UbicutoDeze verwerkersovereenkomst (artikel 28 AVG) maakt onlosmakelijk deel uit van de overeenkomst tussen Ubicuto — handelsnaam van Maasbach Finance & Audit B.V. — (verwerker) en de klant (verwerkingsverantwoordelijke) en regelt de verwerking van persoonsgegevens in de administratiegegevens. Een ondertekend exemplaar is op verzoek beschikbaar via privacy@ubicuto.com.
Voorwerp en duur
Wij verwerken persoonsgegevens uitsluitend om de boekhouddienst te leveren zoals in de overeenkomst beschreven, voor de duur van die overeenkomst. Categorieën betrokkenen: afnemers, leveranciers en medewerkers van de klant. Categorieën gegevens: naam- en adresgegevens, ordergegevens, btw-nummers, bank- en betaalgegevens.
Instructies
Wij verwerken uitsluitend op schriftelijke instructie van de klant, waaronder de configuratie in de software. Achten wij een instructie in strijd met de AVG, dan melden wij dat onverwijld.
Vertrouwelijkheid en beveiliging
Personen die toegang hebben tot persoonsgegevens zijn gebonden aan vertrouwelijkheid. Wij treffen passende technische en organisatorische maatregelen; het actuele overzicht staat in ons beveiligingsbeleid en omvat onder meer versleuteling onderweg en in rust, klantscheiding op databaseniveau en tweefactorauthenticatie.
Subverwerkers
De klant geeft algemene toestemming voor de subverwerkers op de gepubliceerde lijst. Wijzigingen kondigen wij ten minste 30 dagen vooraf aan per e-mail; de klant kan op redelijke gronden bezwaar maken. Wij leggen subverwerkers dezelfde verplichtingen op als in deze overeenkomst.
Bijstand
Wij ondersteunen de klant bij verzoeken van betrokkenen, gegevensbeschermingseffectbeoordelingen en contact met toezichthouders. Een inbreuk in verband met persoonsgegevens melden wij de klant zonder onredelijke vertraging na ontdekking, met de informatie die nodig is voor diens meldplicht.
Audit
Wij stellen de informatie beschikbaar die nodig is om naleving aan te tonen en werken mee aan audits door of namens de klant, maximaal eenmaal per jaar, na redelijke aankondiging en tegen vergoeding van redelijke kosten.
Teruggave en verwijdering
Bij beëindiging kan de klant alle gegevens exporteren, inclusief auditfile en brondocumenten. Daarna verwijderen wij alle persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht op ons rust.
Doorgifte
Verwerking vindt uitsluitend binnen de EER plaats. Doorgifte naar derde landen vindt niet plaats zonder voorafgaande schriftelijke instructie van de klant en een geldig doorgiftemechanisme.