Verwerkersovereenkomst

1. Partijen en rollen

Voor de persoonsgegevens die uw widget bij uw eigen bezoekers verzamelt, bent u de verwerkingsverantwoordelijke en is wcally de verwerker die op uw instructies handelt. Voor de gegevens van uw eigen account is wcally de verwerkingsverantwoordelijke — die verwerking staat beschreven in ons Privacybeleid, niet hier.

De verwerker onder deze VWO is SIRAZU LIMITED, een in Engeland en Wales onder nummer 12633382 geregistreerde vennootschap met statutaire zetel te Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Verenigd Koninkrijk, handelend onder de naam wcally. De verwerkingsverantwoordelijke bent u, geïdentificeerd door de accountgegevens die u bij aanmelding hebt opgegeven. Een ondertekend exemplaar met de gegevens van beide partijen is op verzoek beschikbaar via [email protected].

Gebruikt u wcally namens een onderneming, dan bevestigt u dat u bevoegd bent deze VWO namens die onderneming aan te gaan.

2. Wat wij verwerken, en hoe lang

• Onderwerp en doel: het leveren van de wcally-widget en de terugbel- en leadfuncties die in de Voorwaarden worden beschreven.
• Duur: zolang uw account actief is, plus de korte bewaartermijn uit het Privacybeleid.
• Aard van de verwerking: verzamelen, opslaan, doorgeven, tonen en verwijderen, langs geautomatiseerde weg.
• Categorieën persoonsgegevens: telefoonnummer, land, toestemmingsmarkeringen, IP-adres, een door de browser gegenereerde apparaat-identificatie, gespreksmetadata (tijd, duur, uitkomst, optionele beoordeling) en alle gegevens die u zelf in uw widgetinhoud zet.
• Categorieën betrokkenen: de bezoekers van uw website die met uw widget interacteren.

Wij nemen gesprekken niet op en gebruiken de gegevens van uw bezoekers niet voor profilering of voor het trainen van modellen.

3. Verwerking uitsluitend op uw instructies

Wij verwerken deze persoonsgegevens uitsluitend op uw gedocumenteerde instructies, waaronder deze Voorwaarden, deze VWO en de instellingen die u in uw dashboard kiest. Verplicht de wet ons tot een andere verwerking, dan melden wij dat vooraf, tenzij die wet die melding verbiedt.

Menen wij dat een instructie van u in strijd is met het toepasselijke recht inzake gegevensbescherming, dan laten wij u dat weten.

4. Vertrouwelijkheid

Iedereen die wij machtigen om deze persoonsgegevens te verwerken, is gebonden aan een geheimhoudingsplicht, en de toegang is beperkt tot wie die nodig heeft om de dienst te draaien en te ondersteunen.

5. Beveiliging

Wij treffen passende technische en organisatorische maatregelen op grond van artikel 32 AVG, waaronder versleuteling tijdens verzending, gehashte wachtwoorden, toegangscontroles, snelheidsbegrenzing en een beveiligingslogboek van accounthandelingen dat de gebeurtenis vastlegt en niet de waarde.

Beveiliging is een bewegend doel, dus deze maatregelen kunnen in de loop van de tijd veranderen — maar ze worden niet verlaagd tot onder het hier beschreven beschermingsniveau.

6. Subverwerkers

U geeft ons algemene toestemming om subverwerkers in te schakelen. De actuele lijst, met de rol, locatie en het doel van elke leverancier, staat op wcally.com/subprocessors en maakt deel uit van deze VWO.

Wij leggen elke subverwerker verplichtingen inzake gegevensbescherming op die niet minder beschermend zijn dan die in deze VWO, en blijven jegens u volledig aansprakelijk voor hun handelen.

Wij kondigen minstens 30 dagen van tevoren aan dat wij een subverwerker toevoegen of vervangen. U kunt bezwaar maken op redelijke gronden die met gegevensbescherming te maken hebben; kunnen wij uw bezwaar niet wegnemen, dan mag u het betrokken abonnement kosteloos beëindigen.

7. Hulp bij verzoeken van uw bezoekers

Uw bezoekers oefenen hun rechten bij u uit, niet bij ons. Rekening houdend met de aard van de verwerking helpen wij u bij het beantwoorden — met passende technische en organisatorische maatregelen en voor zover mogelijk.

In de praktijk hebben de meeste verzoeken geen hulp van ons nodig: u kunt lead- en gespreksgegevens op elk moment zelf in uw dashboard inzien, exporteren en verwijderen. Hebt u meer nodig, mail dan [email protected].

8. Hulp bij uw overige verplichtingen

Wij verlenen redelijke bijstand bij uw verplichtingen uit de artikelen 32 tot en met 36 AVG — beveiliging van de verwerking, melding van inbreuken aan de toezichthouder en aan betrokkenen, gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging — rekening houdend met de aard van de verwerking en de informatie waarover wij beschikken.

9. Wissen of teruggeven aan het einde

Wordt uw account of een site gesloten, dan wissen wij de persoonsgegevens die wij namens u verwerken, of geven wij ze aan u terug als u daar vóór het wissen om vraagt, tenzij toepasselijk recht ons verplicht ze te bewaren. Een site verwijderen verwijdert de bijbehorende leads en gespreksgegevens mee.

Zolang het account bestaat, kunt u uw gegevens op elk moment exporteren.

10. Audit en informatie

Wij stellen de informatie beschikbaar die redelijkerwijs nodig is om naleving van deze VWO aan te tonen, en werken mee aan audits — inclusief inspecties — die door u of een door u aangewezen auditor worden uitgevoerd.

Audits vinden plaats na redelijke aankondiging, ten hoogste eenmaal per jaar tenzij een toezichthouder anders verlangt of er een inbreuk is geweest die uw gegevens raakt, tijdens kantooruren en onder geheimhouding. Het beantwoorden van gedocumenteerde vragen is doorgaans voor beide partijen sneller, en wij bieden dat altijd eerst aan.

11. Internationale doorgifte

Onze leveranciers kunnen persoonsgegevens buiten uw land verwerken, ook buiten de EER, het Verenigd Koninkrijk of Turkije. Gebeurt dat, dan berust de doorgifte op passende waarborgen: de modelcontractbepalingen van de Europese Commissie (SCC’s), het VK-addendum waar de Britse AVG geldt, of een adequaatheidsbesluit.

Voor klanten die onder de KVKK vallen, verbinden wij ons ertoe persoonsgegevens alleen naar het buitenland door te geven op een grondslag die artikel 9 KVKK toestaat, en op verzoek de schriftelijke toezeggingen te verstrekken die die grondslag vereist.

De actuele locatie van elke leverancier staat op wcally.com/subprocessors.

12. Inbreuk in verband met persoonsgegevens

Worden wij bekend met een inbreuk in verband met persoonsgegevens die de gegevens raakt die wij voor u verwerken, dan melden wij dat zonder onredelijke vertraging, met de informatie die u nodig hebt voor uw eigen meldplichten, en houden wij u op de hoogte naarmate wij meer weten.

13. Rangorde en contact

Spreekt deze VWO de Servicevoorwaarden tegen, dan gaat deze VWO voor wat betreft de verwerking die zij regelt. Spreekt zij de modelcontractbepalingen tegen, dan gaan die bepalingen voor.

Voor een ondertekend exemplaar, een vraag of een melding: [email protected].