Verwerkersovereenkomst

GymPOS verwerkt tenantpersoonsgegevens uitsluitend voor levering, beveiliging en ondersteuning van de geactiveerde GymPOS-functies, gedurende de SaaS-overeenkomst en de afgesproken exitperiode. Verwerking gebeurt alleen op gedocumenteerde instructie van de tenant, waaronder de configuratie en het normale gebruik van de dienst, behalve wanneer Unierecht of Nederlands recht verwerking verplicht.

Iedere persoon die onder gezag van GymPOS toegang heeft, is contractueel of wettelijk tot vertrouwelijkheid gebonden en krijgt alleen toegang voor diens taak.

De tenant geeft algemene toestemming voor de op de Subverwerkerspagina genoemde categorieën en leveranciers. GymPOS kondigt een materiële nieuwe subverwerker ten minste dertig dagen vooraf aan. De tenant kan binnen die termijn gemotiveerd bezwaar maken op redelijke privacy- of beveiligingsgronden. GymPOS legt aan subverwerkers materieel gelijkwaardige verplichtingen op en blijft tegenover de tenant verantwoordelijk voor hun uitvoering.

Doorgifte buiten de EER vindt alleen plaats met een rechtsgeldig mechanisme en, waar nodig, aanvullende technische of organisatorische waarborgen. GymPOS verstrekt op verzoek informatie over het gebruikte mechanisme voor de geactiveerde leverancier.

Rekening houdend met de aard van de verwerking helpt GymPOS de tenant met passende technische en organisatorische maatregelen bij betrokkenenverzoeken, beveiliging, meldplichten, DPIA's en voorafgaande raadpleging. Buitengewoon werk kan tegen vooraf overeengekomen redelijke kosten worden uitgevoerd, tenzij de noodzaak door een tekortkoming van GymPOS is veroorzaakt.

GymPOS meldt een inbreuk in verband met tenantpersoonsgegevens zonder onredelijke vertraging nadat deze is vastgesteld. De melding bevat, voor zover beschikbaar, aard, categorieën, waarschijnlijke gevolgen, genomen of voorgestelde maatregelen en een contactpunt. GymPOS documenteert het incident en werkt mee aan onderzoek en herstel.

GymPOS stelt informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen. De tenant gebruikt eerst beschikbare rapportages en bewijs. Een aanvullende audit wordt tijdig aangekondigd, beperkt tot relevante systemen, onder vertrouwelijkheid uitgevoerd en mag de veiligheid van andere tenants niet schaden.

Bij einde kiest de tenant, voor zover technisch en wettelijk mogelijk, voor export en/of verwijdering. GymPOS verwijdert persoonsgegevens na de overeengekomen export- en herstelperiode, behalve gegevens die wettelijk moeten worden bewaard; die worden afgeschermd en uitsluitend voor dat doel gebruikt. Back-ups verlopen volgens hun normale beveiligde rotatie.

GymPOS informeert de tenant wanneer een instructie naar zijn oordeel in strijd is met privacyrecht en mag uitvoering opschorten totdat deze is verduidelijkt. Bij strijd gaat deze verwerkersovereenkomst voor op algemene voorwaarden voor zover het verwerking van persoonsgegevens betreft.

Verwerker: Taemvorox, handelend onder de naam GymPOS, een eenmanszaak, KvK 97035165, btw-id NL005245158B59. Contact: Klompstraat 10, 6411 KS Heerlen, Nederland. E-mail: support@gympos.nl.

Verwerkingsverantwoordelijke: de zakelijke tenant zoals geïdentificeerd in de bestelling en het tenantaccount.