Verwerkersovereenkomst / Data Processing Agreement

Deze verwerkersovereenkomst geldt tussen KapPlan, een SaaS-product van Agon Studio, aangeboden door Agon Studio, en de professionele klant, kapperszaak of salon die KapPlan gebruikt.

Voor persoonsgegevens van eindklanten, medewerkers en afspraken die door de aangesloten zaak in KapPlan worden verwerkt, treedt die zaak op als verwerkingsverantwoordelijke en KapPlan als verwerker. Voor eigen bedrijfsprocessen zoals websitebeheer, trial-aanvragen, facturatie, accountbeheer, beveiliging en support kan KapPlan optreden als verwerkingsverantwoordelijke.

KapPlan verwerkt persoonsgegevens uitsluitend voor het leveren, beveiligen, onderhouden en ondersteunen van de SaaS-dienst, en volgens de instructies van de aangesloten zaak, tenzij wettelijke verplichtingen anders vereisen.

De verwerking kan onder meer betrekking hebben op namen, contactgegevens, afspraakgegevens, dienstkeuzes, medewerkergegevens, saloninstellingen, communicatiegegevens, loggegevens, technische gegevens en trial-aanvraaggegevens.

De betrokkenen kunnen zijn: eigenaars van aangesloten zaken, medewerkers, gebruikers van het dashboard, eindklanten die een afspraak boeken, contactpersonen en supportcontacten.

KapPlan is niet bedoeld voor het verwerken van medische gegevens, rijksregisternummers of bijzondere categorieën van persoonsgegevens. De aangesloten zaak verbindt zich ertoe zulke gegevens niet in KapPlan in te voeren, tenzij dit uitdrukkelijk schriftelijk werd overeengekomen en wettelijk correct is geregeld.

KapPlan neemt passende technische en organisatorische maatregelen, waaronder toegangsbeheer, logging, beveiligde verbindingen, rolgebaseerde rechten, back-ups, rate limiting, anti-spam maatregelen en beperking van toegang tot bevoegde personen.

KapPlan mag betrouwbare subprocessors inschakelen voor hosting, database, e-mail, SMS, betalingen, analytics, support, anti-spam of administratie. Een actuele lijst staat op de pagina Subprocessors.

KapPlan zal de aangesloten zaak redelijkerwijs bijstaan bij verzoeken van betrokkenen, beveiligingsvragen en verplichtingen rond gegevensbescherming, voor zover dit betrekking heeft op de verwerking via KapPlan.

KapPlan zal de aangesloten zaak zonder onredelijke vertraging informeren wanneer KapPlan kennis krijgt van een persoonsgegevensinbreuk die betrekking heeft op gegevens die namens die zaak worden verwerkt.

Na beëindiging van de dienstverlening kan de aangesloten zaak verzoeken om export of verwijdering van persoonsgegevens, voor zover technisch mogelijk en wettelijk toegestaan. Bepaalde gegevens kunnen langer bewaard worden wanneer dit wettelijk vereist is of nodig is voor bewijs, beveiliging of administratie.

Deze verwerkersovereenkomst geldt zolang KapPlan persoonsgegevens verwerkt namens de aangesloten zaak.