ARTIKEL 1. KERN EN TOEPASSELIJKHEID
Deze Verwerkersovereenkomst is van toepassing op alle verwerkingen van persoonsgegevens die Usere B.V. (hierna: Verwerker) uitvoert in opdracht en ten behoeve van de Klant (hierna: Verwerkingsverantwoordelijke) in
het kader van het gebruik van De Tool en De Services. Definities in deze Verwerkersovereenkomst hebben dezelfde betekenis als in de Algemene Voorwaarden van Usere en de Algemene Verordening Gegevensbescherming (AVG).

ARTIKEL 2. DOEL EN GEAARDHEID VAN DE VERWERKING
Verwerker verbindt zich ertoe om ten behoeve van Verwerkingsverantwoordelijke persoonsgegevens te verwerken onder de voorwaarden van deze Verwerkersovereenkomst. De verwerking vindt uitsluitend plaats in het kader van de uitvoering van de Overeenkomst (zoals het faciliteren van e-mailmarketing, het beheren van contactlijsten en socialmediaplanning via De Tool). De categorieën van betrokkenen en de soorten persoonsgegevens zijn gespecificeerd in Bijlage 1 bij deze overeenkomst. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is geïnstrueerd, tenzij hiertoe een wettelijke verplichting bestaat.

ARTIKEL 3. BEVEILIGING EN GEHEIMHOUDING
Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen een
passend beveiligingsniveau gelet op de risico’s. Alle personen die handelen onder het gezag van Verwerker en toegang hebben tot de persoonsgegevens, zijn verplicht tot geheimhouding.

ARTIKEL 4. DATALEKKEN
In het geval van een ontdekt datalek (een inbreuk op de beveiliging die leidt tot de aanzienlijke kans op, of daadwerkelijke vernietiging, verlies, wijziging of ongeoorloofde verstrekking van persoonsgegevens), zal
Verwerker Verwerkingsverantwoordelijke hierover zonder onredelijke vertraging, doch uiterlijk binnen 48 uur na ontdekking, informeren.
Verwerker zal alle noodzakelijke informatie verstrekken die Verwerkingsverantwoordelijke nodig heeft om aan haar wettelijke meldplicht (bij de Autoriteit Persoonsgegevens en eventueel aan betrokkenen) te voldoen.

ARTIKEL 5. RECHTEN VAN BETROKKENEN
Indien een betrokkene een verzoek indient bij Verwerker om zijn of haar rechten uit te oefenen (zoals het recht op inzage, correctie of verwijdering van gegevens), zal Verwerker het verzoek onverwijld doorsturen naar Verwerkingsverantwoordelijke. Verwerker zal Verwerkingsverantwoordelijke, voor zover technisch en operationeel mogelijk, ondersteunen bij het opvolgen van dergelijke verzoeken.

ARTIKEL 6. INSCHAKELING VAN SUBVERWERKERS
Verwerkingsverantwoordelijke verleent hierbij een algemene toestemming aan Verwerker om derden (subverwerkers) in te schakelen voor de uitvoering van de Overeenkomst (zoals hostingpartijen, mailservers en
IT-infrastructuurleveranciers). Verwerker legt aan deze subverwerkers minimaal dezelfde verplichtingen op als opgenomen in deze
Verwerkersovereenkomst. Verwerker verwerkt en slaat alle data op op servers die zich binnen de Europese Economische Ruimte (EER)
bevinden. Doorgifte naar landen buiten de EER is uitsluitend toegestaan indien voldaan is aan de voorwaarden uit Hoofdstuk V van de AVG.

ARTIKEL 7. AUDITS
Verwerkingsverantwoordelijke heeft het recht om maximaal één keer per jaar op eigen kosten een audit te laten uitvoeren door een onafhankelijke expert om de naleving van deze Verwerkersovereenkomst te
controleren. Verwerker zal aan deze audit meewerken en de noodzakelijke informatie ter beschikking stellen. Een audit wordt minimaal 30 dagen vooraf schriftelijk aangekondigd.

ARTIKEL 8. DUUR EN BEËINDIGING
Deze Verwerkersovereenkomst is geldig zolang de hoofdovereenkomst tussen partijen doorloopt. Bij beëindiging van de Overeenkomst zal Verwerker alle persoonsgegevens die zij namens Verwerkingsverantwoordelijke onder zich heeft, naar keuze van Verwerkingsverantwoordelijke, definitief verwijderen of overdragen, tenzij een wettelijke verplichting de opslag van de gegevens vereist.