Verwerkersovereenkomst

Artikel 1 – Definities

1. Verwerkingsverantwoordelijke: de klant die het doel en de middelen van de verwerking bepaalt.

2. Verwerker: RingDesk, die persoonsgegevens verwerkt namens de klant.

3. Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.

4. Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare persoon.

5. AVG: Algemene Verordening Gegevensbescherming.

Artikel 2 – Toepasselijkheid

1. Deze verwerkersovereenkomst maakt integraal onderdeel uit van de overeenkomst tussen RingDesk en klant.

2. Deze overeenkomst is van toepassing op alle verwerkingen van persoonsgegevens door RingDesk in opdracht van klant.

Artikel 3 – Doel van de verwerking

1. RingDesk verwerkt persoonsgegevens uitsluitend in opdracht van klant.

2. De verwerking vindt plaats in het kader van:

   • telefoon beantwoording

   • berichtenverwerking

   • doorschakeling en opvolging van oproepen

Artikel 4 – Soorten gegevens en betrokkenen

1. RingDesk kan de volgende persoonsgegevens verwerken:

   • naam

   • telefoonnummer

   • gespreksinhoud

   • overige door bellers verstrekte informatie

2. Betrokkenen zijn onder meer:

   • klanten van de klant

   • prospects / bellers

   • relaties van de klant

Artikel 5 – Verplichtingen van RingDesk

1. RingDesk verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van klant.

2. RingDesk zal persoonsgegevens niet voor eigen doeleinden gebruiken.

3. RingDesk waarborgt dat medewerkers gebonden zijn aan geheimhouding.

Artikel 6 – Beveiliging

1. RingDesk treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.

2. Deze maatregelen omvatten onder andere:

   • toegangsbeperking tot systemen

   • beveiligde verbindingen

   • logging en monitoring

3. RingDesk evalueert deze maatregelen periodiek.

Artikel 7 – Subverwerkers

1. RingDesk mag gebruikmaken van subverwerkers (zoals telecom- en softwareleveranciers).

2. RingDesk zorgt ervoor dat deze partijen voldoen aan de AVG.

3. Op verzoek verstrekt RingDesk een overzicht van subverwerkers.

Artikel 8 – Datalekken

1. RingDesk meldt datalekken zonder onredelijke vertraging aan klant.

2. De melding bevat alle relevante informatie om te voldoen aan de meldplicht.

3. RingDesk werkt mee aan het afhandelen van datalekken.

Artikel 9 – Rechten van betrokkenen

1. RingDesk ondersteunt klant bij verzoeken van betrokkenen (zoals inzage of verwijdering).

2. RingDesk reageert niet zelfstandig op verzoeken zonder instructie van klant.

Artikel 10 – Audit & controle

1. Klant heeft het recht om naleving van deze overeenkomst te controleren.

2. Audits worden in overleg uitgevoerd en mogen de bedrijfsvoering van RingDesk niet onredelijk verstoren.

Artikel 11 – Doorgifte buiten de EU

1. Persoonsgegevens worden in principe binnen de EU verwerkt.

2. Indien doorgifte buiten de EU plaatsvindt, gebeurt dit conform de AVG (bijv. via Standard Contractual Clauses).

Artikel 12 – Bewaartermijnen

1. RingDesk bewaart persoonsgegevens niet langer dan noodzakelijk voor de uitvoering van de dienstverlening.

2. Eventuele gespreksopnames worden maximaal 30 dagen bewaard, tenzij anders overeengekomen of wettelijk verplicht.

3. Na beëindiging van de overeenkomst worden gegevens verwijderd of geretourneerd, tenzij wettelijke verplichtingen anders bepalen.

Artikel 13 – Aansprakelijkheid

1. De aansprakelijkheid van RingDesk is beperkt conform de hoofd overeenkomst en algemene voorwaarden.

Artikel 14 – Duur en beëindiging

1. Deze verwerkersovereenkomst geldt zolang RingDesk persoonsgegevens verwerkt namens klant.

2. Bij beëindiging blijven verplichtingen omtrent vertrouwelijkheid en beveiliging van kracht.

Artikel 15 – Toepasselijk recht

1. Op deze overeenkomst is Nederlands recht van toepassing.