Verwerkersovereenkomst MullerCrafts

Rollen

De klant is verwerkingsverantwoordelijke voor doelen en middelen. MullerCrafts is verwerker voor gegevens die uitsluitend namens de klant worden verwerkt. MullerCrafts blijft zelfstandig verwerkingsverantwoordelijke voor eigen administratie, facturatie, klantbeheer en wettelijke verplichtingen.

Onderwerp, duur en gegevens

De verwerking duurt zolang de betreffende dienstverlening loopt. Betrokkenen kunnen websitebezoekers, leads, klanten en medewerkers van de opdrachtgever zijn. Categorieën zijn contactgegevens, formuliergegevens, technische gegevens en klantaccountgegevens. Bijzondere persoonsgegevens worden niet standaard verwerkt.

Instructies en vertrouwelijkheid

MullerCrafts verwerkt uitsluitend volgens gedocumenteerde instructies, behalve wanneer een wettelijke verplichting geldt. Toegang is beperkt tot geautoriseerde personen die aan geheimhouding zijn gebonden.

Beveiliging

Passende maatregelen omvatten toegangsbeperking, authenticatie, HTTPS, updates, backups waar relevant, logging, secret management en least privilege.

Subverwerkers en doorgifte

Noodzakelijke infrastructuurleveranciers kunnen als subverwerker worden ingezet. De actuele lijst staat in het interne subprocesseregister. Internationale doorgifte vindt alleen plaats met een passend AVG-mechanisme.

Datalekken en AVG-verzoeken

MullerCrafts meldt relevante inbreuken zonder onnodige vertraging zodra zij daarvan kennis heeft. MullerCrafts verleent redelijkerwijs medewerking aan AVG-verzoeken, DPIA’s en toezichthoudercontact.

Audit

De klant kan redelijke informatie of een audit vragen zonder onbeperkte verstoring of toegang tot gegevens van andere klanten.

Einde dienstverlening

Na afloop worden persoonsgegevens teruggegeven of verwijderd volgens de afspraken en wettelijke vereisten.

Let op: deze basisversie vereist menselijke juridische en operationele review vóór ondertekening.