De Kachelkoord Koning, gevestigd aan Wedderweg 165, 9665JP  Oude Pekela, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens:
De Kachelkoord Koning, Wedderweg 165, 9665JP  Oude Pekela. Tel: +31653715208, Email: info@dekachelkoordkoning.nl


Persoonsgegevens die wij verwerken.
De Kachelkoord Koning verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:
- Voor- en achternaam
- Adresgegevens
- Telefoonnummer
- E-mailadres


Bijzondere en/of gevoelige persoonsgegevens die wij verwerken.
Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@dekachelkoordkoning.nl, dan verwijderen wij deze informatie.


Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken.
De Kachelkoord Koning verwerkt uw persoonsgegevens voor de volgende doelen:
- Het afhandelen van uw betaling
- U de mogelijkheid te bieden een account aan te maken
- Om goederen en diensten bij u af te leveren


Geautomatiseerde besluitvorming.
De Kachelkoord Koning neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van De Kachelkoord Koning) tussen zit.

Hoe lang we persoonsgegevens bewaren.
De Kachelkoord Koning bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Wij hanteren een bewaartermijn van 12 maanden voor uw persoonsgegevens.


Delen van persoonsgegevens met derden.
Wij verkopen nooit persoonsgegevens aan derden! De Kachelkoord Koning verstrekt persoonsgegevens uitsluitend aan derden als dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting.


Cookies, of vergelijkbare technieken, die wij gebruiken.
De Kachelkoord Koning gebruikt alleen technische en functionele cookies. En analytische cookies die geen inbreuk maken op uw privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.


Gegevens inzien, aanpassen of verwijderen.
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door De Kachelkoord Koning en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar info@dekachelkoordkoning.nl.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

De Kachelkoord Koning wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons


Hoe wij persoonsgegevens beveiligen.

De Kachelkoord Koning neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via info@dekachelkoordkoning.nl

Beoordelingen WebwinkelKeur.
Wij verzamelen reviews via het platform van WebwinkelKeur. Als u een review achterlaat via WebwinkelKeur dan bent u verplicht om uw naam, woonplaats en e-mailadres op te geven. WebwinkelKeur deelt deze gegevens met ons, zodat wij de review aan uw bestelling kunnen koppelen. WebwinkelKeur publiceert uw naam en woonplaats eveneens op de eigen website. In sommige gevallen kan WebwinkelKeur contact met u opnemen om een toelichting op uw review te geven. In het geval dat wij u uitnodigen om een review achter te laten delen wij uw naam en e-mailadres met WebwinkelKeur. Zij gebruiken deze gegevens enkel met het doel u uit te nodigen om een review achter te laten. WebwinkelKeur heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. WebwinkelKeur behoudt zich het recht voor om ten behoeve van het leveren van de dienstverlening derden in te schakelen, hiervoor hebben wij aan WebwinkelKeur toestemming gegeven. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van de dienstverlening waarvoor WebwinkelKeur derden inschakelt.
 

We vinden het belangrijk dat reviews een zo goed mogelijk beeld geven over onze producten en service. Onze beoordelingen worden daarom, onpartijdig, beheerd door Webwinkelkeur.

Webwinkelkeur heeft maatregelen getroffen om de echtheid van reviews te garanderen. Welke maatregelen dit zijn lees je hier.

Onze klanten worden niet beloond voor het schrijven van reviews. Er worden geen kortingen of andere cadeautjes gegeven.

