Concept — nog niet definitief
Deze pagina bevat een startpunt op basis van de AVG en gangbare praktijk voor SaaS-facturatiesoftware. De stukken tussen [haakjes] moeten nog worden ingevuld en het geheel moet door een jurist worden gecontroleerd voordat het live gaat.
Verwerkersovereenkomst
Laatst bijgewerkt: [datum invullen]
Omdat je in Factoly persoonsgegevens van je eigen klanten invoert (naam, adres, e-mailadres), ben jij daarvoor de verwerkingsverantwoordelijke en is Factoly de verwerker in de zin van de AVG. Onderstaande verwerkersovereenkomst regelt die verwerking en maakt deel uit van onze algemene voorwaarden. Door een Factoly-account te gebruiken ga je hiermee akkoord.
1. Partijen
Deze overeenkomst is gesloten tussen jou als gebruiker van Factoly (verwerkingsverantwoordelijke) en [handelsnaam / rechtsvorm], KvK [KvK-nummer] (verwerker).
2. Onderwerp en duur
Factoly verwerkt persoonsgegevens in opdracht van jou, uitsluitend ten behoeve van het leveren van de facturatie- en offertedienst. Deze overeenkomst geldt zolang je een Factoly-account hebt.
3. Aard en doel van de verwerking
Factoly verwerkt de klantgegevens die jij invoert (bedrijfsnaam, contactpersoon, adres, e-mailadres, telefoonnummer) uitsluitend om facturen en offertes voor jou te genereren, op te slaan en op jouw verzoek per e-mail te versturen.
4. Verplichtingen van Factoly
- Factoly verwerkt persoonsgegevens alleen op jouw schriftelijke instructie (o.a. via het gebruik van de applicatie).
- Factoly legt geheimhouding op aan medewerkers die toegang hebben tot persoonsgegevens.
- Factoly treft passende technische en organisatorische beveiligingsmaatregelen (zie ons privacybeleid).
- Factoly meldt een (vermoeden van een) datalek zonder onnodige vertraging, uiterlijk binnen 48 uur na ontdekking.
- Factoly ondersteunt je redelijkerwijs bij het afhandelen van verzoeken van betrokkenen (inzage, correctie, verwijdering).
5. Subverwerkers
Factoly maakt gebruik van de volgende subverwerkers:
- Stripe — verwerking van abonnementsbetalingen (verwerkt geen klantgegevens uit je facturen).
- Resend — verzenden van facturen, offertes en herinneringen per e-mail namens jou.
- [Hostingpartij / databaseprovider] — hosting van de applicatie en opslag van de database.
We informeren je vooraf over de toevoeging of vervanging van subverwerkers, zodat je daar bezwaar tegen kunt maken.
6. Doorgifte buiten de EU
[Invullen: geeft een van de gebruikte subverwerkers gegevens door buiten de EU/EER, en zo ja op basis van welk mechanisme (bijv. EU-VS Data Privacy Framework of EU Standard Contractual Clauses)?]
7. Teruggave en vernietiging
Bij beëindiging van je account verwijderen we de door jou ingevoerde klant- en documentgegevens binnen [termijn invullen], tenzij we wettelijk verplicht zijn ze langer te bewaren (zoals de fiscale bewaarplicht voor facturen).
8. Aansprakelijkheid
Aansprakelijkheid onder deze verwerkersovereenkomst is beperkt zoals bepaald in onze algemene voorwaarden.
Zie ook ons privacybeleid en onze algemene voorwaarden.