Verwerkersovereenkomst
Liever downloaden of lezen als PDF formaat? Download deze hier!
Deze verwerkersovereenkomst zal gelden tussen de 2 partijen, de website beheerder en de verwerker van de gegevens. Deze verwerkersovereenkomst is van toepassing op de websites www.petitie24.nl en www.doneerdoel.nl.
Verwerker:
- Wilkens van Webdiensten24, gevestigd aan Laan v Vollenhove 973, 3706 EG te Zeist.
De verantwoordelijke is de starter van een petitie of crowdfund actie, bij aanmelding is hiervoor akkoord gegeven (en kon deze ingezien worden) en na aanmelding in de email van aanmelding een herinnering / kopie medegedeeld.
Bewerking in overeenstemming van de instructies:
De verantwoordelijke mag de gegevens alleen gebruiken waar deze voor bedoeld zijn.
- Op petitie24.nl is dit om de petitie aan te kunnen bieden aan de organisatie waarvoor deze aangemaakt is. Het is niet toegestaan andere handelingen met de gegevens van ondertekenaars uit te voeren.
- Op doneerdoel.nl krijgt de verantwoordelijke inzage in welke personen gedoneerd hebben, dit is puur ter informatie en mag niet verder gebruikt of gedeeld worden.
- De verwerker verwerkt alleen gegevens als deze benodigd zijn voor het doel of vraag van de verantwoordelijke.
Geheimhoudingsplicht:
Gegevens op zowel www.petitie24.nl en www.doneerdoel.nl vallen onder het geheimhoudingsplicht.
- enkel bij petitie24.nl is er uitzondering voor het indienden van de handtekening gegevens aan de organisatie waarvoor de petitie aangemaakt is.
- Alle data die de verwerker ontvangt zal niet openbaar gemaakt worden wanneer dit niet deel uitmaakt van de overeenkomst met de gegevens verantwoordelijke.
Te nemen beveiligingsmaatregelen:
- Om lekken van gegevens tegen te gaan is het niet toegestaan de gegevens van doneerdoel.nl op te slaan. Bekijk de gegevens alleen via de website en voorkom dat deze gegevens offline bewaard worden.
- Op petitie24.nl kan de petitie ingediend worden waardoor de gegevens uitgeprint moeten worden of digitaal verstuurd moeten worden. Verwijder na het uitprinten alle bestanden van je computer of externe opslag bronnen. Moeten de handtekeningen digitaal verstuurd worden zorg er dan voor dat dit een beveiligde TLS (SSL) verbinding is dat je als verwerker 100% zeker bent dat dit bij de goede persoon of organisatie terecht komt. Gebruik geen cloud diensten zoals google Drive en Dropbox.
- De verwerker heeft ervoor gezorgd dat de gegevens zo veilig mogelijk opgeslagen en verwerkt worden, waar dit financieel te verantwoorden is voor het doel.
Als verantwoordelijke zorg je er tevens voor dat je computer goed beveiligd is door middel van een virusscanner en firewall. Heb je twijfels over de veiligheid van je computer? Log dan niet in op petitie24.nl en doneerdoel.nl!
Inschakelen van derden:
Het is niet toegestaan (op een petitie indienen na) om de gegevens te delen met derden. Je bent als verantwoordelijke verantwoordelijk voor wat er met de gegevens bij uw actie gebeurt. Ook als dit door een door uw derde ingeschakeld persoon of bedrijf is.
Opslag van data:
Download je de gegevens van www.petitie24.nl om deze te printen om in te dienen, wees er dan bewust van dat je dit alleen binnen de EU mag verwerken. Bewaar bij petitie24.nl data niet langer dan nodig is om deze uit te printen, verwijder alle data direct na uitprinten of na digitaal indienen van de petitie. Bewaar deze gegevens maximaal 7 dagen offline op een beveiligde computer en/of opslag media!
Controle en aansprakelijkheid:
De verwerker is te allen tijde toegestaan om de verwerking van de gegevens in te zien, om zo te kunnen controleren of er aan de verwerkersovereenkomst voldaan wordt. De verantwoordelijke is verantwoordelijk voor de gegevens die ingezien kunnen worden. Bij anders handelen of overtreden van deze verwerkersovereenkomst is de verantwoordelijke verantwoordelijk voor alle schade en kosten die hierbij gemoeid zijn met een maximaal bedrag van 20.000.000,- EURO. De kosten van een onafhankelijke controleur bij twijfel, meldingen of een verzoek van een rechthebbende instantie behoren toe aan de verantwoordelijke van de data.
Petitie24.nl aanvulling:
Ook bij het indienen van de petitie handtekeningen blijft de verantwoordelijke verantwoordelijk, dit omdat deze de gegevens verstrekt heeft. Zorg er dus te allen tijde voor dat er afspraken gemaakt zijn dat de gegevens nergens voor gebruikt mogen worden. De verantwoordelijke is en blijft hiervoor verantwoordelijk en aansprakelijk.
Bijlage 1. De verwerking van persoonsgegevens
Op petitie24.nl verwerken wij gegevens met de volgende doelen:
- Het aanmaken voor een account.
- Het ondertekenen van een petitie.
- Het uitprinten/exporteren van de handtekeningen door de petitie beheerder om deze in te dienen.
- Het aankopen van promotie voor een petitie op website
- Het versturen van het contactformulier
Op DoneerDoel.nl verwerken wij gegevens met de volgende doelen:
- Het aanmaken van een account
- Om te doneren aan een donatie crowdfund actie
- Het inzien van de donateurs door een donatie crowdfund beheerder (naam, bedrag en bericht)
- Het versturen van het contactformulier
- Verificatie laten uitvoeren door Online Betaalplatform (MediaMedics B.V.) voor uitbetalingen.
Versie v1.3 (aangemaakt op 23-05-2018)