Deze webshop maakt gebruik van CCV Shop software.
1 Verwerkersovereenkomst CCV 1.1 De ondergetekenden
Webshophouder, bekend als WebshopId 141740 , gebruik makend van de url www.dekachelkoordkoning.nl en bereikbaar via info@dekachelkoordkoning.nl , Yvonne van Rooij , wonende te Oude Pekela, gevestigd en kantoorhoudend te aan de Wedderweg 165, 9665JP te Oude Pekela, hierna te noemen: Verantwoordelijke
en
CCV Group B.V., gevestigd en kantoorhoudend te 6827 AT, Arnhem aan de Westervoortsedijk 55, rechtsgeldig gevolmacht door de heer R.H.F Marcus, Partner Director CCV Shop, hierna te noemen: CCV of Verwerker
Gezamenlijk te noemen: Partijen Overwegende dat:
tussen Verantwoordelijke en CCV op 16-05-2018 19:49 een overeenkomst is gesloten met betrekking tot de levering van webshop software hierna: ‘Overeenkomst’;
Verwerker in het kader van de uitvoering van zijn verplichtingen voortvloeiende uit de Overeenkomst van Verantwoordelijke de beschikking krijgt over persoonsgegevens, zoals bedoeld in artikel 4, eerste lid, van de Algemene Verordening Gegevensbescherming (hierna: ‘Persoonsgegevens’ en ‘AVG’) en CCV deze persoonsgegevens zal Verwerken als bedoeld in artikel 4, tweede lid, van de AVG;
Verantwoordelijke optreedt als ‘Verwerkingsverantwoordelijke’ als bedoeld in artikel 4 onder 7 van de AVG en CCV als een ‘Verwerker’ als bedoeld in artikel 4 onder acht, van de AVG.
op Verantwoordelijke ingevolge de AVG, de verplichting rust, passende technische en organisatorische beveiligingsmaatregelen ten uitvoer te leggen om te waarborgen en te kunnen aantonen dat de verwerking van Persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd;
op Verantwoordelijke ingevolge de AVG door inschakeling van CCV, ter verwerking van de Persoonsgegevens ten behoeve van Verantwoordelijke, tevens de verplichting rust zorg te dragen dat CCV voldoende waarborgen biedt ten aanzien van passende technische en organisatorische beveiligingsmaatregelen, zodat de verwerking voldoet aan de vereisten van de AVG en dat de bescherming van de rechten van betrokkenen is gewaarborgd;
Partijen conform de toepasselijke privacywetgeving (waaronder de AVG en de nationale Uitvoeringswet AVG) al hun afspraken omtrent de verwerking van Persoonsgegevens door CCV en onder andere het melden van Datalekken, de rechten van Betrokkenen en het uitvoeren van controlemogelijkheden wensen vast te leggen in deze
‘Verwerkersovereenkomst’ als bedoeld in artikel 28, derde lid, van de AVG;
aan begrippen de betekenis wordt toegekend zoals gedefinieerd in deze Verwerkersovereenkomst, bijlage 1 bij deze Verwerkersovereenkomst, of als ze niet in voornoemde zijn gedefinieerd, de betekenis zoals deze in artikel 4 van de AVG is gedefinieerd.

Artikel 1 Algemeen
