Verwerkersovereenkomst (model, zakelijk)

1. Partijen

• Verwerkingsverantwoordelijke: de zakelijke adverteerder die een account bij HuurPulse heeft ("de adverteerder").
• Verwerker: InviCorp B.V., handelend onder de naam HuurPulse, Stationsweg 41, 3331 LR Zwijndrecht, KVK 96868864 ("HuurPulse").

2. Wanneer is HuurPulse verwerker?

HuurPulse is zelf verantwoordelijk voor de gegevens die nodig zijn om het platform te laten werken, zoals accounts van woningzoekers en het bezorgen van hun reacties. Daarvoor geldt de privacyverklaring.

HuurPulse is verwerker voor de adverteerder bij deze verwerkingen:

• het bewaren en tonen van reacties van woningzoekers in de omgeving van de adverteerder op HuurPulse, met de berichten die de adverteerder en de woningzoeker daarna uitwisselen;
• de standaardantwoorden en notities die de adverteerder in zijn omgeving opslaat;
• de gegevens van teamleden die de adverteerder toevoegt;
• contactgegevens van de adverteerder of zijn medewerkers in advertenties en in aangeleverd aanbod;
• het doorsturen van een reactie naar het klantsysteem van de makelaar, als de woningzoeker daarvoor toestemming gaf.

3. Welke gegevens en van wie?

• Betrokkenen: woningzoekers die reageren, teamleden en contactpersonen van de adverteerder.
• Gegevens: naam, e-mailadres, telefoonnummer, berichten, een kandidaatsprofiel als de woningzoeker dat meestuurt (huishouden, inkomensindicatie, soort werk, huisdieren, introductie) en de datum van de toestemming.
• HuurPulse verwerkt geen bijzondere persoonsgegevens voor de adverteerder. De adverteerder vraagt via HuurPulse niet om zulke gegevens, en niet om een burgerservicenummer.

4. Afspraken

HuurPulse:

1. verwerkt de gegevens alleen in opdracht van de adverteerder, zoals beschreven in deze overeenkomst en de algemene voorwaarden, en niet voor eigen doelen, tenzij de wet dat verplicht;
2. laat alleen medewerkers bij de gegevens die dat voor hun werk nodig hebben en die tot geheimhouding verplicht zijn;
3. neemt passende beveiligingsmaatregelen (zie artikel 5);
4. helpt de adverteerder bij verzoeken van betrokkenen, bijvoorbeeld om inzage of verwijdering, en bij een DPIA als dat nodig is;
5. meldt een datalek dat de gegevens van de adverteerder raakt zonder onredelijke vertraging nadat HuurPulse het ontdekt, met de informatie die de adverteerder nodig heeft voor een melding aan de Autoriteit Persoonsgegevens;
6. geeft de adverteerder de informatie die nodig is om aan te tonen dat deze afspraken worden nagekomen. Een audit is mogelijk na overleg, eens per jaar of na een datalek, op kosten van de adverteerder, en met respect voor de geheimhouding van andere klanten;
7. verwerkt de gegevens alleen in de Europese Economische Ruimte.

5. Beveiliging

HuurPulse neemt onder andere deze maatregelen: versleutelde verbindingen (https), servers in Nederland waarvan de database niet direct vanaf internet bereikbaar is, toegang op basis van rollen, verplichte tweestapsverificatie en korte sessies voor medewerkers, versleutelde opslag van koppelingscodes, wachtwoorden alleen als versleutelde hash (Argon2id), en een logboek van belangrijke acties dat niet achteraf te wijzigen is.

6. Subverwerkers

De adverteerder geeft HuurPulse algemene toestemming om subverwerkers in te schakelen. De actuele lijst staat op de pagina subverwerkers. HuurPulse legt dezelfde verplichtingen op aan subverwerkers. Een nieuwe subverwerker zetten we eerst op die lijst. Zakelijke adverteerders die dat willen, laten we het vooraf per e-mail weten; mail daarvoor naar adverteerders@huurpulse.nl. Heeft de adverteerder een gegronde reden om bezwaar te maken, dan zoeken we samen een oplossing. Lukt dat niet, dan mag de adverteerder de overeenkomst opzeggen.

7. Verantwoordelijkheid van de adverteerder

De adverteerder zorgt ervoor dat hij de gegevens mag laten verwerken, dat hij woningzoekers goed informeert over wat hij met hun gegevens doet, en dat hij de gegevens die hij van HuurPulse ontvangt of downloadt zelf veilig bewaart en op tijd verwijdert.

8. Duur en einde

Deze overeenkomst loopt zolang HuurPulse gegevens voor de adverteerder verwerkt. Na het einde van de overeenkomst verwijdert HuurPulse de gegevens die zij voor de adverteerder verwerkt, zoals beschreven bij het verwijderen van een account: binnen een maand na het verzoek. Zet een makelaar zijn koppeling uit, dan verwijderen we zijn aanbod direct. De adverteerder kan vóór het einde de reacties bekijken en, als zijn pakket dat heeft, exporteren. HuurPulse bewaart gegevens alleen langer als de wet dat verplicht.

9. Aansprakelijkheid

Voor de aansprakelijkheid gelden de regels in de algemene voorwaarden voor adverteerders, voor zover de AVG niet anders bepaalt.

10. Toepasselijk recht

Nederlands recht is van toepassing. Geschillen worden voorgelegd aan de rechtbank Rotterdam.

Contact

Vragen over deze verwerkersovereenkomst? Mail naar privacy@huurpulse.nl.