Verwerkingsovereenkomst
Deze overeenkomst wordt op 1 december 2026 gesloten tussen:
- Brightwater Analytics Ltd, gevestigd te 20 Harbour Street, Dublin D02 AB12, Ierland, contact privacy@brightwater.example (“de Klant”); en
- CloudMail Services GmbH, gevestigd te Hauptstrasse 14, 10115 Berlin, Duitsland, contact dpo@cloudmail.example (“de Leverancier”).
Deze overeenkomst maakt deel uit van de overeenkomst voor e-mailplatformdiensten van 3 maart 2026 (“de Hoofdovereenkomst”). Als deze overeenkomst en de Hoofdovereenkomst met elkaar in strijd zijn over de verwerking van persoonsgegevens, geldt deze overeenkomst.
1. Definities
In deze overeenkomst hebben “persoonsgegevens”, “verwerking”, “verwerkingsverantwoordelijke”, “verwerker”, “betrokkene” en “inbreuk in verband met persoonsgegevens” de betekenis die zij hebben in de toepasselijke wetgeving inzake gegevensbescherming of, wanneer die wetgeving andere woorden voor dezelfde begrippen gebruikt, de dichtstbijzijnde betekenis. “Wetgeving inzake gegevensbescherming” betekent alle wetgeving inzake gegevensbescherming en privacy die van toepassing is op de verwerking van Persoonsgegevens van de Klant onder deze overeenkomst, met inbegrip van wetgeving die op een partij van toepassing is vanwege de plaats waar de betrokkenen zich bevinden. “Persoonsgegevens van de Klant” betekent de persoonsgegevens die de Leverancier voor de Klant verwerkt onder de Hoofdovereenkomst. “Subverwerker” betekent een derde die de Leverancier inschakelt om Persoonsgegevens van de Klant te verwerken.
2. Rollen en reikwijdte
2.1 Voor Persoonsgegevens van de Klant is de Klant de verwerkingsverantwoordelijke en de Leverancier de verwerker. Als de Klant zelf verwerker is voor een andere verwerkingsverantwoordelijke, garandeert de Klant dat zij bevoegd is om namens die verwerkingsverantwoordelijke de instructies in deze overeenkomst te geven, en treedt de Leverancier op als subverwerker.
2.2 Elke partij houdt zich aan de Wetgeving inzake gegevensbescherming die op haar van toepassing is.
2.3 De Klant is verantwoordelijk voor een rechtmatige grondslag voor de verwerking, voor het verstrekken van de kennisgevingen die de Wetgeving inzake gegevensbescherming aan betrokkenen vereist, en voor de juistheid en rechtmatigheid van de persoonsgegevens die zij aan de Leverancier verstrekt.
3. Bijzonderheden van de verwerking
3.1 Onderwerp en doel. De Leverancier verwerkt Persoonsgegevens van de Klant uitsluitend om de diensten onder de Hoofdovereenkomst te leveren, op de volgende wijze:
Verstuurt en bewaart de marketing- en service-e-mails van de klant en registreert wanneer e-mails worden geopend en aangeklikt, om het e-mailplatform aan te bieden.
3.2 Duur. De verwerking duurt zolang de hoofdovereenkomst loopt, plus de tijd die nodig is om de gegevens te retourneren of te verwijderen.
3.3 Soorten persoonsgegevens:
Namen, e-mailadressen, bedrijfsnamen en registraties van verzonden, geopende en aangeklikte e-mails.
3.4 Categorieën van betrokkenen: de klanten, prospects en nieuwsbriefabonnees van de klant.
3.5 Bijzondere persoonsgegevens die worden verwerkt: gezondheidsgegevens die patiënten in afspraakberichten schrijven.
3.6 Plaats van verwerking. De Leverancier verwerkt en bewaart Persoonsgegevens van de Klant in datacenters in Frankfurt, Duitsland.
3.7 De Klant verstrekt de Leverancier geen andere soorten persoonsgegevens, of bijzondere persoonsgegevens die hierboven niet zijn vermeld, zonder schriftelijke instemming van de Leverancier.
4. Instructies van de Klant
4.1 De Leverancier verwerkt Persoonsgegevens van de Klant uitsluitend op basis van gedocumenteerde instructies van de Klant, die bestaan uit deze overeenkomst, de Hoofdovereenkomst en het gebruik en de instellingen van de diensten door de Klant, tenzij een op de Leverancier van toepassing zijnde wet anders vereist. In dat geval stelt de Leverancier de Klant vóór de verwerking op de hoogte, tenzij die wet dat verbiedt.
4.2 De Leverancier stelt de Klant onverwijld op de hoogte als zij van mening is dat een instructie in strijd is met de Wetgeving inzake gegevensbescherming. De Leverancier kan de uitvoering van de instructie opschorten totdat de Klant deze bevestigt of wijzigt.
4.3 De Leverancier gebruikt Persoonsgegevens van de Klant niet voor eigen doeleinden, verkoopt deze niet en combineert deze niet met gegevens uit andere bronnen, behalve voor zover de Wetgeving inzake gegevensbescherming dit toestaat voor haar eigen wettelijke verplichtingen.