1. CCV verwerkt de door of via Verantwoordelijke ter beschikking gestelde Persoonsgegevens uitsluitend in opdracht van Verantwoordelijke in het kader van de uitvoering van de Overeenkomst. De door CCV uit te voeren werkzaamheden waar deze Verwerkersovereenkomst betrekking op heeft, worden nader, uitputtend, omschreven in bijlage 2. CCV zal de Persoonsgegevens niet voor enig ander doel Verwerken, behoudens afwijkende wettelijke verplichtingen.
2. Verantwoordelijke staat er tegenover CCV voor in dat de verwerking van de Persoonsgegevens niet onrechtmatig is en geen inbreuk maakt op enig recht van Betrokkene of een derde.
3. Partijen verplichten zich over en weer conform de AVG te handelen.
Artikel 2 Verplichtingen Verwerker
1. CCV verwerkt Persoonsgegevens ten behoeve van Verantwoordelijke, in overeenstemming met diens schriftelijke instructies.
2. CCV zal alle redelijke instructies van Verantwoordelijke opvolgen, behoudens afwijkende wettelijke verplichtingen. Indien deze afwijkende wettelijke verplichtingen er zijn, wordt Verantwoordelijke hiervan, voorafgaand aan de (verdere) verwerking, schriftelijk op de hoogte gebracht door
3. De zeggenschap over de Persoonsgegevens verstrekt onder deze Verwerkersovereenkomst, komt nimmer bij CCV te berusten. Zo neemt CCV geen beslissingen over ontvangst en gebruik van de Persoonsgegevens, de verstrekking aan derden en de duur van de opslag van gegevens.
4. CCV zal bij de Verwerking van Persoonsgegevens in het kader van de in artikel 1 genoemde werkzaamheden, handelen in overeenstemming met de toepasselijke wet- en regelgeving en deze Verwerkersovereenkomst.
5. CCV zal te allen tijde op eerste verzoek van Verantwoordelijke, de door Verantwoordelijke ter beschikking gestelde Persoonsgegevens met betrekking tot deze verwerkersovereenkomst ter hand stellen.
6. CCV stelt Verantwoordelijke te allen tijde in staat om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de AVG, naast en met inachtneming van het
bepaalde in artikel 5, meer in het bijzonder de rechten van betrokkenen, zoals, maar niet beperkt tot een verzoek om inzage, verbetering, aanvulling, dataportabiliteit, verwijdering of afscherming van persoonsgegevens en het uitvoeren van een gehonoreerd verzet. CCV verstrekt binnen een redelijke termijn, doch uiterlijk binnen 7 dagen na schriftelijke ontvangst van een verzoek daartoe van Verantwoordelijke, alle benodigde inlichtingen of verricht de werkzaamheden die benodigd zijn op grond van de op CCV en Verantwoordelijke rustende verplichtingen uit de AVG.
7. CCV werkt op verzoek van Verantwoordelijke te allen tijde en binnen een redelijke termijn mee aan een gegevensbeschermingseffectbeoordeling (DPIA).
8. CCV mag de Persoonsgegevens uitsluitend Verwerken in de Europese Economische Ruimte. Doorgifte naar andere landen is uitsluitend toegestaan na voorafgaande schriftelijke toestemming van Verantwoordelijke en met inachtneming van de toepasselijke wet- en regelgeving.

