Verwerkersovereenkomst.

1. Partijen

Deze verwerkersovereenkomst wordt gesloten tussen de salon die een account op Trimplan aanmaakt (hierna “de salon” of “jij”), als verwerkingsverantwoordelijke, en Trimplan, Uiterwaardenstraat 30, 8081HJ Elburg, hierna “Trimplan” of “wij”, als verwerker in de zin van de Algemene verordening gegevensbescherming (AVG).

2. Waar het over gaat

Jij zet in Trimplan gegevens van je klanten en hun dieren. Jij bepaalt welke gegevens dat zijn en waarvoor je ze gebruikt; wij bewaren en verwerken ze alleen om Trimplan voor je te laten werken. Deze overeenkomst legt vast wat wij daarbij wel en niet mogen.

• Doel: het leveren van Trimplan: agenda, klanten en dieren, trimkaarten en foto’s, facturen en betalingen, berichten per e-mail en WhatsApp, online boeken, rapporten en reservekopieën.
• Soorten gegevens: naam, adres, telefoonnummer en e-mailadres van klanten; gegevens van hun dieren (naam, ras, gewicht, gezondheid en gedrag voor zover je die vastlegt, foto’s); afspraken, trimkaarten, facturen en betaalstatus; de inhoud van berichten die via Trimplan worden verstuurd en ontvangen.
• Betrokkenen: je klanten en, via de gegevens van hun dieren, indirect hun huishouden; je teamleden voor zover zij in Trimplan staan.
• Duur: zolang je een account hebt, plus de bewaartermijn na opzegging in artikel 9.

3. Wat wij doen en niet doen

• We verwerken de gegevens alleen volgens jouw instructies: dat zijn deze overeenkomst, de voorwaarden en wat je zelf in Trimplan doet en instelt. Verplicht een wet ons om iets anders te doen, dan laten we je dat vooraf weten, tenzij dat niet mag.
• We gebruiken de gegevens nooit voor eigen doelen: niet voor marketing, niet om te verkopen, niet om er modellen op te trainen. Geanonimiseerde tellingen (hoeveel afspraken per dag over alle salons) gebruiken we wel om Trimplan te verbeteren; daar is geen klant of dier in te herkennen.
• Iedereen die bij Trimplan met de gegevens werkt is tot geheimhouding verplicht. In de praktijk is dat alleen wie het platform onderhoudt, en alleen als het nodig is om een storing of een vraag van jou op te lossen.
• We verwerken de gegevens binnen de Europese Unie. Een verwerker buiten de EU zetten we alleen in met passende waarborgen (artikel 5).

4. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (AVG artikel 32). Nu zijn dat onder meer:

• Versleutelde verbindingen (https) tussen je browser, het platform en de database.
• Elke salon ziet alleen zijn eigen gegevens; dat wordt in de database zelf afgedwongen (rijniveaubeveiliging), niet alleen in het scherm.
• Inloggen met een eigen account per teamlid, met tweestapsverificatie voor eigenaren en beheerders.
• Sleutels van koppelingen (WhatsApp, Mollie, e-mail) versleuteld en alleen op de server.
• Elke nacht een reservekopie per salon, dertig dagen bewaard, in een afgeschermde opslag.
• Foutbewaking: storingen worden gemeld en opgevolgd voordat ze bij jou aankomen.

Beveiliging staat nooit stil; we passen maatregelen aan als dat nodig is en verlagen het niveau niet zonder je dat te laten weten.

5. Wie ons helpt (subverwerkers)

Trimplan draait niet op eigen servers. Voor deze onderdelen schakelen we andere bedrijven in, en jij geeft daar met deze overeenkomst toestemming voor:

• Supabase — database, opslag van foto’s en het inloggen. Servers in de Europese Unie (Ierland).
• Vercel — het draaien van de website en het platform. Servers in Frankfurt.
• Resend — het versturen van e-mail (bevestigingen, herinneringen, facturen). Verwerkt in de EU en de VS onder het EU-VS-gegevensbeschermingskader.
• WaSender — het versturen en ontvangen van WhatsApp-berichten namens de salon, met het eigen nummer van de salon. Alleen als je WhatsApp koppelt.
• Mollie — betaallinks en automatische incasso bij facturen; Mollie verwerkt de betaalgegevens zelf en heeft daarvoor een eigen privacyverklaring. Nederland.

Willen we een subverwerker toevoegen of vervangen, dan mail je dat minstens dertig dagen vooraf aan het e-mailadres van je salon. Heb je daar gegronde bezwaren tegen, dan kun je het abonnement opzeggen vóórdat de wijziging ingaat; je gegevens neem je dan mee. Wij blijven tegenover jou verantwoordelijk voor wat onze subverwerkers doen.

6. Rechten van je klanten

Vraagt een klant je om inzage, correctie, verwijdering of een kopie van zijn gegevens, dan kun je dat zelf in Trimplan afhandelen: elke klant- en dierkaart is te bekijken, te wijzigen en te verwijderen, en de export bij Instellingen → Onderhoud geeft alles in één keer. Lukt iets niet, dan helpen we binnen vijf werkdagen. Vraagt een klant het rechtstreeks aan ons, dan sturen we hem door naar jou en handelen we niets zelf af.

7. Als er iets misgaat (datalek)

Ontdekken wij een inbreuk op de beveiliging waarbij persoonsgegevens van je klanten betrokken kunnen zijn, dan melden we dat zonder onnodige vertraging en uiterlijk binnen 48 uur na ontdekking aan het e-mailadres van je salon, met wat we weten: wat er is gebeurd, welke gegevens en klanten het waarschijnlijk betreft, wat we eraan gedaan hebben en wat jij kunt doen. Jij beoordeelt of je de Autoriteit Persoonsgegevens en je klanten moet informeren; wij leveren daarvoor de informatie aan.

8. Controle

Je mag ons vragen hoe we deze overeenkomst naleven. We beantwoorden die vragen schriftelijk en leveren de informatie aan die je redelijkerwijs nodig hebt. Wil je (of je toezichthouder) een controle ter plaatse of door een onafhankelijke deskundige, dan overleggen we vooraf over wie, wanneer en hoe; de kosten daarvan zijn voor jou, tenzij de controle een tekortkoming van ons aantoont.

9. Einde van het abonnement

• Na opzegging kun je nog dertig dagen inloggen om alles te exporteren (klanten, dieren, afspraken, trimkaarten, foto’s, facturen).
• Daarna verwijderen we de gegevens van je salon, ook uit de reservekopieën binnen de bewaartermijn van dertig dagen. Alleen wat wij wettelijk moeten bewaren (onze eigen facturen aan jou, zeven jaar) blijft staan.
• Op verzoek bevestigen we schriftelijk dat de verwijdering is gedaan.

10. Aansprakelijkheid en overige afspraken

Voor aansprakelijkheid gelden de algemene voorwaarden. Spreken deze overeenkomst en de voorwaarden elkaar tegen op een punt dat over persoonsgegevens gaat, dan gaat deze overeenkomst voor. Op deze overeenkomst is Nederlands recht van toepassing.

11. Wijzigingen

Verandert de wet of onze werkwijze, dan passen we deze tekst aan. Een nieuwe versie mailen we minstens dertig dagen vooraf; de versie waarmee je akkoord bent gegaan staat bij Instellingen → Salon → Abonnement.

Contact

Vragen over deze overeenkomst? Mail naar info@trimplan.nl.