Verwerkersovereenkomst (DPA)

Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen de Klant (dealer, “verwerkingsverantwoordelijke”) en InkoopPro — een dienst van EWX IT, KvK 99615010, gevestigd te Gerrit Peuscherstraat 407, 7558 BK Hengelo — (“verwerker”), en regelt de verwerking van persoonsgegevens namens de Klant.

1. Onderwerp

InkoopPro verwerkt persoonsgegevens uitsluitend in opdracht van de Klant, ten behoeve van het opstellen en bewaren van inkoopverklaringen en bijbehorende documenten.

2. Soorten gegevens en betrokkenen

• Betrokkenen: verkopers van voertuigen, medewerkers van de Klant.
• Gegevens: naam, adres, geboortedatum, legitimatiesoort en -nummer, handtekening, kenteken en voertuiggegevens, optioneel een foto van het kentekenbewijs.

3. Verplichtingen van de verwerker

• Verwerkt gegevens uitsluitend volgens gedocumenteerde instructies van de Klant.
• Treft passende technische en organisatorische maatregelen (versleuteling at rest, tenant-isolatie, toegangsbeheer, TLS).
• Verleent bijstand bij verzoeken van betrokkenen en bij datalekken.
• Waarborgt geheimhouding door personeel.

4. Subverwerkers

De Klant geeft algemene toestemming voor het inschakelen van subverwerkers, waaronder:

• Hosting: TransIP B.V. (Nederland, EER) — servers en database.
• CDN, DNS & beveiliging: Cloudflare, Inc. (VS) — verkeersafhandeling en bescherming tegen misbruik; doorgifte op basis van modelcontractbepalingen (SCC’s).
• Betaalprovider: Mollie B.V. (Nederland, EER).
• Kentekenbewijs-scan (OCR): OCR.space (VS) — uitsluitend wanneer de Klant de fotoscan-functie gebruikt; doorgifte op basis van modelcontractbepalingen (SCC’s).
• E-mail: Resend (Resend, Inc., VS) voor transactionele e-mail (verificatie, wachtwoord-reset, uitnodigingen); doorgifte op basis van modelcontractbepalingen (SCC’s).

Een actuele lijst van subverwerkers is op verzoek beschikbaar. Wijzigingen in subverwerkers worden vooraf gemeld, met de mogelijkheid bezwaar te maken.

5. Doorgifte buiten de EER

Gegevens worden bij voorkeur binnen de EER verwerkt. Doorgifte daarbuiten gebeurt alleen met passende waarborgen (zoals modelcontractbepalingen).

6. Datalekken

InkoopPro informeert de Klant zonder onredelijke vertraging na kennisname van een inbreuk in verband met persoonsgegevens, met de relevante informatie om aan meldplichten te voldoen.

7. Bewaring en teruggave

Na beëindiging verwijdert of anonimiseert InkoopPro de persoonsgegevens, tenzij wettelijke bewaarplicht anders vereist. De Klant kan zijn data vooraf exporteren.

8. Audits

InkoopPro stelt op verzoek redelijke informatie beschikbaar om naleving aan te tonen.