Verwerkersovereenkomst Midflyt

1. Artikel 1: Partijen en rollen

1. De klant is verwerkingsverantwoordelijke. De klant bepaalt welke persoonsgegevens in de software komen en waarvoor.
2. Midflyt, gevestigd in Tilburg, KvK 90912721, is verwerker. Midflyt verwerkt de persoonsgegevens alleen namens de klant.

2. Artikel 2: Welke gegevens, van wie en waarvoor

1. Van wie: de gebruikers van de klant, en mensen die op een bord of in een overleg worden genoemd.
2. Welke gegevens: naam, e-mailadres, rol in de software, wat gebruikers op kaartjes, in besluiten en in verslagen zetten, en gegevens over het gebruik, zoals wanneer iemand inlogt.
3. Waarvoor: het leveren van de software, met de borden, het overleg, de mails en de ondersteuning.
4. Niet: bijzondere persoonsgegevens, zoals gezondheid of strafrechtelijke gegevens. Die horen niet in de software (zie artikel 8 van de voorwaarden).

3. Artikel 3: Wat Midflyt doet

1. Midflyt verwerkt de gegevens alleen op schriftelijke instructie van de klant. Het gebruik van de software geldt als die instructie.
2. Midflyt gebruikt de gegevens niet voor eigen doelen, behalve telcijfers zonder inhoud of namen.
3. Iedereen bij Midflyt die bij de gegevens kan, heeft geheimhouding.
4. Midflyt helpt de klant bij verzoeken van betrokkenen, zoals inzage of verwijderen. De software heeft daar ook functies voor, zoals een export van persoonsgegevens.

4. Artikel 4: Waar de gegevens staan

1. De gegevens staan in Nederland, bij Previder, en komen niet buiten de Europese Unie.
2. Midflyt gebruikt deze subverwerkers:

3. Een nieuwe subverwerker kondigt Midflyt minstens 30 dagen vooraf aan. Heeft de klant een gegronde reden om bezwaar te maken, dan mag de klant kosteloos opzeggen voordat de nieuwe subverwerker ingaat.
4. Midflyt legt subverwerkers minstens dezelfde verplichtingen op als in deze overeenkomst.

5. Artikel 5: Beveiliging

1. Midflyt neemt passende technische en organisatorische maatregelen om de gegevens te beveiligen. Daaronder vallen:
   • een versleutelde verbinding met de software;
   • inloggen met een eenmalige link of een wachtwoord, en een tweede stap voor beheerders;
   • rechten per bord en per rol, zodat gebruikers alleen zien wat bij hen hoort;
   • het vastleggen van belangrijke handelingen;
   • elke nacht een back-up, die regelmatig wordt teruggezet als test.
2. Op verzoek geeft Midflyt een beschrijving van de beveiliging en de verklaringen van de subverwerkers.

6. Artikel 6: Datalekken

1. Ontdekt Midflyt een datalek met persoonsgegevens van de klant, dan meldt Midflyt dat zo snel mogelijk, en uiterlijk binnen 24 uur.
2. De melding zegt wat er is gebeurd, welke gegevens en hoeveel mensen het betreft, wat de gevolgen kunnen zijn en wat Midflyt doet.
3. De klant beslist of het lek wordt gemeld bij de Autoriteit Persoonsgegevens en bij de betrokkenen. Midflyt helpt daarbij.

7. Artikel 7: Controle

1. Op verzoek geeft Midflyt de informatie die de klant nodig heeft om te zien dat Midflyt zich aan deze overeenkomst houdt.
2. De klant mag hooguit één keer per jaar een eigen audit laten doen, met minstens 30 dagen vooraankondiging en op kosten van de klant.

8. Artikel 8: Einde

1. Eindigt het abonnement, dan kan de klant 90 dagen alles bekijken en exporteren.
2. Daarna verwijdert Midflyt de gegevens. In back-ups staan ze nog hooguit 30 dagen.

9. Artikel 9: Aansprakelijkheid en looptijd

1. Voor de aansprakelijkheid geldt artikel 11 van de algemene voorwaarden.
2. Deze overeenkomst loopt zolang het abonnement loopt, en daarna tot alle gegevens zijn verwijderd.
3. Op deze overeenkomst is Nederlands recht van toepassing. Een geschil wordt voorgelegd aan de rechtbank Zeeland-West-Brabant.