VOORWAARDEN GEGEVENSVERWERKING WESP CYCLES

Deze Voorwaarden Gegevensverwerking worden gebruikt door WESP Cycles B.V., Lekkerbeetjesstraat 1, 5211 AL ’s-Hertogenbosch, Kamer van Koophandel nummer 42112194. WESP Cycles B.V. wordt in deze voorwaarden aangeduid als “WESP Cycles”.

De fietsenwinkel die WESP Cycles inschakelt voor de WESP-producten en -diensten wordt aangeduid als “Fietsenwinkel”.

Deze Voorwaarden Gegevensverwerking gelden voor de verwerking van Persoonsgegevens door WESP Cycles voor de Fietsenwinkel. Zij vormen de verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG. De Fietsenwinkel is Verwerkingsverantwoordelijke en WESP Cycles is Verwerker.

Persoonsgegevens kunnen aan WESP Cycles beschikbaar worden gesteld via een softwareleverancier, koppeling, export, API, bestandsoverdracht of een andere overeengekomen methode.

Bij tegenstrijdigheid over de verwerking van Persoonsgegevens gaan deze Voorwaarden Gegevensverwerking voor op de Voorwaarden Datadeling WESP Cycles en andere afspraken tussen partijen.

Artikel 1 – Definities

Begrippen met een hoofdletter hebben de betekenis die hieronder staat. Begrippen die hier niet zijn gedefinieerd, hebben de betekenis die zij hebben in de AVG.

AVG: Verordening (EU) 2016/679.
Subverwerker: een derde die WESP Cycles inschakelt om Persoonsgegevens te verwerken namens de Fietsenwinkel.

De begrippen Betrokkene, Persoonsgegevens, Verwerking, Verwerker en Verwerkingsverantwoordelijke hebben de betekenis die zij hebben in de AVG.

Artikel 2 – Opdracht en verwerking

2.1 – WESP Cycles verwerkt Persoonsgegevens alleen op basis van deze Voorwaarden Gegevensverwerking, de Voorwaarden Datadeling, de gekozen WESP-producten of -diensten en redelijke schriftelijke instructies van de Fietsenwinkel.
2.2 – De Fietsenwinkel zorgt ervoor dat haar instructies aan WESP Cycles rechtmatig zijn. De Fietsenwinkel is verantwoordelijk voor de juistheid, kwaliteit en rechtmatigheid van de Persoonsgegevens die aan WESP Cycles beschikbaar worden gesteld of beschikbaar worden gelaten.
2.3 – Bijlage 1 beschrijft het onderwerp en de duur van de Verwerking, de aard en het doel van de Verwerking, het soort Persoonsgegevens en de categorieën van Betrokkenen.
2.4 – WESP Cycles verwerkt Persoonsgegevens in overeenstemming met de AVG en deze Voorwaarden Gegevensverwerking.
2.5 – WESP Cycles behandelt Persoonsgegevens vertrouwelijk. WESP Cycles verstrekt Persoonsgegevens alleen aan derden voor zover dat nodig is voor de uitvoering van de WESP-producten of -diensten, is toegestaan op grond van deze Voorwaarden Gegevensverwerking, plaatsvindt op instructie van de Fietsenwinkel, of verplicht is op grond van toepasselijke wetgeving.
2.6 – Als WESP Cycles wettelijk verplicht is Persoonsgegevens te verstrekken, informeert WESP Cycles de Fietsenwinkel daarover vooraf, tenzij dat wettelijk niet is toegestaan.

Artikel 3 – Subverwerkers

3.1 – De Fietsenwinkel geeft WESP Cycles algemene toestemming om Subverwerkers in te schakelen.
3.2 WESP Cycles zorgt ervoor dat Subverwerkers verplichtingen aangaan die passend zijn bij de verplichtingen van WESP Cycles onder deze Voorwaarden Gegevensverwerking.
3.3 – WESP Cycles blijft verantwoordelijk voor de verwerking van Persoonsgegevens door haar Subverwerkers.
3.4 – WESP Cycles informeert de Fietsenwinkel over belangrijke wijzigingen in Subverwerkers. Als de Fietsenwinkel redelijk bezwaar heeft tegen een nieuwe Subverwerker, kan zij de datadeling stopzetten.

Artikel 4 – Toegang tot Persoonsgegevens

4.1 – WESP Cycles zorgt ervoor dat alleen personen die de Persoonsgegevens nodig hebben voor de uitvoering van de WESP-producten of -diensten toegang krijgen tot die Persoonsgegevens. WESP Cycles zorgt ervoor dat deze personen gebonden zijn aan passende geheimhouding.

Artikel 5 – Beveiliging en informatie

5.1 – WESP Cycles neemt passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen.
5.2 – Bij het bepalen van deze maatregelen houdt WESP Cycles rekening met de aard van de Persoonsgegevens, de risico’s van de Verwerking, de stand van de techniek en de kosten van de maatregelen.
5.3 – WESP Cycles verstrekt de Fietsenwinkel op verzoek de informatie die redelijkerwijs nodig is om naleving van deze Voorwaarden Gegevensverwerking aan te tonen.
5.4 – Een audit vindt alleen plaats als de Fietsenwinkel redelijkerwijs niet op een andere manier kan controleren of WESP Cycles deze Voorwaarden Gegevensverwerking naleeft. Een audit wordt vooraf aangekondigd, vindt plaats tijdens normale kantooruren, verstoort de bedrijfsvoering van WESP Cycles zo min mogelijk en wordt uitgevoerd door een onafhankelijke deskundige die aan geheimhouding is gebonden.

