Versie 1.0 — [DATUM]. Onderdeel van de algemene voorwaarden; van toepassing zodra een account wordt aangemaakt. Let op: sjabloon; juridisch laten toetsen.
De klant (webshop) is verwerkingsverantwoordelijke voor de persoonsgegevens van zijn kopers. [BEDRIJFSNAAM] ("Bolfact") treedt op als verwerker.
Verwerkte gegevens: naam, adres, woonplaats, land, e-mail (versluierd door bol.com), en bij zakelijke kopers BTW- en KvK-nummer. Doel: uitsluitend het genereren, opslaan en afleveren van facturen namens de klant. Duur: zolang het account bestaat.
Wij verwerken de gegevens alleen in opdracht van de klant, behandelen ze vertrouwelijk, beveiligen ze passend (versleutelde opslag van sleutels en wachtwoorden, HTTPS, toegangscontrole, EU-hosting) en verlenen redelijke medewerking aan verzoeken van betrokkenen en aan de verantwoordingsplicht van de klant.
Ingeschakelde subverwerkers: Hetzner Online GmbH (hosting, Duitsland), Amazon Web Services EU (e-mailverzending, Frankfurt), Stripe (betalingen). Bij wijziging informeren wij de klant vooraf.
Wij informeren de klant zonder onredelijke vertraging, uiterlijk binnen 48 uur na ontdekking, over een datalek dat zijn gegevens raakt.
Bij beëindiging van het account worden alle persoonsgegevens binnen 30 dagen verwijderd. De klant kan zijn facturen vooraf exporteren.