Deze gegevensverwerkingsovereenkomst (“Overeenkomst”) regelt de verwerking van persoonsgegevens tussen de gebruiker van de diensten van Enquete.com (“Verwerkingsverantwoordelijke”) en Research Link, het bedrijf dat het Enquete.com-platform beheert (“Verwerker”).
Enquete.com biedt gebruikers tools om online enquêtes te maken, te verspreiden en te analyseren, waarbij verzamelde gegevens — inclusief mogelijke persoonsgegevens van respondenten — worden opgeslagen op servers die worden beheerd door Research Link. In dit kader treedt Research Link op als Verwerker, terwijl de gebruiker optreedt als Verwerkingsverantwoordelijke.
Deze Overeenkomst wordt aangegaan in overeenstemming met Artikel 28 van Verordening (EU) 2016/679 (AVG). Raadpleeg ons Privacybeleid voor meer informatie.
I. Inleidende bepalingen
- Deze Overeenkomst vormt een aanvulling op de Algemene Voorwaarden (“Hoofdovereenkomst”) tussen de Verwerkingsverantwoordelijke en de Verwerker voor het gebruik van de diensten van Enquete.com.
- De Verwerker biedt de Verwerkingsverantwoordelijke een enquêteplatform voor gegevensverzameling en -beheer, waarbij gegevens, inclusief persoonsgegevens, worden opgeslagen op infrastructuur die door de Verwerker wordt beheerd.
-
De Verwerker zal persoonsgegevens uitsluitend binnen de Europese Economische Ruimte verwerken, tenzij anders overeengekomen in overeenstemming met Artikel 44 e.v. van de AVG.
-
De Verwerker bevestigt dat passende technische en organisatorische maatregelen zijn genomen om gegevensbescherming conform de AVG te waarborgen (zie Bijlage I).
-
Beide partijen komen overeen vertrouwelijkheid te waarborgen en te goeder trouw samen te werken met betrekking tot gegevensverwerking en informatiebeveiliging.
II. Onderwerp van de overeenkomst
De Overeenkomst specificeert:
-
De machtiging van de Verwerkingsverantwoordelijke aan de Verwerker voor gegevensverwerking
-
De reikwijdte, het doel en de duur van de verwerking
-
De technische en organisatorische waarborgen
-
De rechten en plichten van beide partijen
III. Categorieën, omvang, doel en duur van de verwerking
-
Betrokkenen: Respondenten die enquêtes invullen via Enquete.com namens de Verwerkingsverantwoordelijke.
-
Omvang van gegevens: Kan namen, e-mailadressen, demografische informatie, meningen of andere gegevens bevatten die door de respondent in de enquête zijn ingevoerd.
-
Doel: Gegevens worden uitsluitend verwerkt voor het leveren van de overeengekomen diensten — hosting, distributie, analyse en rapportage van enquêtes.
-
Duur: Persoonsgegevens worden alleen bewaard zolang dit nodig is om de Hoofdovereenkomst uit te voeren of zoals schriftelijk is bepaald door de Verwerkingsverantwoordelijke. Na beëindiging worden alle gegevens binnen 15 dagen verwijderd of geretourneerd, tenzij wettelijke bewaring vereist is.
IV. Verplichtingen van de verwerker
De Verwerker stemt ermee in om:
-
Alleen te handelen op gedocumenteerde instructies van de Verwerkingsverantwoordelijke
-
Gegevens te beschermen met passende technische en organisatorische maatregelen
-
Geen subverwerkers in te schakelen zonder voorafgaande goedkeuring van de Verwerkingsverantwoordelijke
-
De Verwerkingsverantwoordelijke onverwijld te informeren over datalekken
-
Bijstand te verlenen bij het nakomen van rechten van betrokkenen en wettelijke verplichtingen
-
Audits toe te staan door de Verwerkingsverantwoordelijke of diens gemachtigden
-
Vertrouwelijkheid te waarborgen tijdens en na afloop van deze Overeenkomst
V. Gezamenlijke verplichtingen
Beide partijen komen overeen om:
-
Beveiliging te implementeren die passend is bij de risico’s
-
Registers bij te houden conform Artikel 30 van de AVG
-
Gegevens te behandelen met vertrouwelijkheid en integriteit
-
Ongeautoriseerde openbaarmaking te voorkomen
-
Samen te werken op het gebied van wettelijke en regelgevende naleving
VI. Subverwerkers
De Verwerkingsverantwoordelijke verleent algemene toestemming aan Enquete.com om subverwerkers in te schakelen. Een lijst van dergelijke subverwerkers en hun rechtsgebieden is beschikbaar in ons Privacybeleid. Elke internationale gegevensoverdracht zal voldoen aan Hoofdstuk V van de AVG.
VII. Vertrouwelijkheid
Alle uitgewisselde informatie wordt als vertrouwelijk beschouwd, tenzij:
-
Deze openbaar beschikbaar is zonder schending
-
Rechtmatig is verkregen van een derde partij
-
Wettelijk verplicht is om openbaar te worden gemaakt
-
Eerder schriftelijk is goedgekeurd voor openbaarmaking
De Verwerker beperkt de toegang tot dergelijke informatie tot geautoriseerd personeel onder geheimhoudingsplicht.
VIII. Functionaris voor gegevensbescherming
Functionaris voor gegevensbescherming
Research Link
Email: privacy@enquete.com
IX. Looptijd en beëindiging
-
Deze Overeenkomst treedt in werking bij acceptatie door de gebruiker (bijv. door het aanvinken van een vakje tijdens registratie).
-
Elke partij kan de Overeenkomst beëindigen in geval van een wezenlijke schending.
-
Beëindiging van de Hoofdovereenkomst leidt automatisch tot beëindiging van deze verwerkersovereenkomst.
X. Toepasselijk recht en geschillenbeslechting
Op deze Overeenkomst is Nederlands recht van toepassing. Partijen streven ernaar geschillen in der minne te schikken; bij gebreke daarvan is de bevoegde rechtbank in Nederland bevoegd.
Bijlage I – Technische & organisatorische maatregelen
De Verwerker implementeert de volgende maatregelen:
-
Beveiligde toegangscontroles en gebruikersauthenticatie
-
HTTPS-versleuteling voor alle gegevensoverdracht
-
Regelmatige back-ups en brandbeveiliging voor datacenters
-
Toegangsbeheer op basis van rollen
-
Monitoring en auditlogs
-
Beleid voor gegevensbewaring en -verwijdering
-
Training van medewerkers en geheimhoudingsovereenkomsten
-
ISO/IEC 27001-certificering (gepland)
