Verwerkersovereenkomst

Deze overeenkomst hoort bij de algemene voorwaarden en geldt automatisch zodra je een account aanmaakt. Je hoeft er niets voor te tekenen en niets voor aan te vragen. Heb je toch een ondertekend exemplaar nodig, bijvoorbeeld voor je eigen dossier, dan sturen we dat op verzoek naar [email protected].

Zij legt vast wat artikel 28 van de AVG voorschrijft.

De partijen en hun rol

Jij bent verwerkingsverantwoordelijke: jij bepaalt welke gegevens je meet, van wie, en waarvoor.

Wij, Piex Commerce (Frans Halsstraat 19, 2162 CK Lisse, KvK 93463480), zijn verwerker: wij draaien de meetserver waar die gegevens langskomen, en wij doen daarmee niets anders dan wat jij ons opdraagt.

Ben jij zelf verwerker voor een ander — bijvoorbeeld een bureau dat voor zijn klant werkt — dan ben je verantwoordelijk voor de afspraken met die partij. Bij Tagyard staat het account op naam van de klant, en dan is die klant onze opdrachtgever.

Wat wij verwerken, en waarvoor

Het onderwerp en de duur

Wij verwerken persoonsgegevens uitsluitend om de dienst te leveren die in de voorwaarden staat: het draaien van je tagging- en previewserver, het doorsturen van wat daar binnenkomt naar de bestemmingen die jij in je Tag Manager instelt, en het bijhouden van een verkeerslog.

De verwerking duurt zolang je overeenkomst duurt.

Om welke gegevens het gaat

Wat er precies langskomt bepaal jij, want jij richt de meting in. In de praktijk gaat het om:

technische gegevens van het bezoek: IP-adres, user agent, verwijzende pagina, tijdstip, en het opgevraagde adres;
identificatoren die jij meestuurt, zoals cookie-ID’s, click-ID’s en een klant- of gebruikers-ID;
gebeurtenisgegevens die jij meestuurt, zoals bekeken pagina’s, producten en bestelwaarden;
contactgegevens die jij meestuurt, bijvoorbeeld een versleuteld e-mailadres bij enhanced conversions.

De betrokkenen zijn de bezoekers en klanten van jouw website.

Wat er níet doorheen hoort

Stuur geen bijzondere persoonsgegevens door je meetserver: gegevens over gezondheid, ras, geloof, politieke voorkeur, vakbondslidmaatschap, seksuele gerichtheid, of biometrische en genetische gegevens. Ook geen strafrechtelijke gegevens.

Ons product is daar niet op ingericht en wij hebben er geen aanvullende maatregelen voor getroffen. Doe je het toch, dan is dat jouw keuze en jouw verantwoordelijkheid.

Alleen op jouw instructie

Wij verwerken je gegevens uitsluitend op jouw schriftelijke instructie. Het gebruiken van de dienst zoals hij bedoeld is, geldt als die instructie.

Wij gebruiken je gegevens niet voor onszelf: niet om ons product te verbeteren, niet om modellen te trainen, en niet om ze aan iemand anders te verkopen of te tonen. Wat wij voor onszelf bijhouden is het aantal verzoeken per dag per meetserver — dat is een getal en geen persoonsgegeven, en wij hebben het nodig om je limiet te bewaken en je factuur te maken.

Verplicht een wet ons tot iets anders, dan laten wij je dat vooraf weten, tenzij diezelfde wet dat verbiedt.

Vinden wij dat een instructie van jou in strijd is met de privacywetgeving, dan zeggen wij dat en mogen wij de uitvoering opschorten.

Geheimhouding

Iedereen die bij ons toegang heeft tot je gegevens is tot geheimhouding verplicht, ook nadat het werk of het dienstverband is geëindigd. Wij geven alleen toegang aan wie hem voor zijn werk nodig heeft.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen, afgestemd op het risico. Concreet:

versleuteld verkeer: al het verkeer naar je meetadres gaat over https, met een certificaat dat wij aanvragen en automatisch verlengen;
gescheiden meetservers: elke klant heeft zijn eigen containerpaar; er is geen gedeelde opslag waarin gegevens van klanten door elkaar staan;
toegang op rol: wat iemand ziet hangt af van zijn rol op het account, en facturen zijn alleen zichtbaar voor de eigenaar;
versleutelde wachtwoorden, nooit leesbaar opgeslagen;
beperkte beheertoegang tot de onderliggende machines, alleen voor wie hem nodig heeft;
automatisch opruimen van gegevens waarvan de bewaartermijn verlopen is.

