Deze verwerkersovereenkomst (art. 28 AVG) hoort bij de beheerovereenkomst tussen de opdrachtgever (verwerkingsverantwoordelijke) en All Property Management B.V. (verwerker), en regelt de verwerking van persoonsgegevens door APM namens de opdrachtgever. De platform-bijlage werkt de verwerking in het portaal nader uit; de subverwerkerslijst maakt deel uit van deze overeenkomst.
Artikel 1. Onderwerp, aard en doel
APM verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van het beheer en op basis van schriftelijke instructies van de verwerkingsverantwoordelijke. De aard van de verwerking betreft onder meer het verzamelen, vastleggen, bewaren, raadplegen en verstrekken van gegevens in het kader van verhuur, huuradministratie, onderhoud en administratie.
Artikel 2. Categorieën gegevens en betrokkenen
| Categorie betrokkenen | Soorten persoonsgegevens |
|---|---|
| Huurders en kandidaat-huurders | NAW, contactgegevens, identificatie, inkomens- en betaalgegevens |
| Eigenaren/contactpersonen | NAW, contactgegevens, bankgegevens |
| VvE-leden | NAW, contactgegevens, breukdeel, betaalgegevens |
Artikel 3. Beveiliging (art. 32 AVG)
APM treft passende technische en organisatorische maatregelen, waaronder versleuteling in transport en opslag, toegangsbeperking op basis van rollen, logging en periodieke back-ups.
Artikel 4. Subverwerkers
De verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers. APM informeert over wijzigingen en biedt gelegenheid tot bezwaar. De actuele subverwerkers staan in de subverwerkerslijst:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Vercel | Hosting website | EU/VS (met passende waarborgen) |
| Railway | Hosting applicatie en database | EU |
| Resend | Verzending e-mail | EU/VS (met passende waarborgen) |
| Betaaldienstverlener (PSP) | Incasso en betalingen | EU |
| Google (Analytics/Ads) | Analyse en advertenties | EU/VS (met passende waarborgen) |
Artikel 5. Geheimhouding
APM verplicht personen die toegang hebben tot de persoonsgegevens tot geheimhouding.
Artikel 6. Datalekken
APM informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, over een inbreuk in verband met persoonsgegevens, en verleent redelijke medewerking bij melding aan de Autoriteit Persoonsgegevens en betrokkenen.
Artikel 7. Rechten van betrokkenen
APM verleent redelijke medewerking aan verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, dataportabiliteit) en aan gegevensbeschermingseffectbeoordelingen.
Artikel 8. Audits
APM stelt op verzoek de informatie beschikbaar die nodig is om naleving aan te tonen en maakt audits door de verwerkingsverantwoordelijke of een gemachtigde auditor mogelijk, met redelijke frequentie en aankondiging.
Artikel 9. Doorgifte buiten de EER
Doorgifte buiten de EER vindt uitsluitend plaats op basis van een adequaatheidsbesluit of de standaardcontractbepalingen (SCC's) van de Europese Commissie, met passende aanvullende waarborgen.
Artikel 10. Duur en teruggave
Deze verwerkersovereenkomst geldt zolang APM persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. Na afloop verwijdert of retourneert APM de persoonsgegevens, tenzij bewaring wettelijk verplicht is.