Verwerkersovereenkomst

1. Partijen

Verwerkingsverantwoordelijke: jij, de webshop die een AuditParcel-account heeft aangemaakt.

Verwerker: [bedrijfsnaam], handelend onder de naam AuditParcel, KVK-nummer [KVK-nummer].

2. Onderwerp en duur

Deze overeenkomst regelt de verwerking van persoonsgegevens door AuditParcel namens jou, in het kader van het onderzoeken van retour- en verzenddisputen. Ze geldt zolang je een actief AuditParcel-account hebt, en eindigt automatisch zodra dat account wordt opgeheven en de gegevens zijn verwijderd conform artikel 9.

3. Aard en doel van de verwerking

AuditParcel verwerkt persoonsgegevens uitsluitend om, op jouw instructie:

• verzend- en trackinggegevens van een dispuut op te halen bij jouw gekoppelde verzendplatform;
• een risicoscore en leesbare onderbouwing te berekenen op basis van die gegevens;
• de dispuutgegevens en resultaten aan jou te tonen in het dashboard;
• waar je dat instelt, je eindklant automatisch te informeren als een retourzending nog geen scan heeft (retourbewaking).

4. Categorieën betrokkenen en gegevens

• Betrokkenen: de eindklanten van jouw webshop die een dispuut hebben ingediend.
• Gegevens: naam, adres (straat, postcode, plaats), trackingnummer, vervoerder, verzend- en claimdatum, verzendgewicht en -afmetingen, type bezorgbewijs, en de ruwe scanhistorie van de zending.
• AuditParcel verwerkt geen bijzondere categorieën persoonsgegevens (zoals gezondheid, ras of politieke overtuiging) en zet nooit een fraude- of schuldlabel op een betrokkene — de risicoscore is statistisch en neutraal.

5. Verplichtingen van de verwerker

• AuditParcel verwerkt de gegevens uitsluitend op jouw schriftelijke instructie (waaronder deze overeenkomst), tenzij een wettelijke verplichting anders vereist.
• Iedereen die bij AuditParcel toegang heeft tot de gegevens, is tot geheimhouding verplicht.
• AuditParcel treft passende technische en organisatorische maatregelen zoals beschreven in artikel 7.
• AuditParcel ondersteunt jou, voor zover redelijkerwijs mogelijk, bij het afhandelen van verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij het uitvoeren van een DPIA of overleg met een toezichthouder.

6. Subverwerkers

AuditParcel maakt gebruik van de volgende subverwerkers voor de verwerking namens jou:

• Supabase — database-hosting en authenticatie.
• Sendcloud — het ophalen van verzend- en trackinggegevens via de door jou verstrekte koppeling.
• Onze hostingpartij — het draaien van de applicatie.

7. Beveiligingsmaatregelen

• Row Level Security in de database, zodat gegevens van jouw winkel nooit toegankelijk zijn voor een andere AuditParcel-klant.
• Versleuteling van gegevens onderweg (TLS) en in rust.
• Toegangsbeperking tot productiegegevens, alleen voor medewerkers die dat voor hun werk nodig hebben.
• Logging en monitoring om ongeautoriseerde toegang te detecteren.

8. Meldplicht datalekken

Ontdekt AuditParcel een inbreuk in verband met persoonsgegevens die onder deze overeenkomst worden verwerkt, dan melden we dat zonder onnodige vertraging en uiterlijk binnen 48 uur na ontdekking aan jou, met de informatie die je nodig hebt om zelf te beoordelen of en hoe je dit moet melden bij de Autoriteit Persoonsgegevens of betrokkenen.

9. Teruggave en verwijdering

Bij beëindiging van je account verwijdert AuditParcel de dispuutgegevens van jouw winkel binnen 30 dagen, tenzij je vooraf om een export vraagt of een wettelijke bewaarplicht anders vereist.

10. Doorgifte buiten de EER

Voor zover een subverwerker gegevens buiten de EER verwerkt, gebeurt dat uitsluitend op basis van een geldig doorgiftemechanisme, zoals de EU Standard Contractual Clauses.

11. Audit

Je hebt het recht om, met een redelijke aankondigingstermijn en maximaal eenmaal per jaar, informatie op te vragen waarmee je kunt toetsen of AuditParcel deze overeenkomst naleeft. We werken hieraan mee door relevante documentatie te delen; een audit ter plaatse plannen we in overleg.

12. Aansprakelijkheid

De aansprakelijkheidsbeperking uit de algemene voorwaarden is van overeenkomstige toepassing op deze verwerkersovereenkomst.

13. Slotbepalingen

Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen jou en AuditParcel. Bij strijdigheid tussen deze overeenkomst en de algemene voorwaarden, gaat deze verwerkersovereenkomst voor wat betreft de verwerking van persoonsgegevens.