Verwerkersovereenkomst
Hoe Praisin de gegevens van je klanten namens jou verwerkt, op grond van artikel 28 van de AVG.
Van kracht vanaf 25 september 2026. Deze overeenkomst maakt deel uit van de servicevoorwaarden. De winkel aanvaardt haar door Praisin te installeren. Dit is een vertaling; alleen de Engelse versie is juridisch bindend.
1. Partijen en rollen
De winkel die Praisin installeert, is de verwerkingsverantwoordelijke. AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estland ("Praisin") is de verwerker. Praisin verwerkt de klantgegevens van de winkel alleen om Praisin aan de winkel te leveren.
2. Wat er wordt verwerkt
| Onderwerp | Het vragen om, verzamelen, modereren en tonen van productreviews; het versturen van reviewverzoeken, nieuwsbrieven, automatische e-mails en berichten; herinneringen, bedankjes met winkeltegoed en toevoegingen aan pakketten; resultaten en rapporten. |
|---|---|
| Duur | Zolang Praisin geïnstalleerd is, en daarna tot de verwijdering zoals in artikel 8. |
| Personen | De klanten van de winkel, abonnees van de nieuwsbrief en bezoekers van de winkel die met functies van Praisin in aanraking komen. |
| Gegevens | Namen, e-mailadressen, telefoonnummers (alleen als verzoeken via telefoon aan staan), bestel- en productgegevens, bezorgstatus, reviews, foto's en video's (zonder locatiegegevens), toestemmingsregistraties, bericht- en klikregistraties, registraties van winkeltegoed en herinneringen. |
| Bijzondere categorieën | Niet bedoeld. Winkels mogen Praisin niet vragen deze te verwerken. |
3. Verplichtingen van Praisin
- De gegevens alleen verwerken op basis van de gedocumenteerde instructies van de winkel, namelijk deze voorwaarden, de instellingen van de winkel in Praisin en zijn schriftelijke verzoeken, en de winkel waarschuwen als een instructie in strijd met de wet lijkt te zijn.
- Ervoor zorgen dat iedereen die toegang heeft tot de gegevens aan geheimhouding gebonden is.
- De beveiligingsmaatregelen handhaven die zijn beschreven in artikel 11 van het privacybeleid.
- De winkel helpen verzoeken van betrokkenen te beantwoorden, onder meer via de privacywebhooks van Shopify, en waar nodig helpen bij beveiliging, meldingen van inbreuken in verband met persoonsgegevens en gegevensbeschermingseffectbeoordelingen.
- De winkel zonder onnodige vertraging, en binnen 48 uur nadat we er kennis van hebben gekregen, informeren over een inbreuk in verband met persoonsgegevens die zijn gegevens raakt, met de informatie die de winkel nodig heeft.
- De informatie beschikbaar stellen die nodig is om naleving van deze overeenkomst aan te tonen, en redelijke audits toestaan, met 30 dagen schriftelijke vooraankondiging, op kosten van de winkel, hooguit één keer per jaar, tenzij een inbreuk of een autoriteit meer vereist.
4. Subverwerkers
De winkel geeft toestemming voor de subverwerkers die in artikel 9 van het privacybeleid staan. Praisin legt elk van hen gegevensbeschermingsvoorwaarden op die minstens even beschermend zijn als deze overeenkomst, en blijft voor hen verantwoordelijk. Praisin meldt de winkel in de app minstens 30 dagen van tevoren dat een subverwerker wordt toegevoegd of vervangen; de winkel kan op redelijke gronden bezwaar maken en, als we het niet kunnen oplossen, Praisin vóór de wijziging verwijderen.
5. Doorgiften
Als gegevens de Europese Economische Ruimte verlaten, gebruikt Praisin de modelcontractbepalingen van de Europese Commissie, of het EU-VS-kader inzake gegevensbescherming als de ontvanger gecertificeerd is, samen met passende aanvullende maatregelen.
6. Verplichtingen van de winkel
De winkel heeft een rechtsgrond voor de verwerking die hij vraagt, geeft zijn klanten de vereiste informatie, verzamelt de toestemmingen die hij nodig heeft en geeft Praisin geen instructie om gegevens onrechtmatig te verwerken.
7. Verzoeken van betrokkenen
Neemt een klant van een winkel rechtstreeks contact op met Praisin, dan sturen we het verzoek zonder onnodige vertraging door naar de winkel en beantwoorden we het niet namens de winkel, tenzij de winkel ons daarom vraagt.
8. Einde van de verwerking
Als de winkel Praisin verwijdert, stuurt Shopify ongeveer 48 uur later een verzoek om de winkelgegevens te wissen, waarna Praisin de gegevens, media en exports van de winkel verwijdert, behalve wat we wettelijk moeten bewaren. Back-ups worden binnen 30 dagen overschreven. De winkel kan zijn gegevens exporteren voordat hij de app verwijdert.
9. Aansprakelijkheid en toepasselijk recht
De aansprakelijkheidsbepalingen van de servicevoorwaarden zijn van toepassing. Op deze overeenkomst is Estisch recht van toepassing. Is zij op het gebied van gegevensbescherming in strijd met de servicevoorwaarden, dan gaat deze overeenkomst voor.