Voor gebruikers die persoonsgegevens van hun klanten in MonteurFlow verwerken.
Deze verwerkersovereenkomst ("Overeenkomst") maakt onderdeel uit van de overeenkomst tussen:
Verwerkingsverantwoordelijke: de klant die een account op MonteurFlow gebruikt om zijn bedrijfsvoering (werkbonnen, offertes, facturen) te beheren, hierna "Klant".
Verwerker: L Chain, KvK 42147983, btw-id NL005534754B85, aanbieder van de webapplicatie MonteurFlow (app.monteurflow.com), hierna "MonteurFlow".
1.1 MonteurFlow verwerkt persoonsgegevens ten behoeve van Klant, uitsluitend in het kader van het gebruik van de MonteurFlow-applicatie: het aanmaken en beheren van werkbonnen, offertes, facturen, klantgegevens en agenda-afspraken van Klant.
1.2 Deze Overeenkomst geldt voor de duur van de hoofdovereenkomst (het gebruik van MonteurFlow door Klant) en eindigt van rechtswege bij beëindiging daarvan, onverminderd artikel 9 (gegevens na beëindiging).
1.3 MonteurFlow verwerkt de persoonsgegevens uitsluitend op basis van (schriftelijke, waaronder per e-mail gegeven) instructies van Klant, zoals belichaamd in het gebruik van de reguliere functionaliteit van de applicatie, tenzij MonteurFlow op grond van een wettelijke verplichting tot verwerking is gehouden. In dat laatste geval informeert MonteurFlow Klant voorafgaand aan de verwerking over die verplichting, tenzij de betreffende wetgeving deze informatieverstrekking om gewichtige redenen van algemeen belang verbiedt.
1.4 Indien Klant meerdere gebruikers onder één bedrijfsaccount heeft (multi-user), is het bedrijf — niet de individuele gebruiker die inlogt — de Verwerkingsverantwoordelijke in de zin van deze Overeenkomst.
2.1 De verwerking heeft betrekking op:
2.2 Er worden geen bijzondere categorieën persoonsgegevens (art. 9 AVG) verwerkt, tenzij Klant deze zelf in een vrij tekstveld van een werkbon invoert. Klant is hiervoor zelf verantwoordelijk en wordt geadviseerd dit na te laten.
De verwerking vindt uitsluitend plaats voor:
MonteurFlow gebruikt de gegevens niet voor eigen doeleinden, waaronder marketing, profilering of doorverkoop aan derden.
4.1 Klant geeft MonteurFlow toestemming om de volgende subverwerkers in te schakelen:
| Subverwerker | Doel | Locatie / opmerking |
|---|---|---|
| Supabase | Database en authenticatie | EU-regio, project gnfprosejaosgmufnpnf |
| Resend | Verzenden van transactionele e-mail | Domein mail.monteurflow.com |
| Mollie | Verwerken van iDEAL-betalingen namens Klant | NL-gevestigde betaaldienstverlener |
| Moneybird | Boekhoudkoppeling | Alleen actief per Klant-keuze |
| Netlify | Hosting van de applicatie | — |
4.2 MonteurFlow informeert Klant over wijzigingen in deze lijst van subverwerkers. Klant kan binnen 14 dagen na deze melding schriftelijk (waaronder per e-mail) bezwaar maken tegen een nieuwe subverwerker. Maken partijen binnen redelijke termijn geen andere afspraak, dan heeft Klant het recht de overeenkomst met MonteurFlow op te zeggen tegen de datum waarop de nieuwe subverwerker in gebruik wordt genomen.
4.3 MonteurFlow zorgt dat subverwerkers contractueel ten minste dezelfde verplichtingen op het gebied van gegevensbescherming naleven als in deze Overeenkomst zijn opgenomen.
4.4 Voor zover een subverwerker persoonsgegevens verwerkt buiten de Europese Economische Ruimte (EER), waarborgt MonteurFlow dat dit gebeurt op basis van een passend beschermingsniveau, zoals de Europese Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie.
MonteurFlow treft passende technische en organisatorische maatregelen, waaronder:
6.1 MonteurFlow meldt een (vermoedelijk) datalek betreffende de door haar verwerkte persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat MonteurFlow hiervan kennis heeft genomen, aan Klant.
6.2 De melding bevat in ieder geval: de aard van het datalek, de (vermoedelijke) betrokken gegevens en betrokkenen, en de reeds genomen of voorgenomen maatregelen.
6.3 Klant is zelf verantwoordelijk voor het (eventueel) melden van het datalek aan de Autoriteit Persoonsgegevens en aan betrokkenen.
MonteurFlow verleent redelijke medewerking aan Klant bij:
8.1 MonteurFlow verstrekt Klant op verzoek de informatie die redelijkerwijs nodig is om aan te tonen dat MonteurFlow deze Overeenkomst naleeft.
8.2 Klant kan, na voorafgaande schriftelijke aankondiging met een redelijke termijn en ten hoogste eenmaal per kalenderjaar (tenzij er concrete aanleiding is voor een tussentijdse controle, zoals een datalek), zelf een audit laten uitvoeren of laten uitvoeren door een onafhankelijke, tot geheimhouding verplichte derde. MonteurFlow werkt hieraan redelijkerwijs mee. De kosten van de audit zijn voor rekening van Klant, tenzij de audit een tekortkoming van MonteurFlow aan het licht brengt.
Bij beëindiging van het gebruik van MonteurFlow door Klant worden de gegevens van Klant, op diens verzoek, binnen 30 dagen verwijderd of aan Klant overgedragen (bijvoorbeeld via de bestaande UBL/CSV-export), tenzij een wettelijke bewaarplicht (zoals de fiscale bewaarplicht van 7 jaar voor facturen) langer bewaren vereist.
Aansprakelijkheid tussen partijen in het kader van deze Overeenkomst is geregeld in de algemene voorwaarden tussen MonteurFlow en Klant.
Deze Overeenkomst is aanvullend op en maakt onderdeel uit van de overeenkomst tussen MonteurFlow en Klant voor het gebruik van de MonteurFlow-applicatie. Op deze Overeenkomst is Nederlands recht van toepassing.