Wij mogen de maatregelen aanpassen zolang het beschermingsniveau gelijk blijft of beter wordt.

Andere partijen die wij inschakelen

Toestemming vooraf

Je geeft ons algemene toestemming om andere verwerkers in te schakelen. Wie dat zijn staat in de subverwerkerslijst, met wat ze doen en waar ze staan.

Als de lijst verandert

Voegen wij er een toe of vervangen wij er een, dan laten wij dat ten minste dertig dagen van tevoren weten aan het e-mailadres van de accounteigenaar. Heb je een gegrond bezwaar, laat het ons binnen die termijn weten; komen we er niet uit, dan mag je opzeggen tegen de datum waarop de wijziging ingaat, zonder kosten voor het resterende deel van je periode.

Onze verantwoordelijkheid blijft

Met elke partij die wij inschakelen maken wij dezelfde afspraken als hier staan. Doet zo’n partij iets fout, dan zijn wij daarvoor tegenover jou aansprakelijk alsof wij het zelf hadden gedaan.

Waar de gegevens staan

Je meetserver en je verkeersgeschiedenis staan binnen de Europese Unie, bij Hetzner in Duitsland of Finland. Wij geven die gegevens niet door aan een land buiten de EU.

Dat geldt voor de gegevens die door je meetserver gaan. Voor betalingsgegevens ligt het anders; dat staat in de subverwerkerslijst en in onze privacyverklaring.

Waar je gegevens vervolgens naartoe gaan zodra je meetserver ze doorstuurt — naar Google, Meta of een andere bestemming — bepaal jij in je Tag Manager. Die doorgifte is jouw verwerking, niet de onze.

Als er iets misgaat

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onredelijke vertraging en in elk geval binnen 48 uur nadat wij ervan weten, aan het e-mailadres van de accounteigenaar.

Wij melden wat er gebeurd is, welke gegevens en hoeveel betrokkenen het vermoedelijk raakt, wat de waarschijnlijke gevolgen zijn, en wat wij eraan doen. Weten wij nog niet alles, dan sturen wij eerst wat wij wel weten.

Het melden bij de Autoriteit Persoonsgegevens en het informeren van betrokkenen doe jij; dat hoort bij je rol als verantwoordelijke. Wij helpen je daarbij met alles wat wij hebben.

Hulp bij verzoeken en verplichtingen

Verzoeken van betrokkenen

Krijg je een verzoek om inzage, correctie, verwijdering of overdracht, dan helpen wij je dat uit te voeren voor zover de gegevens bij ons staan. Komt zo’n verzoek per ongeluk bij ons binnen, dan sturen wij het door en beantwoorden wij het niet zelf.

Beoordelingen en overleg

Wij helpen je, voor zover redelijkerwijs mogelijk, bij een gegevensbeschermingseffectbeoordeling en bij overleg met de toezichthouder.

Voor hulp die uitgebreider is dan het aanleveren van gegevens die wij al hebben, mogen wij redelijke kosten in rekening brengen. Dat zeggen wij dan van tevoren.

Controle

Op verzoek geven wij je de informatie die nodig is om te laten zien dat wij ons aan deze overeenkomst houden.

Wil je een audit, dan kan dat ten hoogste eens per jaar, met een aankondiging van dertig dagen, tijdens werkuren, en zonder dat de dienst eronder lijdt. De kosten zijn voor jou, tenzij uit de audit een belangrijke tekortkoming blijkt. Een auditor die van ons een concurrent is, mogen wij weigeren.

Bij een redelijk vermoeden van een inbreuk vervalt de beperking van eens per jaar.

Aan het eind

Bij het einde van je overeenkomst verwijderen wij je gegevens, of geven wij ze terug als je daar binnen dertig dagen om vraagt.

Concreet: je meetserverpaar wordt opgeruimd en je verkeersgeschiedenis verwijderd. Back-ups die nog draaien worden overschreven binnen de gewone cyclus van ten hoogste dertig dagen.

Gegevens die wij wettelijk moeten bewaren — facturen bijvoorbeeld — bewaren wij zo lang als dat moet, en verder doen wij er niets mee.

Rangorde

Bij tegenstrijdigheid tussen deze overeenkomst en de algemene voorwaarden gaat deze overeenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.

Deze overeenkomst bestaat in het Nederlands en het Engels. Bij verschil is de Nederlandse tekst leidend.