Verwerkersovereenkomst
Laatst bijgewerkt: april 2025
Deze verwerkersovereenkomst is van toepassing tussen jou (verwerkingsverantwoordelijke) en rsrv, een handelsnaam van Ollivieira Development (verwerker), en maakt onderdeel uit van de algemene voorwaarden. Door gebruik te maken van rsrv ga je akkoord met deze verwerkersovereenkomst.
Onderwerp en aard van de verwerking
rsrv verwerkt persoonsgegevens uitsluitend in jouw opdracht en ten behoeve van het leveren van de dienst zoals omschreven in de algemene voorwaarden. Jij bepaalt het doel en de middelen van de verwerking en bent daarvoor verwerkingsverantwoordelijke.
Categorieën persoonsgegevens en betrokkenen
rsrv verwerkt de volgende persoonsgegevens namens jou:
- Klantgegevens: naam, e-mailadres, telefoonnummer, geboortedatum, geslacht, notities en marketingvoorkeuren
- Boekingsgegevens: geplande afspraken, diensten, prijzen en betalingsstatus
- Communicatiegegevens: verstuurde e-mails en sms-berichten in het kader van campagnes en boekingsbevestigingen
De betrokkenen zijn de klanten van jouw salon of spa.
Verplichtingen van rsrv als verwerker
rsrv verwerkt persoonsgegevens uitsluitend op basis van jouw gedocumenteerde instructies. Wij garanderen dat medewerkers met toegang tot de gegevens gehouden zijn aan vertrouwelijkheid. Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder:
- Versleutelde verbindingen (TLS) voor alle datatransport
- Toegangsbeperking op basis van rollen
- Opslag uitsluitend binnen de Europese Unie (DigitalOcean, Amsterdam)
Sub-verwerkers
rsrv maakt gebruik van de volgende sub-verwerkers:
- DigitalOcean (VS) - hosting en gegevensopslag (datacenter: Amsterdam, EU)
- Postmark (ActiveCampaign, VS) - e-mailverzending
- Twilio (VS) - sms-verzending
- Mollie (Nederland) - betalingsverwerking
- Sentry (VS) - technische foutopsporing
Doorgifte aan sub-verwerkers buiten de EU vindt plaats op basis van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s).
We stellen je vooraf op de hoogte van wijzigingen in de lijst van sub-verwerkers. Als je bezwaar hebt tegen een nieuwe sub-verwerker, kun je dit binnen 14 dagen na kennisgeving schriftelijk melden via privacy@rsrv.nl.
Rechten van betrokkenen
Als een klant van jouw salon een verzoek indient op grond van de AVG (inzage, correctie, verwijdering, overdraagbaarheid), ben jij als verwerkingsverantwoordelijke verantwoordelijk voor de afhandeling. rsrv verleent op verzoek de benodigde medewerking. Neem hiervoor contact op via privacy@rsrv.nl.
Datalekken
Bij een (vermoedelijk) datalek dat betrekking heeft op persoonsgegevens die wij namens jou verwerken, stellen wij je zonder onredelijke vertraging en uiterlijk binnen 72 uur na ontdekking op de hoogte. Wij verstrekken daarbij de informatie die jij nodig hebt om te beoordelen of melding bij de Autoriteit Persoonsgegevens vereist is.
Bewaartermijn en verwijdering
Na beëindiging van je abonnement bewaren we je gegevens nog 30 dagen, zodat je een export kunt opvragen. Daarna worden alle persoonsgegevens die wij namens jou verwerken definitief en onherstelbaar verwijderd.
Toepasselijk recht
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam.