Deze verwerkersovereenkomst hoort bij de hoofdovereenkomst tussen klant (verwerkingsverantwoordelijke) en Revcaster, een handelsnaam van Boldcaster (verwerker), en geeft uitvoering aan artikel 28 AVG. De klant is verwerkingsverantwoordelijke en Revcaster verwerkt persoonsgegevens uitsluitend in opdracht van de klant.
1. Onderwerp, aard en doel
Revcaster verwerkt persoonsgegevens in opdracht van de klant ten behoeve van het uitvoeren van video- en e-mail-outreach, het beheren van campagnes en het rapporteren van resultaten.
2. Soorten gegevens en betrokkenen
Categorieën betrokkenen: zakelijke prospects van de klant, ontvangers van campagnes, contactpersonen bij de klant.
Soorten persoonsgegevens: naam, functie, bedrijf, zakelijk e-mailadres, openbaar beschikbare zakelijke context, interactiegegevens (opens, clicks, replies).
3. Instructies
Revcaster verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de klant en niet voor eigen doeleinden, tenzij een wettelijke verplichting daartoe noopt.
4. Vertrouwelijkheid
Iedereen die onder gezag van Revcaster toegang heeft tot persoonsgegevens is gebonden aan geheimhouding.
5. Beveiliging
Revcaster treft passende technische en organisatorische maatregelen. Zie de security-pagina voor de actuele maatregelen.
6. Subverwerkers
De klant geeft algemene toestemming voor het inschakelen van subverwerkers. De actuele lijst staat op de security-pagina. Revcaster meldt voorgenomen wijzigingen vooraf, zodat de klant bezwaar kan maken.
7. Doorgifte buiten de EER
Indien persoonsgegevens worden doorgegeven aan landen buiten de EER, gebeurt dit op basis van passende waarborgen, zoals de Standard Contractual Clauses (SCC's) van de Europese Commissie.
8. Datalekken
Revcaster informeert de klant zonder onredelijke vertraging, en uiterlijk binnen 48 uur, na kennisname van een datalek dat (mogelijk) gevolgen heeft voor de gegevens van de klant.
9. Bijstand
Revcaster verleent redelijke bijstand bij verzoeken van betrokkenen, DPIA's en overleg met de toezichthouder.
10. Audit
De klant kan, met redelijke aankondiging en maximaal eenmaal per jaar, een audit (laten) uitvoeren naar de naleving van deze overeenkomst, op kosten van de klant tenzij er een wezenlijke tekortkoming wordt vastgesteld.
11. Teruggave en verwijdering
Na einde van de overeenkomst verwijdert Revcaster de persoonsgegevens of geeft deze terug, naar keuze van de klant, behalve voor zover bewaren wettelijk verplicht is.
12. Geen hergebruik tussen klanten
Voor of namens een klant gegenereerde of verzamelde contactgegevens worden nooit hergebruikt voor een andere klant van Revcaster. Iedere campagne staat juridisch en operationeel los van andere klanten.