Artikel 3 Geheimhouding
1. Personen in dienst van, dan wel werkzaam ten behoeve van CCV, evenals CCV zelf, zijn verplicht tot geheimhouding met betrekking tot de Persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij, of krachtens de wet gegeven voorschrift tot verstrekking verplicht. CCV kan altijd schriftelijk aantonen dat voornoemde personen gebonden zijn aan geheimhouding.
2. Indien CCV op grond van een wettelijke verplichting gegevens moet Verstrekken aan een derde, zal CCV de grondslag van het verzoek en de identiteit van de verzoeker verifiëren en zal CCV de Verantwoordelijke onmiddellijk, voorafgaand aan de verstrekking, ter zake informeren, tenzij wettelijke bepalingen dit verbieden.
Artikel 4 Beveiligingsmaatregelen en controlemogelijkheden
1. CCV neemt alle passende technische en organisatorische maatregelen om de Persoonsgegevens die worden verwerkt ten dienste van Verantwoordelijke te beveiligen en beveiligd te houden, tegen verlies of tegen enige vorm van onrechtmatige verwerking.
2. Verantwoordelijke is te allen tijde gerechtigd de verwerking van Persoonsgegevens te (doen) controleren. CCV is verplicht Verantwoordelijke of, onder geheimhouding, een externe partij in opdracht van Verantwoordelijke toe te laten en verplicht medewerking te verlenen zodat de controle daadwerkelijk uitgevoerd kan worden.
3. Verantwoordelijke zal de controle slechts (laten) uitvoeren na een voorafgaande schriftelijke melding aan CCV.
4. CCV verbindt zich om binnen een door Verantwoordelijke te bepalen termijn, Verantwoordelijke, of een door Verantwoordelijke ingeschakelde externe partij, te voorzien van de verlangde informatie. Hierdoor kan Verantwoordelijke, of een door Verantwoordelijke ingeschakelde externe partij, zich een oordeel vormen over de naleving door CCV van deze Verwerkersovereenkomst. Verantwoordelijke, of een door Verantwoordelijke ingeschakelde
externe partij, is gehouden alle informatie betreffende deze controles vertrouwelijk te behandelen.
5. CCV zorgt dat, de door Verantwoordelijke of een door Verantwoordelijke ingeschakelde externe partij, aangegeven aanbevelingen ter verbetering binnen de daartoe door Verantwoordelijke te bepalen redelijke termijn uitgevoerd worden.
6. CCV rapporteert jaarlijks aan Verantwoordelijke, binnen iedere twaalf maanden na laatste ondertekening van deze Verwerkersovereenkomst en jaarlijks op een vast moment, over de opzet en werking van het stelsel van technische en organisatorische maatregelen, gericht op naleving van deze Verwerkersovereenkomst.
7. Naast rapportages door CCV en controles door Verantwoordelijke of controlerende externe Partijen in opdracht van Verantwoordelijke, kunnen beide Partijen ook overeenkomen, gebruik te maken van een Third Party Memorandum (TPM) opgesteld door een onafhankelijke externe deskundige.
8. De redelijke kosten van de controle worden gedragen door Verantwoordelijke, tenzij uit de controle blijkt dat CCV enig materieel punt uit deze Verwerkersovereenkomst niet heeft nageleefd. In dat geval worden de kosten van de controle gedragen door CCV.
Artikel 5 Meldplicht inbreuken in verband met persoonsgegevens
1. CCV zal de Functionaris voor Gegevensbescherming van Verantwoordelijke zo spoedig mogelijk - doch uiterlijk binnen 24 uur na de eerste ontdekking - informeren over alle (mogelijke) inbreuken op de beveiliging van persoonsgegevens die door CCV worden verwerkt, alsmede andere incidenten die op grond van de (Uitvoeringswet) AVG (mogelijk) moeten worden geregistreerd dan wel gemeld aan de Toezichthouder, waaronder maar niet uitsluitend een datalek. CCV zal voorts bij het informeren van Verantwoordelijke, en bij ieder verzoek van Verantwoordelijke, alle inlichtingen verschaffen die Verantwoordelijke noodzakelijk acht om het incident te kunnen beoordelen. Daarbij verschaft CCV in ieder geval de informatie aan Verantwoordelijke zoals omschreven in bijlage 3.
2. CCV beschikt over een protocol aangaande inbreuken en incidenten en stelt die op eerste verzoek digitaal beschikbaar aan Verantwoordelijke.
3. CCV zal het doen van meldingen aan de Toezichthouder en/of Betrokkene(n) overlaten aan Verantwoordelijke.
4. Op verzoek van Verantwoordelijke zal CCV alle noodzakelijke medewerking verlenen aan het zo nodig, op de kortst mogelijke termijn, verschaffen van aanvullende informatie aan de Toezichthouder en/of betrokkene(n) door Verantwoordelijke.
5. CCV rapporteert jaarlijks aan Verantwoordelijke, binnen iedere twaalf maanden na laatste ondertekening van deze Verwerkersovereenkomst en op een jaarlijks vast moment, over de beveiligingsincidenten van het afgelopen jaar.
Artikel 6 Inschakeling subverwerkers
1. CCV is slechts gerechtigd de uitvoering van de werkzaamheden geheel of ten dele uit te besteden aan een andere verwerker (subverwerker) als dit bij aangaan van deze Verwerkersovereenkomst is overeengekomen. De afspraken hieromtrent worden opgenomen onder 2. en 3. van Bijlage 2.
2. De verplichtingen uit deze Verwerkersovereenkomst zijn onverkort van toepassing op een door CCV in te schakelen subverwerker.
3. CCV garandeert het gestelde onder het tweede lid en geeft Verantwoordelijke desgevraagd inzage in de overeenkomsten waarin deze plichten zijn opgenomen.
4. CCV houdt een actueel register bij van de door hem ingeschakelde subverwerkers en waarin de identiteit, vestigingsplaats en een beschrijving van de werkzaamheden van de subverwerkers zijn opgenomen, alsmede eventuele door Verantwoordelijke gestelde aanvullende voorwaarden. Dit register zal als bijlage 2 aan deze Verwerkersovereenkomst worden toegevoegd en zal door de CCV actueel worden gehouden.