Artikel 6 – Verzoeken van Betrokkenen

6.1 – WESP Cycles informeert de Fietsenwinkel als WESP Cycles een verzoek van een Betrokkene ontvangt dat verband houdt met de Verwerking voor de Fietsenwinkel.
6.2 – WESP Cycles helpt de Fietsenwinkel redelijkerwijs bij verzoeken van Betrokkenen, voor zover de Fietsenwinkel die verzoeken niet zelf kan afhandelen.
6.3 – WESP Cycles mag redelijke kosten in rekening brengen voor assistentie die buiten haar normale dienstverlening valt.

Artikel 7 – Inbreuk in verband met Persoonsgegevens

7.1 – WESP Cycles informeert de Fietsenwinkel zonder onredelijke vertraging nadat WESP Cycles bekend is geworden met een inbreuk in verband met Persoonsgegevens.
7.2 – WESP Cycles verstrekt de Fietsenwinkel de informatie die redelijkerwijs nodig is om aan haar meldplichten onder de AVG te voldoen, voor zover die informatie bij WESP Cycles beschikbaar is.
7.3 – WESP Cycles helpt de Fietsenwinkel redelijkerwijs bij het beperken en onderzoeken van de inbreuk.

Artikel 8 – Overige assistentie

8.1 – WESP Cycles helpt de Fietsenwinkel redelijkerwijs bij verplichtingen over beveiliging, datalekken, gegevensbeschermingseffectbeoordelingen en overleg met toezichthouders, voor zover deze verplichtingen verband houden met de Verwerking door WESP Cycles.

Artikel 9 – Einde van de Verwerking

9.1 – Na beëindiging van de datadeling verwerkt WESP Cycles geen nieuwe Persoonsgegevens meer via die datadeling.
9.2 – WESP Cycles verwijdert Persoonsgegevens, tenzij WESP Cycles de Persoonsgegevens moet bewaren op grond van toepasselijke wetgeving.
9.3 – WESP Cycles mag anonieme gegevens blijven gebruiken, voor zover deze niet meer herleidbaar zijn tot een individuele persoon.

Artikel 10 – Aansprakelijkheid

10.1 – De aansprakelijkheid van WESP Cycles in verband met deze Voorwaarden Gegevensverwerking is beperkt zoals bepaald in de Voorwaarden Datadeling WESP Cycles.

Artikel 11 – Doorgifte buiten de EER

11.1 – WESP Cycles verwerkt Persoonsgegevens alleen buiten de Europese Economische Ruimte als daarvoor een passende grondslag bestaat onder de AVG.

Artikel 12 – Wijziging

12.1 – WESP Cycles kan deze Voorwaarden Gegevensverwerking wijzigen. Bij belangrijke wijzigingen informeert WESP Cycles de Fietsenwinkel vooraf of bij het eerstvolgende gebruik van de datadeling. Als de Fietsenwinkel de wijziging niet wil accepteren, kan zij de datadeling stopzetten.

Artikel 13 – Nederlands recht en bevoegde rechter

13.1 – Op deze Voorwaarden Gegevensverwerking is Nederlands recht van toepassing.
13.2 – Geschillen over deze Voorwaarden Gegevensverwerking worden voorgelegd aan de bevoegde rechter van de rechtbank Oost-Brabant, locatie ’s-Hertogenbosch.

Bijlage 1 – Verwerkingsspecificatie

Onderdeel	Beschrijving
Onderwerp	Verwerking van Persoonsgegevens voor de levering van WESP Cycles-producten en -diensten aan de Fietsenwinkel.
Duur	Zolang nodig voor de levering van de WESP Cycles-producten en -diensten. Na stopzetting van de datadeling ontvangt WESP Cycles geen nieuwe Persoonsgegevens via die datadeling.
Aard en doel	Verzamelen, ontvangen, opslaan, raadplegen, analyseren en gebruiken van Persoonsgegevens voor zover nodig om WESP Cycles-producten en -diensten aan de Fietsenwinkel te leveren, waaronder dashboards, analyses, benchmarks, rapportages, inzichten en ondersteuning voor de bedrijfsvoering van de fietsenwinkel.
Soort Persoonsgegevens	Voor zover onderdeel van de datadeling en herleidbaar tot een natuurlijke persoon: klantgegevens, contactgegevens, adresgegevens, gebruikersgegevens en gegevens over fietsen, werkzaamheden, onderhoud, reparaties, facturen en andere bedrijfsgegevens.
Categorieën Betrokkenen	Voor zover onderdeel van de datadeling: klanten van de Fietsenwinkel, medewerkers/contactpersonen, gebruikers van de bedrijfssoftware en andere personen van wie gegevens in de bedrijfssoftware zijn opgenomen.
Subverwerkers	Subverwerkers voor hosting, opslag, beveiliging, onderhoud, support, analyse en technische dienstverlening. WESP Cycles houdt een actueel overzicht bij van haar Subverwerkers en stelt dit overzicht op verzoek of via haar website beschikbaar aan de Fietsenwinkel.
Rechten en verplichtingen Fietsenwinkel	Zoals opgenomen in de Voorwaarden Gegevensverwerking, de Voorwaarden Datadeling WESP Cycles en eventuele andere afspraken.