Verwerkersovereenkomst

Deze verwerkersovereenkomst is van toepassing wanneer StreamTools bij het leveren van het Platform persoonsgegevens verwerkt in opdracht van een zakelijke klant, bijvoorbeeld bij een Business-pakket of white-labelgebruik. In dat geval is de zakelijke klant verwerkingsverantwoordelijke en handelt StreamTools als verwerker. Deze overeenkomst vormt een aanvulling op de algemene voorwaarden en het privacybeleid; bij strijdigheid over de verwerking van persoonsgegevens gaat deze verwerkersovereenkomst voor.

Artikel 1. Begrippen

1. Begrippen als persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, betrokkene en datalek hebben de betekenis die de Algemene Verordening Gegevensbescherming (AVG) daaraan geeft.
2. Verwerkingsverantwoordelijke is de zakelijke klant die het Platform gebruikt. Verwerker is StreamTools, een handelsnaam van CherryChapter.

Artikel 2. Onderwerp en instructies

1. StreamTools verwerkt persoonsgegevens uitsluitend voor het leveren van het Platform en op basis van de gedocumenteerde instructies van de verwerkingsverantwoordelijke, waaronder de instructies die volgen uit het gebruik van het Platform en de bijbehorende instellingen.
2. StreamTools verwerkt de gegevens niet voor eigen doeleinden en deelt ze niet met derden, behalve wanneer dat nodig is om het Platform te leveren of wanneer een wettelijke verplichting daartoe verplicht. In dat laatste geval informeert StreamTools de verwerkingsverantwoordelijke vooraf, tenzij de wet dat verbiedt.
3. Als StreamTools van mening is dat een instructie in strijd is met de AVG of andere privacywetgeving, meldt StreamTools dit aan de verwerkingsverantwoordelijke.

Artikel 3. Aard van de verwerking

De aard en het doel van de verwerking, de soorten persoonsgegevens en de categorieen betrokkenen staan beschreven in Bijlage 1. De verwerking duurt zolang de onderliggende overeenkomst voor het gebruik van het Platform loopt.

Artikel 4. Vertrouwelijkheid

StreamTools verplicht de personen die onder haar gezag toegang hebben tot de persoonsgegevens tot geheimhouding, en verleent alleen toegang voor zover dat nodig is voor het leveren van het Platform.

Artikel 5. Beveiliging

1. StreamTools treft passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, rekening houdend met de stand van de techniek en de risico's van de verwerking. De belangrijkste maatregelen staan in Bijlage 3.
2. StreamTools mag de maatregelen aanpassen zolang het beveiligingsniveau daardoor niet wezenlijk afneemt.

Artikel 6. Subverwerkers

1. De verwerkingsverantwoordelijke verleent StreamTools een algemene toestemming om subverwerkers in te schakelen voor het leveren van het Platform. De actuele subverwerkers staan in Bijlage 2.
2. StreamTools legt aan iedere subverwerker vergelijkbare verplichtingen op als in deze overeenkomst en blijft aansprakelijk voor de naleving door de subverwerker.
3. Bij een voorgenomen wijziging van subverwerkers informeert StreamTools de verwerkingsverantwoordelijke, zodat deze bezwaar kan maken op redelijke gronden die de gegevensbescherming betreffen.

Artikel 7. Rechten van betrokkenen

StreamTools helpt de verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen, voor zover redelijkerwijs mogelijk, bij het afhandelen van verzoeken van betrokkenen om hun rechten uit te oefenen. Een verzoek dat een betrokkene rechtstreeks bij StreamTools indient, stuurt StreamTools zonder onnodige vertraging door naar de verwerkingsverantwoordelijke.

Artikel 8. Datalekken

1. StreamTools informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging nadat zij bekend is geworden met een inbreuk in verband met persoonsgegevens die de gegevens van de verwerkingsverantwoordelijke betreft.
2. StreamTools verstrekt daarbij de informatie die redelijkerwijs beschikbaar is, zodat de verwerkingsverantwoordelijke kan voldoen aan zijn eventuele meldplicht bij de toezichthouder en betrokkenen.

Artikel 9. Doorgifte buiten de EER

StreamTools verwerkt persoonsgegevens binnen de Europese Economische Ruimte waar mogelijk. Wanneer een subverwerker gegevens buiten de EER verwerkt, zorgt StreamTools voor een passend beschermingsniveau, bijvoorbeeld via een adequaatheidsbesluit of standaardcontractbepalingen.

Artikel 10. Audits

StreamTools stelt de verwerkingsverantwoordelijke op verzoek de informatie ter beschikking die nodig is om de naleving van deze overeenkomst aan te tonen, en werkt mee aan audits die door of namens de verwerkingsverantwoordelijke worden uitgevoerd. Partijen maken vooraf redelijke afspraken over de omvang, het moment en de kosten daarvan, zodat de bedrijfsvoering en de veiligheid van andere klanten niet in gevaar komen.

Artikel 11. Teruggave en verwijdering

Na het einde van de onderliggende overeenkomst verwijdert StreamTools de persoonsgegevens of geeft deze terug, naar keuze van de verwerkingsverantwoordelijke, tenzij een wettelijke bewaarplicht langer bewaren vereist. De verwerkingsverantwoordelijke kan zijn gegevens tijdens de looptijd via het Platform exporteren.

Artikel 12. Aansprakelijkheid en slot

1. Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit de algemene voorwaarden van StreamTools van toepassing.
2. Op deze overeenkomst is Nederlands recht van toepassing. Wijzigingen worden aangekondigd zoals beschreven in de algemene voorwaarden.

Bijlage 1. Details van de verwerking

• Doel: het leveren van het StreamTools-platform, waaronder donatiepagina's, alerts, overlays, statistieken en de chatbot.
• Soorten persoonsgegevens: accountgegevens van de verwerkingsverantwoordelijke en zijn teamleden, donatiegegevens en de optionele naam, het bericht en e-mailadres van donateurs, en beperkte technische gegevens.
• Categorieen betrokkenen: de verwerkingsverantwoordelijke en zijn teamleden, en de donateurs die via de donatiepagina doneren.
• Duur: zolang de onderliggende overeenkomst voor het gebruik van het Platform loopt.

Bijlage 2. Subverwerkers

• Mollie, voor het verwerken van betalingen en donaties.
• Twitch, voor het inloggen en de chatbotfunctionaliteit.
• OpenAI, uitsluitend bij gebruik van de AI-functionaliteit en alleen voor de aangeleverde tekst.
• De hostingpartij van StreamTools, voor het draaien van het Platform en de opslag van gegevens.
• De e-mailprovider van StreamTools, voor het versturen van transactionele e-mails.

Bijlage 3. Beveiligingsmaatregelen

• Versleutelde verbindingen via HTTPS en versleutelde opslag van gevoelige tokens en sleutels.
• Toegangsbeheer met beperkte toegang tot productiegegevens en tweestapsverificatie voor beheerderstoegang.
• Pseudonimisering van IP-adressen in auditlogs en het bijhouden van belangrijke wijzigingen.
• Regelmatige back-ups en gescheiden verwerking van gegevens per klant.