Artikel 7 Looptijd, wijziging en beëindiging
1. Deze Verwerkersovereenkomst treedt in werking op de datum van laatste ondertekening hiervan door Partijen en wordt gesloten voor onbepaalde tijd.
2. Wijziging van deze Verwerkersovereenkomst kan slechts schriftelijk plaatsvinden middels een door beide Partijen geaccordeerd voorstel.
3. CCV en Verantwoordelijke treden met elkaar in overleg over wijzigingen in deze Verwerkersovereenkomst als een wijziging in regelgeving, een wijziging in de uitleg van regelgeving, of een gewenste wijziging van de Verwerking daartoe aanleiding geven. Verantwoordelijke heeft het recht om deze Verwerkersovereenkomst eenzijdig te wijzigen door middel van een schriftelijke mededeling aan CCV, indien sprake is van een (nieuwe) dwingrechtelijke bepaling, die ook zonder overleg tussen partijen van toepassing zou zijn geweest of indien aanpassing van de te nemen passende technische en organisatorische maatregelen noodzakelijk zijn om te voldoen aan verplichtingen en beginselen uit de AVG.
4. Zodra de Overeenkomst is beëindigd, zal CCV naar keuze van Verantwoordelijke alle of een door Verantwoordelijke bepaald gedeelte van haar in het kader van deze Verwerkersovereenkomst ter beschikking gestelde Persoonsgegevens die hij van Verantwoordelijke heeft ontvangen (i) op alle locaties, voor zover redelijk en uitvoerbaar, vernietigen, in welke vorm dan ook of, (ii) aan Verantwoordelijke ter beschikking stellen, tenzij Partijen iets anders overeenkomen. Verantwoordelijke kan zo nodig, in overleg met Verwerker, nadere eisen stellen aan de wijze van beschikbaarstelling, waaronder eisen aan het bestandsformaat, dan wel vernietiging. Deze werkzaamheden moeten, binnen nader overeen te komen redelijke termijn, uitgevoerd worden en hiervan wordt een verslag gemaakt. Indien een Unierechtelijke of lidstaatrechtelijke verplichting CCV hiertoe niet in staat stelt, doet CCV schriftelijke mededeling hiervan aan Verantwoordelijke inclusief op welke grondslag CCV gehouden is tot opslag van de Persoonsgegevens.
5. Als de data aan Verantwoordelijke beschikbaar wordt gesteld zal CCV waarborgen dat er geen sprake is van verlies van functionaliteit of (delen van) de Persoonsgegevens.
6. Verantwoordelijke is gerechtigd, onverminderd hetgeen daartoe bepaald is in deze Verwerkersovereenkomst en de daarmee samenhangende Overeenkomst, en onverminderd hetgeen overigens in de wet is bepaald, de uitvoering van deze Verwerkersovereenkomst door middel van een aangetekend schrijven op te schorten, dan wel zonder rechterlijke tussenkomst met onmiddellijke ingang geheel of gedeeltelijk te ontbinden, nadat Verantwoordelijke constateert dat:
1. CCV (voorlopige) surseance van betaling aanvraagt; of
2. CCV zijn faillissement aanvraagt of in staat van faillissement wordt verklaard; of
3. de onderneming van CCV wordt ontbonden; of
4. CCV zijn onderneming staakt; of
5. sprake is van een ingrijpende wijziging in de zeggenschap over de activiteiten van de onderneming van CCV; of
6. op een aanmerkelijk deel van het vermogen van CCV beslag wordt gelegd (anders dan door Verantwoordelijke); of
7. CCV aantoonbaar tekortschiet in de nakoming van de verplichtingen die voortvloeien uit deze Verwerkersovereenkomst en die ernstige toerekenbare tekortkoming niet binnen 30 dagen is hersteld na een daartoe strekkende schriftelijke ingebrekestelling.
7. CCV informeert ogenblikkelijk Verantwoordelijke indien een surseance van betaling dreigt dan wel indien zicht is op een naderend faillissement, zodat Verantwoordelijke tijdig kan beslissen de Persoonsgegevens terug te vorderen alvorens faillissement wordt uitgesproken.
8. Verantwoordelijke is gerechtigd deze Verwerkersovereenkomst en de Overeenkomst per direct te ontbinden indien CCV te kennen geeft niet (langer) te kunnen voldoen aan de betrouwbaarheidseisen die op grond van ontwikkelingen in de wet en/of de rechtspraak aan de Verwerking van de Persoonsgegevens worden gesteld.
9. Na het eindigen van de Overeenkomst, uit welke hoofde dan ook, blijven de bepalingen uit deze Verwerkersovereenkomst van kracht die naar hun aard bedoeld zijn om ook na afloop van de Overeenkomst tussen Partijen te blijven gelden zoals geheimhouding en beveiliging van data.

