Verwerkersovereenkomst

1. Onderwerp en duur

Deze verwerkersovereenkomst geldt voor de duur van het Abonnement van de Ondernemer en eindigt automatisch bij beëindiging daarvan, behoudens de bepalingen die naar hun aard blijven gelden (waaronder vertrouwelijkheid).

2. Aard en doel van de verwerking

Plenno verwerkt persoonsgegevens uitsluitend ten behoeve van het laten functioneren van de digitale klantenkaart en het loyaltyprogramma van de Ondernemer: onder andere klantregistratie, het bijhouden van stempels en beloningen, en het herstellen van een klantenkaart op een nieuwe telefoon.

3. Persoonsgegevens en betrokkenen

De verwerking heeft betrekking op de volgende categorieën persoonsgegevens van eindklanten van de Ondernemer:

• Voornaam;
• E-mailadres en/of telefoonnummer;
• Marketingtoestemming;
• Loyaltygegevens: stempels, transacties, beloningen en de status van de klantenkaart;
• Gehashte, tijdelijke herstel-tokens voor het terughalen van een klantenkaart.

Categorie betrokkenen: de eindklanten van de Ondernemer die een digitale klantenkaart gebruiken.

4. Instructies

Plenno verwerkt de in artikel 3 genoemde persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Ondernemer, zoals die instructies volgen uit het gebruik van de functionaliteit van Plenno Loyalty (bijvoorbeeld het instellen van een loyaltyprogramma of het handmatig toevoegen van een klant), tenzij een wettelijke verplichting Plenno tot een andere verwerking verplicht.

5. Vertrouwelijkheid

Plenno zorgt ervoor dat personen die namens Plenno toegang hebben tot persoonsgegevens, gehouden zijn aan een passende geheimhoudingsplicht.

6. Beveiligingsmaatregelen

Plenno treft passende technische en organisatorische maatregelen, waaronder in ieder geval:

• Rijbeveiliging op databaseniveau (row-level security), waardoor gegevens van organisaties technisch van elkaar gescheiden blijven;
• Een onwijzigbare (append-only) transactieledger voor stempels en beloningen;
• Herstel-tokens die uitsluitend gehasht worden opgeslagen, eenmalig bruikbaar zijn en automatisch verlopen;
• Rolgebaseerde toegang, waarbij medewerkersaccounts alleen toegang krijgen tot wat voor hun rol noodzakelijk is.

7. Subverwerkers

Plenno maakt op dit moment gebruik van de volgende subverwerkers:

• Supabase — database, authenticatie en bestandsopslag;
• Een transactionele e-mailprovider — uitsluitend voor het versturen van herstellinks;

Google Wallet en Apple Wallet zijn aangekondigde toekomstige integraties en zijn daarom op dit moment niet als actieve subverwerker opgenomen. Bij introductie en daadwerkelijk gebruik wordt deze lijst voorafgaand aan de verwerking bijgewerkt.

Plenno informeert de Ondernemer bij een voorgenomen wijziging van subverwerkers, zodat de Ondernemer daartegen bezwaar kan maken op redelijke gronden.

8. Internationale doorgifte

Voor zover een hierboven genoemde subverwerker persoonsgegevens buiten de Europese Economische Ruimte verwerkt, zorgt Plenno ervoor dat dit gebeurt op basis van een passend wettelijk mechanisme (zoals EU-standaardcontractbepalingen). Dit punt moet vóór commerciële schaal juridisch worden gecontroleerd, specifiek per daadwerkelijk gebruikte subverwerker.

9. Datalekken

Plenno meldt een vermoedelijk of vastgesteld datalek dat betrekking heeft op de door de Ondernemer toevertrouwde persoonsgegevens zonder onredelijke vertraging aan de Ondernemer, zodat de Ondernemer zijn eigen wettelijke meldplichten kan nakomen.

10. Verzoeken van betrokkenen

Ontvangt Plenno rechtstreeks een verzoek van een eindklant met betrekking tot diens persoonsgegevens (zoals inzage of verwijdering), dan informeert Plenno de Ondernemer hierover en ondersteunt Plenno de Ondernemer redelijkerwijs bij het afhandelen van dat verzoek, omdat de Ondernemer als verwerkingsverantwoordelijke hiervoor verantwoordelijk is.

11. Verwijderen of retourneren van gegevens

Na afloop van deze verwerkersovereenkomst verwijdert of retourneert Plenno de betreffende persoonsgegevens, tenzij een wettelijke bewaarplicht anders vereist. De exacte termijn hiervoor is onderdeel van hetzelfde bewaartermijn-besluit dat in de Algemene Voorwaarden en de Privacyverklaring als JURIDISCH/PRODUCTBESLUIT NODIG VOOR LIVEGANG is gemarkeerd.

12. Audits en informatie

Plenno verstrekt de Ondernemer op redelijk verzoek de informatie die redelijkerwijs nodig is om aan te tonen dat aan deze verwerkersovereenkomst wordt voldaan, en werkt mee aan een redelijk audit-verzoek, rekening houdend met de aard en schaal van Plenno Loyalty.

13. Contact

Vragen over deze verwerkersovereenkomst: emanuel@plenno.nl.