Verwerkersvoorwaarden

1.1 Deze verwerkersvoorwaarden horen bij de algemene voorwaarden van TAP Agency. Ze gelden als verwerkersovereenkomst in de zin van artikel 28 AVG voor elke opdracht waarbij TAP Agency persoonsgegevens verwerkt namens Opdrachtgever.

1.2 Opdrachtgever is verwerkingsverantwoordelijke en TAP Agency is verwerker, behalve in het geval van artikel 10.

1.3 Hebben partijen een verwerkersovereenkomst getekend, dan gaat die voor. Bij strijdigheid met de algemene voorwaarden gaan deze verwerkersvoorwaarden voor, voor zover het om persoonsgegevens gaat.

1.4 Deze verwerkersvoorwaarden gelden zolang TAP Agency onder een opdracht persoonsgegevens voor Opdrachtgever verwerkt.

3.1 TAP Agency verwerkt alleen op gedocumenteerde instructie van Opdrachtgever: de opdrachtbevestiging, deze verwerkersvoorwaarden en schriftelijke instructies van de contactpersoon van Opdrachtgever. Verplicht de wet tot iets anders, dan meldt TAP Agency dat vooraf, tenzij de wet dat verbiedt.

3.2 TAP Agency meldt het meteen als een instructie volgens haar in strijd is met de AVG.

3.3 Iedereen die TAP Agency inzet, ook zelfstandigen, is schriftelijk tot geheimhouding verplicht en krijgt alleen toegang tot wat nodig is voor de taak.

3.4 TAP Agency helpt Opdrachtgever, voor zover redelijk en met de informatie die zij heeft, bij beveiliging, datalekken, DPIA's en voorafgaande raadpleging (artikel 32 tot en met 36 AVG) en bij verzoeken van betrokkenen. Een verzoek dat rechtstreeks bij TAP Agency binnenkomt, stuurt zij binnen twee werkdagen door aan Opdrachtgever, zonder het zelf af te handelen.

4.1 Voor geheimhouding geldt artikel 11 van de algemene voorwaarden. Persoonsgegevens blijven vertrouwelijk zolang TAP Agency ze heeft.

5.1 Opdrachtgever geeft algemene toestemming voor de subverwerkers in Bijlage A.

5.2 TAP Agency legt elke subverwerker ten minste gelijkwaardige verplichtingen op en blijft tegenover Opdrachtgever verantwoordelijk voor de nakoming door haar subverwerkers.

5.3 TAP Agency meldt een nieuwe of vervangende subverwerker ten minste veertien dagen vooraf per e-mail aan de contactpersoon, en werkt Bijlage A bij. Opdrachtgever kan binnen die termijn gemotiveerd bezwaar maken op gronden die met de bescherming van persoonsgegevens te maken hebben. Partijen zoeken dan samen een oplossing.

5.4 Systemen die Opdrachtgever zelf afneemt en waarvan Opdrachtgever zelf de klant is (bijvoorbeeld een eigen CRM, boekhoudpakket, mailbox of advertentie-account) zijn geen subverwerker van TAP Agency.

6.1 Per subverwerker staan de locatie en de doorgiftegrondslag in Bijlage A.

6.2 Verwerkt een subverwerker persoonsgegevens buiten de EER, dan zorgt TAP Agency voor een passend beschermingsniveau: een adequaatheidsbesluit (zoals het EU-VS-gegevensprivacykader) of de standaardcontractbepalingen van de Europese Commissie.

6.3 Voor AI gebruikt TAP Agency alleen zakelijke diensten die de gegevens niet gebruiken om modellen te trainen.

6.4 Wil Opdrachtgever dat persoonsgegevens de EU niet verlaten, dan bespreken partijen een EU-variant. Die staat dan in de opdrachtbevestiging.

8.1 TAP Agency meldt een inbreuk op de beveiliging die persoonsgegevens van Opdrachtgever raakt zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat zij die heeft ontdekt.

8.2 De melding bevat, voor zover bekend: wat er is gebeurd, welke soorten en hoeveel betrokkenen en gegevens het raakt, de gevolgen, en de maatregelen die genomen zijn of worden voorgesteld. Wat nog niet bekend is, volgt zo snel mogelijk.

8.3 Opdrachtgever beslist of een melding aan de Autoriteit Persoonsgegevens of aan betrokkenen nodig is, en doet die melding. TAP Agency werkt daaraan mee.

9.1 TAP Agency geeft Opdrachtgever op verzoek de informatie die nodig is om aan te tonen dat zij zich aan artikel 28 AVG houdt.

9.2 Opdrachtgever mag hooguit eens per jaar een audit laten doen, en daarnaast na een datalek dat zijn gegevens raakt, met ten minste veertien dagen aankondiging en zonder de bedrijfsvoering van TAP Agency onredelijk te verstoren. De auditor is tot geheimhouding verplicht. Opdrachtgever betaalt de audit, tenzij daaruit een wezenlijke tekortkoming van TAP Agency blijkt.

10.1 Leadlijsten die TAP Agency zelf samenstelt en verrijkt voor outbound, verwerkt TAP Agency als verwerkingsverantwoordelijke, op grond van gerechtvaardigd belang. TAP Agency informeert betrokkenen daarover in haar privacyverklaring en respecteert bezwaar: wie bezwaar maakt, komt op een uitsluitlijst en wordt niet meer benaderd, ook niet voor andere opdrachtgevers.

10.2 Voor het versturen van berichten en het afhandelen van reacties namens Opdrachtgever is TAP Agency verwerker, en gelden deze verwerkersvoorwaarden. Opdrachtgever geeft de criteria van de doelgroep op en is verantwoordelijk voor de inhoud van de berichten.

10.3 Lijsten die Opdrachtgever zelf aanlevert, blijven van Opdrachtgever.

11.1 Bij het einde van de opdracht levert TAP Agency op verzoek de persoonsgegevens terug in een gangbaar formaat, binnen de termijnen van artikel 15 van de algemene voorwaarden. Daarna verwijdert TAP Agency de persoonsgegevens en bevestigt dat op verzoek schriftelijk.

11.2 Dat geldt niet voor gegevens die TAP Agency wettelijk moet bewaren, en niet voor kopieën in reguliere, automatische back-ups. Op die kopieën blijven deze verwerkersvoorwaarden van toepassing tot ze volgens de vaste cyclus zijn overschreven.

12.1 Voor aansprakelijkheid geldt artikel 13 van de algemene voorwaarden. Aanspraken van betrokkenen (artikel 82 AVG) en boetes blijven onverlet voor zover dwingend recht dat vereist.

12.2 Op deze verwerkersvoorwaarden is Nederlands recht van toepassing. Geschillen gaan naar de bevoegde rechter in het arrondissement Midden-Nederland.