Verwerkersovereenkomst

1. Toepassing, rollen en instructies

Deze Verwerkersovereenkomst maakt deel uit van de Algemene voorwaarden. De klant is verwerkingsverantwoordelijke en Lonsa is verwerker voor salonklantgegevens. De klant instrueert Lonsa om die gegevens gedurende de dienst en verwijderperiode te verwerken voor afspraak- en WhatsApp-communicatiebeheer, beschikbaarheid, beveiliging, support en de gekozen integraties.

Lonsa verwerkt alleen op gedocumenteerde instructies, waaronder de configuratie en het gebruik van de dienst, tenzij Unierecht of Nederlands recht anders verplicht. Lonsa meldt een kennelijk onrechtmatige instructie waar wettelijk toegestaan.

2. Verwerking

• Betrokkenen: salonklanten en zakelijke contactpersonen.
• Gegevens: naam, telefoon/WhatsApp-ID, dienst, datum, tijd, afspraakstatus, beperkte gespreksstatus, waar van toepassing niet-actieve Flow-compatibiliteitsmetadata en supportinformatie.
• Doel: afspraken aanbieden, controleren, bevestigen, beheren, synchroniseren en beveiligen.
• Duur: de overeenkomst plus de concrete bewaar- en verwijdertermijnen uit de Privacyverklaring.
• Bijzondere persoonsgegevens zijn niet toegestaan en vallen niet onder de beoogde verwerking.

3. Verplichtingen van Lonsa

• Gebonden vertrouwelijkheid voor personen met toegang.
• Passende technische en organisatorische maatregelen naar risico.
• Redelijke hulp bij rechtenverzoeken, beveiligingsverplichtingen, DPIA’s en overleg met toezichthouders.
• Melding van een bevestigde inbreuk in verband met klantgegevens zonder onredelijke vertraging met de beschikbare relevante informatie.
• Aantoonbare nalevingsinformatie en een redelijke audit, in beginsel op afstand en zonder beveiliging of gegevens van andere klanten te schaden.
• Verwijdering of teruggave bij einde van de dienst, behalve voor wettelijk verplichte of beperkte juridische bewaring.

4. Subverwerkers en doorgiften

De klant geeft algemene toestemming voor de subverwerkers Vercel (webhosting), Render (Frankfurt database en worker), Resend (transactionele e-mail), Cloudflare (Turnstile), Meta (WhatsApp Cloud API en Embedded Signup), Google (optionele login en Calendar) en STRATO (mail en DNS). Alleen gekozen integraties verwerken integratiegegevens.

Lonsa legt passende gegevensbeschermingsverplichtingen op en blijft verantwoordelijk voor de verwerkersverplichtingen van subverwerkers. Lonsa meldt een materiële nieuwe subverwerker ten minste 30 dagen vooraf. De klant kan binnen 14 dagen gemotiveerd bezwaar maken; partijen zoeken een redelijke oplossing en mogen de getroffen functie beëindigen als die niet mogelijk is.

Doorgiften buiten de EER gebruiken een toepasselijk adequaatheidsbesluit of Europese modelcontractbepalingen en aanvullende maatregelen waar nodig.

5. Beveiligingsbijlage

• Server-side tenantcontext en tenantgebonden queries, relaties, gebeurtenissen en taken.
• TLS tijdens transport; hashing van wachtwoorden, tokens en herstelmogelijkheden; versleuteling en sleutelversies voor providergeheimen.
• Meta-webhookhandtekeningen, korte ondoorzichtige gesprekstokens, sessieversies, replaybescherming en idempotentie; encryptiecontrole voor eventueel bewaarde niet-actieve Flow-gegevens.
• Vijfminuten-holds met databanktijd, verse Calendar-controle en definitieve databaseconflictcontrole.
• Minimale/redacted logging, beperkte toegang, auditgebeurtenissen, dependency- en geheimscans.
• Betaalde productieback-ups, hersteltesten, bewaartaken en een zeven dagen durend accountverwijderproces.

6. Verplichtingen van de klant

De klant zorgt voor een geldige grondslag, juiste informatie aan betrokkenen, rechtmatige WhatsApp-communicatie, passende eigen beveiliging en instructies die aan de AVG voldoen. De klant gebruikt Lonsa niet voor bijzondere persoonsgegevens en beantwoordt primaire verzoeken van salonklanten.