Deze verwerkersovereenkomst (DPA) is van toepassing wanneer Plaza Store persoonsgegevens namens jou verwerkt als verwerkingsverantwoordelijke.
1. Definities
Verantwoordelijke: de klant (jij). Verwerker: Plaza Store. Persoonsgegevens: alle informatie met betrekking tot een geïdentificeerd of identificeerbaar persoon die in verband met de dienst wordt verwerkt.
2. Verwerkingsinstructies
Plaza Store verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructies van de verantwoordelijke. Deze instructies worden bepaald door je configuratie van de dienst.
3. Subverwerkers
We gebruiken subverwerkers voor hosting (Contabo), betalingen (Stripe/PayTabs), e-mail (Postmark) en analytics (self-hosted). Een volledige lijst is op verzoek beschikbaar. Nieuwe subverwerkers worden 30 dagen van tevoren aangekondigd.
4. Beveiligingsmaatregelen
We hanteren technische en organisatorische maatregelen, waaronder versleuteling in rust en transport, toegangscontroles, audit-logging en geïsoleerde tenant-databases.
5. Rechten van betrokkenen
We ondersteunen je bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, overdraagbaarheid) binnen 72 uur na je verzoek.
6. Inbreukmelding
We melden je een inbreuk op persoonsgegevens binnen 72 uur nadat we hiervan op de hoogte zijn, voor zover praktisch haalbaar.
7. Doorgifte van data
Data wordt standaard opgeslagen in de EU (Frankfurt). Egyptische en Saoedische dataresidentie is beschikbaar voor Enterprise. Doorgiftes naar derde landen worden gedekt door Standard Contractual Clauses.
Vragen over dit document? Neem contact op met ons juridisch team