Verwerkersovereenkomst

Status van dit document

Deze concepttekst bevat nog bedrijfs- en beleidsgegevens die door Lonsa moeten worden bevestigd. De tekst mag niet als definitieve overeenkomst worden gebruikt.

1. Rollen en instructies

De zakelijke klant is verwerkingsverantwoordelijke en Lonsa is verwerker voor salonklantgegevens. Lonsa verwerkt alleen voor levering, beveiliging en ondersteuning van de dienst en volgens gedocumenteerde instructies, tenzij de wet anders verplicht.

2. Omvang van de verwerking

Onderwerp: afspraak- en communicatiebeheer. Duur: de looptijd plus de bevestigde verwijderperiode. Betrokkenen: klanten en contactpersonen van de salon. Gegevens: naam, telefoon, dienst, afspraak, beschikbaarheids- en conversatiestatus en beperkte ondersteuningsinformatie.

3. Verplichtingen van Lonsa

• Vertrouwelijkheid en passende technische en organisatorische maatregelen.
• Hulp bij rechtenverzoeken, beveiligingsincidenten, DPIA’s en toezichthouders voor zover van toepassing.
• Melding van een inbreuk zonder onredelijke vertraging met beschikbare relevante informatie.
• Aantoonbare naleving en redelijke auditinformatie zonder andere klanten of beveiliging te schaden.
• Teruggave of verwijdering na einde van de dienst volgens de bevestigde bewaartermijnen.

4. Subverwerkers en doorgiften

[TO CONFIRM] voeg de definitieve subverwerkersbijlage, voorafgaande kennisgeving, bezwaarprocedure, locaties en passende doorgiftewaarborgen toe.

5. Beveiligingsbijlage

[TO CONFIRM] bevestig de definitieve maatregelen voor toegangsbeheer, encryptie, tenant-isolatie, logging, kwetsbaarheden, back-ups, herstel, incidenten en verwijdering.