Verwerkersovereenkomst Groots Dranken & De Drie Dennen

Partijen:

1. Opdrachtgever: (Verwerkingsverantwoordelijke – in te vullen op de offerte/overeenkomst)
2. Verwerker: Groots Dranken / Slijterij-Wijnhandel De Drie Dennen (gevestigd te Drunen en Baarle-Nassau) 

Deze verwerkersovereenkomst maakt integraal onderdeel uit van de hoofdovereenkomst of opdracht tussen Opdrachtgever en Groots Dranken / De Drie Dennen.

Artikel 1. Rollen

1.  Opdrachtgever is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
2. Groots Dranken / De Drie Dennen treedt op als verwerker voor zover zij persoonsgegevens verwerkt namens en in opdracht van Opdrachtgever.
3. Groots Dranken / De Drie Dennen verwerkt persoonsgegevens uitsluitend volgens de schriftelijke instructies van Opdrachtgever, behoudens afwijkende wettelijke verplichtingen.

Artikel 2. Doel van de verwerking

1. Groots Dranken / De Drie Dennen verwerkt persoonsgegevens uitsluitend voor de uitvoering van de hoofdovereenkomst en de daarin afgesproken dienstverlening, waaronder:

2. Intake en klantcontact;

3. Projectmanagement en coördinatie;

4. Private label- en merkontwikkeling;

5. Marketing- en promotieondersteuning;

6. Distributie- en logistieke begeleiding;

7. Klantcommunicatie en support;

8. Productiecoördinatie, verpakking en levering.

Artikel 3. Soort persoonsgegevens

1. Afhankelijk van de specifieke opdracht kan Groots Dranken / De Drie Dennen de volgende categorieën van persoonsgegevens verwerken namens Opdrachtgever:

2. Namen en contactgegevens (zoals functie en afdeling);

3. E-mailadressen en telefoonnummers;

4. Bedrijfsgegevens, vestigings- en afleveradressen;

5. Klant- en accountgegevens;

6. Leads en prospectinformatie;

7. Bestel-, factuur- en transactiegegevens;

8. Marketingvoorkeuren en communicatiehistorie.

Artikel 4. Categorieën van betrokkenen

1. De verwerking kan betrekking hebben op de gegevens van de volgende categorieën van betrokkenen:

2. Klanten en eindgebruikers van Opdrachtgever;

3. Leads en potentiële relaties;

4. Leveranciers en zakelijke partners;

5. Medewerkers en contactpersonen van Opdrachtgever;

6. Nieuwsbriefontvangers;

7. Distributeurs, horeca- en retailcontacten.

Artikel 5. Beveiliging

1. Groots Dranken / De Drie Dennen neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik of enige vorm van onrechtmatige verwerking. Deze maatregelen omvatten onder meer:

2. Beperkte, rolgebaseerde toegang tot persoonsgegevens;

3. Geheimhoudingsverplichtingen voor personeel en gecontracteerde derden;

4. Gebruik van sterke wachtwoorden en tweestapsverificatie (2FA) waar mogelijk;

5. Beveiligde opslag- en internetverbindingen (SSL/HTTPS);

6. Zorgvuldig beheer en beveiligde uitwisseling van project- en klantbestanden;

7. Beperking van de toegang tot uitsluitend personen die deze voor de uitvoering van hun werkzaamheden nodig hebben.

Artikel 6. Subverwerkers

1. Opdrachtgever verleent Groots Dranken / De Drie Dennen toestemming om subverwerkers in te schakelen indien dit noodzakelijk is voor een deugdelijke uitvoering van de dienstverlening.
2. Mogelijke subverwerkers zijn onder meer IT- en hostingpartijen, softwareleveranciers, boekhoud- en administratiesystemen, ontwerpers, marketingtools, productiepartners, distilleerderijen, transporteurs en bezorgdiensten.
3. Groots Dranken / De Drie Dennen zorgt ervoor dat met deze subverwerkers schriftelijke afspraken worden gemaakt die een gelijkwaardig beschermingsniveau voor persoonsgegevens waarborgen als afgesproken in deze overeenkomst.

Artikel 7. Datalekken

1. In het geval van een beveiligingsincident of datalek waarbij persoonsgegevens van Opdrachtgever zijn betrokken of dreigen te worden aangetast, informeert Groots Dranken / De Drie Dennen de Opdrachtgever zonder onredelijke vertraging zodra zij hiervan kennis heeft genomen.
2. Opdrachtgever blijft zelf verantwoordelijk voor de beoordeling van het datalek en een eventuele verplichte melding aan de Autoriteit Persoonsgegevens en/of de betrokkenen. Groots Dranken / De Drie Dennen verleent hierbij redelijke medewerking.

Artikel 8. Rechten van betrokkenen

1. Indien een betrokkene rechtstreeks contact opneemt met Groots Dranken / De Drie Dennen om een van zijn/haar wettelijke AVG-rechten uit te oefenen (zoals inzage, correctie of verwijdering), stuurt Groots Dranken / De Drie Dennen dit verzoek zo snel mogelijk door naar Opdrachtgever.
2. Groots Dranken / De Drie Dennen verleent Opdrachtgever redelijke ondersteuning bij het afhandelen van verzoeken van betrokkenen.
3. De kosten voor eventuele omvangrijke extra werkzaamheden in dit kader kunnen door Groots Dranken / De Drie Dennen als meerwerk in rekening worden gebracht.

Artikel 9. Verwijdering of teruggave van gegevens

Na beëindiging van de opdracht of de hoofdovereenkomst zal Groots Dranken / De Drie Dennen — naar keuze van Opdrachtgever — de persoonsgegevens die namens Opdrachtgever zijn verwerkt verwijderen of retourneren, tenzij bewaring vereist is op grond van een wettelijke verplichting (zoals de fiscale bewaarplicht van 7 jaar), administratieve bewijsvoering of een gerechtvaardigd belang.

Artikel 10. Aansprakelijkheid

De aansprakelijkheid van Groots Dranken / De Drie Dennen voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze verwerkersovereenkomst is uitdrukkelijk beperkt zoals geregeld in de Algemene Voorwaarden Groots Dranken & De Drie Dennen of de tussen partijen gesloten hoofdovereenkomst.