Verwerkersovereenkomst

Laatst bijgewerkt: [datum]

Deze verwerkersovereenkomst is van toepassing op alle vormen van verwerking van persoonsgegevens die domeinnaamregistratie.be (hierna ‘Verwerker’) uitvoert namens haar klanten (hierna ‘Verantwoordelijke’) binnen het kader van de levering van domeinnaamregistratie en gerelateerde diensten.

1. Doeleinden van verwerking De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de overeenkomst en in opdracht van de Verantwoordelijke. Doeleinden van de verwerking zijn onder andere:

• Registratie van domeinnamen

• Administratieve verwerking van klantgegevens

• Klantenservice en communicatie

2. Soorten persoonsgegevens De persoonsgegevens die kunnen worden verwerkt zijn onder andere:

• Naam, adres, woonplaats

• E-mailadres en telefoonnummer

• Betaalgegevens (indien van toepassing)

• IP-adres en technische gebruiksgegevens

3. Duur van de verwerking De verwerking vindt plaats gedurende de looptijd van de overeenkomst. Na afloop worden de gegevens verwijderd of geanonimiseerd, tenzij een wettelijke verplichting anders voorschrijft.

4. Rechten van betrokkenen De Verantwoordelijke is verantwoordelijk voor het afhandelen van verzoeken van betrokkenen (inzage, correctie, verwijdering, dataportabiliteit, bezwaar). De Verwerker zal medewerking verlenen aan deze verzoeken binnen redelijke termijn.

5. Beveiligingsmaatregelen De Verwerker treft passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Deze maatregelen omvatten onder andere:

• SSL-encryptie

• Regelmatige software-updates en monitoring

• Beperkte toegang op basis van rol/toestemming

• Back-up- en herstelprocedures

6. Geheimhouding De Verwerker is verplicht tot geheimhouding van alle persoonsgegevens die zij verwerkt, tenzij wettelijke verplichtingen anders voorschrijven. Medewerkers van de Verwerker zijn eveneens gebonden aan vertrouwelijkheid.

7. Subverwerkers De Verwerker mag gebruik maken van subverwerkers, zoals hostingbedrijven, betaalproviders en registrars. Een lijst van subverwerkers is op aanvraag beschikbaar. De Verwerker garandeert dat deze subverwerkers voldoen aan dezelfde privacyvoorwaarden als in deze overeenkomst.

8. Doorgifte buiten de EU Indien gegevens worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), garandeert de Verwerker dat dit gebeurt op basis van passende waarborgen conform de AVG, zoals modelcontractbepalingen of het Privacy Shield (indien van toepassing).

9. Datalekken De Verwerker zal de Verantwoordelijke zonder onredelijke vertraging informeren over iedere inbreuk op de beveiliging die leidt tot onbedoelde of onrechtmatige toegang tot persoonsgegevens (datalek). De Verwerker verstrekt daarbij alle relevante informatie die nodig is voor eventuele meldingen bij de toezichthoudende autoriteit en/of betrokkenen.

10. Audit en controle De Verantwoordelijke heeft het recht om, maximaal één keer per jaar, een audit uit te voeren (of te laten uitvoeren) om de naleving van deze overeenkomst te controleren. De Verantwoordelijke draagt zelf de kosten van deze controle.

11. Aansprakelijkheid De aansprakelijkheid van de Verwerker is beperkt tot het bedrag dat is overeengekomen in de hoofdovereenkomst. De Verwerker is slechts aansprakelijk voor schade indien sprake is van grove nalatigheid of opzet.

12. Beëindiging en gegevensverwijdering Na beëindiging van de dienstverlening zal de Verwerker, op verzoek van de Verantwoordelijke, alle persoonsgegevens verwijderen of aan de Verantwoordelijke retourneren, tenzij wet- of regelgeving anders vereist.

13. Toepasselijk recht Op deze verwerkersovereenkomst is uitsluitend het Belgisch recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechtbank in België.

Door gebruik te maken van de diensten van domeinnaamregistratie.be verklaart de klant akkoord te gaan met deze verwerkersovereenkomst.