Via je kaart kunnen bezoekers hun gegevens achterlaten. Voor die gegevens ben jij verantwoordelijk en zijn wij verwerker. Deze overeenkomst hoort bij je abonnement en regelt wat de AVG, de UK GDPR en de PDPL van de VAE vragen. De Engelse tekst is de bindende versie.
1. Partijen en onderwerp
Jij (de klant, als verantwoordelijke) en MP Agency, geregistreerd in Dubai, Verenigde Arabische Emiraten (als verwerker). Wij verwerken namens jou de contactgegevens die bezoekers via je kaart achterlaten en de statistieken van je kaart, alleen om je de dienst te leveren en zo lang je abonnement loopt of je gratis kaart bestaat.
2. Gegevens en betrokkenen
Betrokkenen: bezoekers van je kaart. Gegevens: naam, e-mail, telefoon, bedrijf, notitie en moment van toestemming. Daarnaast gebruiksgegevens zonder ID of IP-adres: datum en tijd, hoe de bezoeker binnenkwam, land en stad, soort apparaat en besturingssysteem, en op welke knop is getikt.
3. Onze plichten
We verwerken alleen op jouw instructie, zoals vastgelegd in de voorwaarden en deze overeenkomst, en niet voor eigen doelen. We houden de gegevens geheim en laten alleen medewerkers erbij die het voor hun werk nodig hebben en tot geheimhouding verplicht zijn.
We beveiligen de gegevens passend: versleutelde verbindingen, toegangsregels in de database per klant en een beheer dat elke actie opnieuw controleert. We helpen je bij verzoeken van betrokkenen (inzage, verbetering, verwijdering, export) en bij een gegevensbeschermingsbeoordeling als je die moet doen.
Een datalek dat deze gegevens raakt, melden we je binnen 48 uur nadat we het ontdekken, met wat we weten en wat we doen.
4. Subverwerkers en doorgifte
Van de partijen in artikel 6 van de privacyverklaring raken er drie deze gegevens: Supabase (database en opslag, Frankfurt, EU), Vercel (hosting, VS, wereldwijd netwerk) en Resend (e-mailmeldingen over nieuwe contacten, VS). Nieuwe subverwerkers melden we minstens dertig dagen vooraf per e-mail; je kunt daar bezwaar tegen maken en dan opzeggen.
Zet je in Instellingen een webhook of een koppeling met je CRM aan, dan sturen we nieuwe contacten op jouw instructie naar de dienst die jij kiest. Die dienst is geen subverwerker van ons maar een ontvanger die jij aanwijst; de afspraken met die dienst maak je zelf.
MP Agency zit in de VAE en werkt van daaruit met de gegevens. De VAE hebben geen adequaatheidsbesluit van de EU of het VK. Ben jij gevestigd in de EU, dan horen de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914, module twee: verantwoordelijke naar verwerker) bij deze overeenkomst, met jou als gegevensexporteur en MP Agency als importeur. Ben je gevestigd in het VK, dan geldt daarnaast het International Data Transfer Addendum van de ICO. Bij strijd gaan die bepalingen voor.
Voor Vercel en Resend geldt het EU-VS Data Privacy Framework of gelden de standaardcontractbepalingen in hun verwerkersovereenkomst met ons. Ben je gevestigd in de VAE, dan is deze overeenkomst het verwerkerscontract dat de PDPL vraagt.
5. Einde
Stopt je abonnement, dan pauzeren we je kaart. Zes maanden later verwijderen we de kaart met de contacten en statistieken. Verwijder je je account zelf, dan is alles meteen weg. Tot die tijd kun je je contacten als CSV downloaden. Daarna bewaren we niets, behalve wat de wet ons verplicht te bewaren.
6. Controle
Op verzoek geven we je de informatie die nodig is om te laten zien dat we ons aan deze afspraken houden. Is dat niet genoeg, dan mag je, of een onafhankelijke controleur namens jou, hoogstens één keer per jaar en na afspraak een controle doen, op eigen kosten.
7. Aansprakelijkheid en looptijd
Voor aansprakelijkheid geldt artikel 15 van de voorwaarden, behalve waar de standaardcontractbepalingen iets anders bepalen. Deze overeenkomst loopt zo lang je abonnement loopt en zo lang we daarna nog gegevens voor je bewaren.