Partijen en onderwerp
Deze verwerkersovereenkomst (hierna: VOW) is van toepassing op alle diensten die Govanalytics B.V. (hierna: Verwerker) levert aan haar klanten (hierna: Verwerkingsverantwoordelijke). De VOW vormt een onlosmakelijk onderdeel van de dienstverleningsovereenkomst en treedt in werking op het moment dat u gebruik maakt van de diensten van Govanalytics.
Onderwerp en duur van de verwerking
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de levering van de overeengekomen analyticsdiensten. De verwerking vindt plaats voor de duur van de dienstverleningsovereenkomst. Na beëindiging worden persoonsgegevens binnen 30 dagen verwijderd of teruggegeven, naar keuze van de Verwerkingsverantwoordelijke.
Govanalytics is ontworpen om de verwerking van persoonsgegevens zo beperkt mogelijk te houden. De webanalytics-functionaliteit verwerkt in de standaardconfiguratie geen persoonsgegevens: er worden geen cookies geplaatst en bezoekers zijn niet herleidbaar tot een persoon.
Aard en doel van de verwerking
De verwerking betreft het meten en analyseren van websitegebruik ten behoeve van de Verwerkingsverantwoordelijke. De categorieën betrokkenen zijn bezoekers van de website(s) die de Verwerkingsverantwoordelijke met Govanalytics meet. De verwerkte gegevens betreffen uitsluitend gepseudonimiseerde of geaggregeerde meetdata, tenzij de Verwerkingsverantwoordelijke aanvullende persoonsgegevens invoert via de configuratie.
Verplichtingen van de Verwerker
Govanalytics verplicht zich tot het volgende:
- Persoonsgegevens uitsluitend te verwerken op basis van aantoonbare instructies van de Verwerkingsverantwoordelijke.
- Geheimhouding te waarborgen van alle betrokken medewerkers die toegang hebben tot persoonsgegevens.
- Passende technische en organisatorische maatregelen te treffen ter beveiliging van persoonsgegevens.
- De Verwerkingsverantwoordelijke onverwijld (uiterlijk binnen 48 uur) te informeren bij een beveiligingsincident of datalek dat betrekking heeft op de verwerkte persoonsgegevens.
- Volledige medewerking te verlenen aan audits en inspecties door of namens de Verwerkingsverantwoordelijke.
- Na afloop van de dienstverlening alle persoonsgegevens te verwijderen of terug te geven.
Subverwerkers
Govanalytics maakt gebruik van de volgende subverwerkers. Bij inschakeling van een nieuwe subverwerker wordt de Verwerkingsverantwoordelijke vooraf geïnformeerd en heeft deze het recht bezwaar te maken.
| Partij | Rol | Vestigingsland | Datalocatie |
|---|---|---|---|
| UpCloud Ltd. | Managed hosting (infrastructuur) | Finland | Amsterdam, Nederland (EU) |
| d8a.tech B.V. | Technisch platform en meetinfrastructuur | Nederland | Nederland (EU) |
| Vallonic B.V. (Consent Studio) | Consent management platform | Nederland | EU |
Met alle subverwerkers zijn schriftelijke overeenkomsten gesloten die ten minste gelijkwaardige verplichtingen opleggen als deze VOW.
Technische en organisatorische maatregelen
Govanalytics treft de volgende maatregelen ter beveiliging van persoonsgegevens:
- Versleuteling van data in transit (TLS 1.2 of hoger) en in rust (AES-256).
- Toegangscontrole op basis van het need-to-know principe, met multi-factor authenticatie voor beheerders.
- Regelmatige back-ups met versleutelde opslag binnen de EU.
- Monitoring op beveiligingsincidenten en vastgelegde procedures voor incidentrespons.
- Jaarlijkse beveiligingsevaluatie van infrastructuur en applicaties.
- Fysieke beveiliging van serverlocaties via de maatregelen van UpCloud (ISO 27001-gecertificeerd datacenter).
Doorgifte buiten de EU
Govanalytics geeft geen persoonsgegevens door buiten de Europese Economische Ruimte, tenzij de Verwerkingsverantwoordelijke dit uitdrukkelijk instrueert en daarvoor een passende rechtsgrondslag bestaat. Alle meetdata wordt opgeslagen en verwerkt op servers in Nederland.
Rechten van betrokkenen
Bij verzoeken van betrokkenen (inzage, correctie, verwijdering) verleent Govanalytics volledige medewerking aan de Verwerkingsverantwoordelijke. Verzoeken worden binnen 5 werkdagen afgehandeld. Govanalytics zal betrokkenen niet rechtstreeks informeren tenzij de Verwerkingsverantwoordelijke daartoe opdracht geeft.
Aansprakelijkheid
De aansprakelijkheid van Govanalytics als Verwerker is beperkt tot directe schade als gevolg van toerekenbare tekortkomingen in de nakoming van deze VOW, tot een maximum van het bedrag dat in de twaalf maanden voorafgaand aan het schadeveroorzakende incident aan Govanalytics is betaald.
Toepasselijk recht en geschillenbeslechting
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Rotterdam.
Contactgegevens
Voor vragen over de verwerkersovereenkomst of voor het aanvragen van een ondertekend exemplaar:
Govanalytics B.V.
Bergsingel 124, 3037 GM Rotterdam
Nederland
KvK: 42091943
privacy@govanalytics.nl
