Verwerkersovereenkomst Bookwiz

1. Doel en aard van verwerking

Bookwiz verwerkt namens Verwerkingsverantwoordelijke beperkte persoonsgegevens die kunnen voorkomen bij het gebruik van de Bookwiz-applicatie. De verwerking dient uitsluitend om de dienst te leveren, te beveiligen en te verbeteren.

Bookwiz verwerkt hoofdzakelijk zakelijke en financiële gegevens (boekhouddata) en beperkte gebruikersgegevens die worden ontvangen via Single Sign-On (SSO) met Google of Microsoft. Persoonsgegevens worden nooit gebruikt voor marketing of profilering.

2. Soorten gegevens

• Accountgegevens: naam en e-mailadres van gebruikers die inloggen via SSO.
• Boekhouddata: financiële gegevens uit de administratie van de klant, die incidenteel persoonsgegevens kunnen bevatten (zoals namen of contactgegevens op facturen).
• Technische gegevens: IP-adres, browsertype en foutmeldingen ten behoeve van beveiliging en foutanalyse (Sentry) en gebruiksstatistieken (PostHog).

3. Duur

Deze Overeenkomst geldt zolang Verwerkingsverantwoordelijke gebruikmaakt van de Bookwiz-dienst. Na beëindiging van het abonnement worden alle gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten anders vereisen.

4. Beveiliging

Bookwiz neemt passende technische en organisatorische maatregelen, waaronder:

• TLS-versleuteling (HTTPS) voor alle communicatie;
• encryptie van gegevens "at rest";
• toegangsbeperkingen en logging;
• EU-hosting (Frankfurt) via vertrouwde subverwerkers;
• beperkte bewaartermijnen en automatische verwijdering.

5. Subverwerkers

Bookwiz kan subverwerkers inzetten binnen de Europese Unie. Een overzicht van actuele subverwerkers is opgenomen in het privacybeleid van Bookwiz. Met alle subverwerkers zijn verwerkersovereenkomsten gesloten die voldoen aan de AVG.

6. Rechten van betrokkenen

Bookwiz verleent redelijke medewerking aan Verwerkingsverantwoordelijke bij het afhandelen van verzoeken van betrokkenen (inzage, correctie, verwijdering, dataportabiliteit).

7. Datalekken

Indien zich een inbreuk op de beveiliging of vertrouwelijkheid van persoonsgegevens voordoet, meldt Bookwiz dit onverwijld aan Verwerkingsverantwoordelijke met alle relevante informatie voor beoordeling en eventuele melding bij de Autoriteit Persoonsgegevens.

8. Geheimhouding

Bookwiz en haar medewerkers zijn verplicht tot geheimhouding van alle persoonsgegevens die zij verwerken, behalve waar openbaarmaking wettelijk verplicht is.

9. Toezicht en audits

Verwerkingsverantwoordelijke heeft het recht om, na redelijke aankondiging, een audit te (laten) uitvoeren om naleving van deze Overeenkomst te verifiëren. Bookwiz zal daarbij redelijke medewerking verlenen.

10. Toepasselijk recht

Op deze Overeenkomst is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Groningen.

Contact

Namens Clara Ventures B.V.
E-mail: info@bookwiz.nl
Website: www.bookwiz.nl