Gegevensverwerkingsovereenkomst (DPA)

Deze gegevensverwerkingsovereenkomst (DPA) overeenkomstig artikel 28 van de AVG wordt gesloten tussen de klant („verwerkingsverantwoordelijke”) en Simplify Data GmbH, Königsweg 48, 24114 Kiel, Duitsland („verwerker” of „QRFlow”).

De DPA vormt een aanvulling op de QRFlow SaaS-overeenkomst en heeft betrekking op alle verwerking van persoonsgegevens die door de verwerker namens de verwerkingsverantwoordelijke wordt uitgevoerd – met inbegrip van dynamische QR-codes, het bijhouden van scans, analyses, exporten, webhooks en e-mailmeldingen.

Contactpersoon bij de verwerkingsverantwoordelijke: info@simplify-data.de

Het onderwerp betreft de terbeschikkingstelling van het QRFlow-platform voor het aanmaken, beheren en analyseren van QR-codes, met inbegrip van technische omleidingen en het registreren van scans namens de verwerkingsverantwoordelijke.

De verwerking begint bij de registratie en eindigt bij het aflopen van de overeenkomst. De gegevens worden verwijderd of teruggegeven zoals beschreven in artikel 11, tenzij er sprake is van een wettelijke bewaarplicht.

De verwerking vindt uitsluitend plaats ter uitvoering van de contractueel overeengekomen QRFlow-diensten, waaronder omleidingen, scananalyses, GeoIP, exporten, API-toegang, transactionele e-mails, webhooks en slimme omleidingsregels (schema, locatie, apparaat, A/B), voor zover deze door de verwerkingsverantwoordelijke zijn ingeschakeld.

Afhankelijk van het gebruik kunnen de volgende categorieën worden verwerkt: IP-adressen, user-agent-gegevens, geschatte GeoIP-locatie, UTM-parameters, schermresolutie, account- en factuurgegevens, en webhook-/API-logbestanden.

QRFlow verwerkt gegevens uitsluitend op basis van gedocumenteerde instructies, waarborgt de vertrouwelijkheid, treft passende technische en organisatorische maatregelen, verleent medewerking bij verzoeken van betrokkenen en stelt de verwerkingsverantwoordelijke zonder onnodige vertraging in kennis van inbreuken op de bescherming van persoonsgegevens.

De verwerkingsverantwoordelijke staat het gebruik toe van subverwerkers die nodig zijn voor hosting, e-mailverzending, betalingen (Stripe) en GeoIP. Een actuele lijst is op verzoek verkrijgbaar via info@simplify-data.de.

Wanneer gegevens buiten de EER worden doorgegeven, worden passende waarborgen (bijvoorbeeld standaardcontractbepalingen) toegepast.

De verwerkingsverantwoordelijke kan na een redelijke kennisgeving controleren of aan de voorschriften wordt voldaan. QRFlow verstrekt relevante documentatie en, indien van toepassing, exportbestanden van het auditlogboek.

Bij beëindiging worden de gegevens van de verwerkingsverantwoordelijke binnen 30 dagen gewist of teruggegeven, tenzij er wettelijke bewaarplichten gelden. Scananalyses kunnen worden geanonimiseerd of gewist, afhankelijk van de bewaartermijnen die in het abonnement zijn vastgelegd.

De aansprakelijkheid is geregeld in de hoofdovereenkomst en de toepasselijke wetgeving.

Het Duitse recht is van toepassing. Wijzigingen moeten schriftelijk worden vastgelegd. Contact: info@simplify-data.de