Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt integraal deel uit van de algemene voorwaarden van Chocolata BV en geldt telkens wanneer Chocolata BV, hierna Chocolata, bij de uitvoering van een opdracht persoonsgegevens verwerkt voor rekening van de klant.

1. Voor zover Chocolata bij de uitvoering van de opdracht persoonsgegevens verwerkt voor rekening van de klant, treedt zij op als verwerker en de klant als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming. 2. De verwerking betreft de persoonsgegevens die aanwezig zijn in de websites, applicaties, mailboxen, databanken en reservekopieën die Chocolata in opdracht van de klant ontwikkelt, host of onderhoudt. Zij duurt zolang de betrokken diensten lopen. De aard en het doel van de verwerking, de categorieën van betrokkenen en de soorten gegevens worden bepaald door de klant en vastgelegd in de offerte, de orderbevestiging of het door de klant meegedeelde verwerkingsregister.

3. Chocolata verwerkt de persoonsgegevens uitsluitend op gedocumenteerde instructie van de klant, behoudens wanneer een wettelijke bepaling haar tot een verwerking verplicht, en legt de personen die toegang hebben tot de gegevens een geheimhoudingsplicht op. Zij stelt de klant onmiddellijk in kennis wanneer een instructie naar haar oordeel een inbreuk oplevert op de gegevensbeschermingswetgeving. 4. Chocolata neemt passende technische en organisatorische maatregelen om de gegevens te beveiligen. Zij verleent de klant in redelijke mate bijstand inzake beveiliging, meldingen van inbreuken, gegevensbeschermingseffectbeoordelingen en verzoeken van betrokkenen, stelt de informatie ter beschikking die nodig is om de naleving van dit artikel aan te tonen, en maakt audits mogelijk. Bijstand die meer dan een beperkte inspanning vergt, wordt verleend en afzonderlijk aangerekend tegen het geldende uurtarief; het verschuldigd zijn van die vergoeding schort de bijstand niet op.

5. De klant verleent hierbij een algemene schriftelijke toestemming voor het inschakelen van subverwerkers, waaronder hosting- en clouddienstverleners. Chocolata legt hen dezelfde verplichtingen op en blijft jegens de klant aansprakelijk voor het nakomen ervan. Zij informeert de klant minstens dertig kalenderdagen vooraf over de voorgenomen toevoeging of vervanging van een subverwerker; de klant kan zich daartegen binnen die termijn op redelijke gronden verzetten, in welk geval elke partij de betrokken dienst kan beëindigen. Verwerkingen buiten de Europese Economische Ruimte gebeuren enkel met inachtneming van de waarborgen die de Algemene Verordening Gegevensbescherming daarvoor oplegt. 6. Chocolata stelt de klant onverwijld op de hoogte van een inbreuk in verband met persoonsgegevens nadat zij daarvan kennis heeft genomen, en bezorgt hem de informatie waarover zij beschikt.

7. Bij het einde van de betrokken dienst wist Chocolata de persoonsgegevens of bezorgt zij ze terug, naar keuze van de klant, behoudens wanneer een wettelijke bepaling de bewaring ervan oplegt. 8. De klant staat ervoor in dat hij over een geldige rechtsgrond beschikt voor de verwerkingen die hij aan Chocolata toevertrouwt, en vrijwaart haar voor aanspraken van betrokkenen of van de toezichthouder die daaruit voortvloeien, voor zover die aanspraken niet voortvloeien uit een tekortkoming van Chocolata aan dit artikel. 9. Partijen kunnen een afzonderlijke verwerkersovereenkomst sluiten. In geval van tegenstrijdigheid heeft die voorrang op dit artikel.

Versie 1.0, van kracht vanaf 1 oktober 2026. Deze tekst stond voordien als artikel 14 in de algemene voorwaarden van Chocolata BV en werd ongewijzigd naar een eigen document overgebracht.