Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden van Ewy. Ze regelt hoe Ewy persoonsgegevens verwerkt in opdracht van de Klant, zoals bedoeld in artikel 28 van de AVG.
1. Partijen en rollen
De Klant is verwerkingsverantwoordelijke, of zelf verwerker in opdracht van zijn Eindklant. Ewy is verwerker, of subverwerker als de Klant verwerker is. Ewy verwerkt de gegevens enkel om de dienst te leveren.
2. Onderwerp, aard en duur
Ewy verwerkt persoonsgegevens om websites van de Klant te beheren: back-ups maken en terugzetten, updates uitvoeren en controleren, monitoring, snelheids- en SEO-analyses, heatmaps, AI-analyses op vraag van de gebruiker, het klantportaal en rapporten. De verwerking duurt zolang de overeenkomst loopt.
3. Betrokkenen en gegevens
| Betrokkenen | Gegevens |
|---|---|
| Gebruikers van de Klant en Eindklanten | Naam, e-mail, rol, inloggegevens, auditlog |
| Bezoekers van de websites | Pseudonieme sessie-ID, klik-, scroll- en navigatiegedrag, toestel en browser, ingekort of gehasht IP-adres (heatmaps) |
| Personen in de inhoud van de websites | Alle gegevens in de database en bestanden van een website, zoals gebruikers, bestellingen en formulierinzendingen (enkel in back-ups) |
4. Instructies
Ewy verwerkt de gegevens enkel volgens de schriftelijke instructies van de Klant, waaronder de instellingen die de Klant in het dashboard kiest. Meent Ewy dat een instructie in strijd is met de wet, dan meldt Ewy dat aan de Klant.
5. Vertrouwelijkheid
Iedereen die bij Ewy toegang heeft tot de gegevens, is tot geheimhouding verplicht en krijgt enkel toegang voor zover nodig.
6. Beveiliging
- Hosting en opslag in de Europese Unie.
- Versleutelde verbindingen en versleutelde opslag van toegangssleutels en back-ups.
- Inloggen met passkey of eenmalige code; tweestapsverificatie voor beheerders.
- Rolgebaseerde toegang: elke agency ziet enkel de eigen sites, elke Eindklant enkel de eigen website.
- Auditlog van belangrijke acties en regelmatige controle van de beveiliging.
7. Subverwerkers
De Klant geeft Ewy algemene toestemming om de volgende subverwerkers in te schakelen:
| Subverwerker | Dienst | Locatie |
|---|---|---|
| Mijn.host | Hosting van het platform | Nederland |
| Bunny.net | CDN, DNS en bescherming | Slovenië |
| Mistral AI | AI-functies | Frankrijk |
| Hetzner | Externe back-ups (add-on) | Duitsland |
| ScreenshotEngine | Schermafbeeldingen voor visuele controle | [locatie nakijken] |
Ewy meldt een nieuwe subverwerker minstens 30 dagen vooraf. De Klant kan binnen die termijn gemotiveerd bezwaar maken. Ewy legt elke subverwerker dezelfde verplichtingen op als in deze overeenkomst.
8. Doorgifte buiten de EER
Ewy geeft geen persoonsgegevens door buiten de Europese Economische Ruimte, tenzij met passende waarborgen volgens de AVG of op instructie van de Klant, bijvoorbeeld wanneer de Klant zelf een Google-dienst koppelt.
9. Bijstand
Ewy helpt de Klant, binnen redelijke grenzen, bij verzoeken van betrokkenen, bij een gegevensbeschermingseffectbeoordeling en bij vragen van een toezichthouder.
10. Datalekken
Ewy meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat Ewy ze heeft vastgesteld, aan de Klant. De melding bevat de informatie die de Klant nodig heeft om zijn eigen verplichtingen na te komen.
11. Controle
Ewy stelt de informatie ter beschikking die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd. Een audit gebeurt na redelijke aankondiging, op kosten van de Klant en zonder de dienst voor andere klanten te verstoren.
12. Einde van de verwerking
Na het einde van de overeenkomst kan de Klant zijn gegevens gedurende 30 dagen exporteren. Daarna verwijdert Ewy de gegevens en back-ups binnen 30 dagen, tenzij de wet langere bewaring oplegt.
13. Aansprakelijkheid
Voor de aansprakelijkheid gelden de bepalingen van de algemene voorwaarden.