Artikel 8 Aansprakelijkheid
1. Als CCV tekortschiet in de nakoming van een verplichting uit deze Verwerkersovereenkomst kan Verantwoordelijke hem in gebreke stellen. CCV is echter onmiddellijk in gebreke als de nakoming van desbetreffende verplichting anders dan door overmacht binnen de overeengekomen termijn, reeds blijvend onmogelijk is. Ingebrekestelling geschiedt
schriftelijk, waarbij aan CCV een redelijke termijn wordt gegund om alsnog haar verplichtingen na te komen. Deze termijn is een fatale termijn. Indien nakoming binnen deze termijn uitblijft, is CCV in verzuim.
2. CCV is aansprakelijk op grond van het bepaalde in artikel 82 AVG, voor schade of nadeel voortvloeiende uit het niet nakomen van deze Verwerkersovereenkomst, daaronder begrepen wanneer bij de Verwerking niet wordt voldaan aan de specifiek tot verwerkingsgerichte verplichtingen van de AVG, of buiten de rechtmatige instructies van Verantwoordelijke is gehandeld.
Artikel 9 Overige bepalingen
1. Op deze Verwerkersovereenkomst en op alle geschillen die daaruit mogen voortvloeien of daarmee mogen samenhangen, is het Nederlands recht van toepassing, tenzij uitdrukkelijk schriftelijk anders is overeengekomen.
Bijlagen
De volgende bijlagen vormen een integraal onderdeel van deze Verwerkersovereenkomst:
1. Begrippenlijst 2. Omschrijving en afspraken verwerkingen Persoonsgegevens 3. Inlichtingen inbreuk in verband met Persoonsgegevens
Door middel van accepteren op de website gaat Verantwoordelijke akkoord met deze verwerkersovereenkomst,
16-05-2018 19:49 141740 www.dekachelkoordkoning.n l
info@butiknord.nl
16-05-2018 19:49 CCV Group B.V.
R.H.F. Marcus Partner Director
Bijlage 1 bij Verwerkersovereenkomst CCV Begrippenlijst
Derde: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken;
Functionaris voor Gegevensbescherming: de door een verwerkingsverantwoordelijke of verwerker aangewezen functionaris die de hoedanigheid van Functionaris voor Gegevensbescherming heeft en als zodanig is geregistreerd bij de Toezichthouder.
Inbreuk in verband met persoonsgegevens: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden (een datalek), opgeslagen of anderszins verwerkte gegevens;
Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Toezichthouder of toezichthoudende autoriteit: een door een lidstaat ingevolge artikel 51 van de AVG ingestelde onafhankelijke overheidsinstantie. Voor CCV: de Autoriteit persoonsgegevens (AP).
Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt;
Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;
Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het EU-recht of het lidstatelijk recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen;
Bijlage 2 bij Verwerkersovereenkomst CCV Omschrijving en afspraken verwerkingen Persoonsgegevens
1. Register verwerkingen door Verwerker
In te schakelen subverwerkers voor verwerkingen 2. Verwerker schakelt voor bepaalde verwerkingen de navolgende derde partijen in:
3. Register verwerkingen door ingeschakelde derde door Verwerker
Werkzaamheden: aard en doel van de verwerking
Categorieën betrokkenen
Soorten persoonsgegevens
Doorgifte
Ordergegevens
Klanten webshop
Emailadres, overige door de Verantwoordelijke geselecteerde velden
Ja, te weten: True
Klantgegevens
Klanten webshop
Emailadres, overige door de Verantwoordelijke geselecteerde velden
Ja, te weten: True
Benaming derde partij:
True B.V.
Korte benaming derde partij:
True
Vestigingsplaats:
Keienberg 100, Amsterdam, Nederland
Inschrijvingsnummer handelsregister:
34131108
Werkzaamheden: aard en doel van de verwerking
Categorieën betrokkenen
Soorten persoonsgegevens
Korte benaming derde partij:
Managed platform voor database opslag
Klanten webshop
Order- en klantgegevens zoals door de Verantwoordelijke bepaald
True
Bijlage 3 bij Verwerkersovereenkomst CCV
Inlichtingen inbreuk in verband met Persoonsgegevens
CCV zal alle inlichtingen verschaffen die Verantwoordelijke noodzakelijk acht om het incident te kunnen beoordelen. Daarbij verschaft CCV in ieder geval de volgende informatie aan Verantwoordelijke:
wat de (vermeende) oorzaak is van de inbreuk; wat het (vooralsnog bekende en/of te verwachten) gevolg is; wat de (voorgestelde) oplossing is; contactgegevens voor de opvolging van de melding;
aantal personen waarvan gegevens betrokken zijn bij de inbreuk (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens betrokken zijn bij de inbreuk);
een omschrijving van de groep personen van wie gegevens betrokken zijn bij de inbreuk; het soort of de soorten persoonsgegevens die betrokken zijn bij de inbreuk;
de datum waarop de inbreuk heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen de inbreuk heeft plaatsgevonden);
de datum en het tijdstip waarop de inbreuk bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer;
of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden;
wat de reeds ondernomen maatregelen zijn om de inbreuk te beëindigen en om de gevolgen van de inbreuk te beperken.
De informatie zal worden gericht aan de Functionaris voor Gegevensbescherming (FG) van Verantwoordelijke.
De actuele contactgegevens van de FG van CCV zijn te raadplegen op de website van CCV en zijn op het moment van het aangaan van deze Verwerkersovereenkomst:
Functionaris voor de Gegevensbescherming CCV Postbus 9226 6800 KH ARNHEM Westervoortsedijk 55
Powered by TCPDF (www.tcpdf.org)
6827 AT ARNHEM
Security@ccv.eu
In het kader van een melding in het kader van de meldplicht als bedoeld in artikel 5 van onderhavige Verwerkersovereenkomst treedt als FG/contactpersoon van Verantwoordelijke op:
Het door de webshophouder opgegeven e-mailadres.