliotheek waaruit de eigenaar van deze site een foto kan kiezen. Alleen de zoekopdracht gaat er naartoe — geen gegevens van bezoekers — en een gekozen foto slaat Viberr op de eigen servers op, zodat je browser hem daar ophaalt en niet bij Unsplash.

Met elke subverwerker leggen we dezelfde verplichtingen vast als in deze overeenkomst staan. Viberr blijft tegenover jou volledig verantwoordelijk voor wat zo'n partij met je gegevens doet.

Mollie is jouw eigen verwerker voor betalingen op je site: je koppelt je eigen Mollie-account, dus Mollie verwerkt betaalgegevens onder jouw overeenkomst met Mollie, niet als subverwerker van Viberr. Viberr houdt geen geld vast en bewaart geen betaalgegevens.

Wil Viberr een subverwerker toevoegen of vervangen, dan kondigen we dat minstens 30 dagen vooraf aan op deze pagina, met de datum in het overzicht onderaan. Ben je het er niet mee eens, dan kun je binnen die termijn bezwaar maken via support@viberr.nl; komen we er niet uit, dan kun je het abonnement opzeggen zonder dat je vastzit aan de rest van de periode.

Scaleway SAS, Umami en Mistral verwerken je gegevens binnen de Europese Unie. Deze subverwerkers doen dat niet:

Resend verwerkt deze gegevens in de Verenigde Staten. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie.

Unsplash verwerkt deze gegevens in de Verenigde Staten. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie.

Wil je zien welke afspraken we daarvoor hebben gemaakt? Vraag ze op via support@viberr.nl.

4. Beveiliging

Viberr host binnen de EU en versleutelt gevoelige gegevens in rust, waaronder de Mollie-sleutel die je koppelt (AES-256-GCM). Gegenereerde sites bevatten geen scripts, plaatsen geen cookies en laden geen trackers.

De toegang tot je gegevens is beperkt tot wat nodig is om de dienst te leveren. Iedereen die bij Viberr bij je gegevens kan — medewerkers en ingeschakelde hulppersonen — is tot geheimhouding verplicht, ook nadat hun werk voor Viberr is afgelopen.

5. Bewaartermijnen en verwijdering

Viberr bewaart je gegevens zolang je account en site actief zijn. Zeg je op, dan blijft je site staan tot het einde van de periode die je al betaald hebt — daarna verwijderen we hem.

Verwijderen betekent: je site, je teksten, je foto's, je gespreksgeschiedenis, je eigen Mollie-koppeling en de bestellingen van jouw klanten worden gewist. Je e-mailadres en naam halen we van je account af.

Wat we wél moeten bewaren is onze administratie van betalingen die daadwerkelijk zijn gedaan: de Nederlandse bewaarplicht (art. 52 AWR) verplicht ons die zeven jaar te bewaren. Nadat je account is gewist staan daar geen naam, geen e-mailadres en geen bestelgegevens meer in: wat overblijft zijn de betaalkenmerken die we wettelijk moeten bewaren.

Wil je je gegevens liever terugkrijgen in plaats van laten wissen? Dat kan: je kunt je volledige site op elk moment als code exporteren, en je kunt ons vragen om de bestellingen van je klanten aan te leveren.

6. Datalekken

Bij een datalek dat jouw bezoekers raakt, informeert Viberr je zonder onnodige vertraging, zodat jij je meldplicht bij de Autoriteit Persoonsgegevens en betrokkenen kunt nakomen.

7. Rechten van betrokkenen

Viberr helpt je om verzoeken van betrokkenen (inzage, correctie, verwijdering, bezwaar) af te handelen. Bezoekers kunnen zulke verzoeken bij jou indienen via de contactgegevens op je site.

8. Aantonen en controleren

Viberr geeft je de informatie die je nodig hebt om aan te tonen dat we ons aan deze overeenkomst en aan de AVG houden. Vraag ernaar via support@viberr.nl.

Wil je dat laten controleren, dan werken we mee aan een audit of inspectie door jou of door een controleur die jij inschakelt. We spreken vooraf een redelijke termijn en werkwijze af, zodat de dienst blijft draaien; de kosten van zo'n controle zijn voor jou.