Verwerkersovereenkomst (DPA)
Richtlijnen voor het beschermen van jouw gegevens tijdens het gebruik van onze dienst
TL;DR:
We gebruiken je gegevens alleen om onze dienst te leveren en te ondersteunen, zoals beschreven in de gebruiksvoorwaarden.
1 / Doel en reikwijdte van de verwerking
AvenidaHQ verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren en onderhouden van de dienst voor financiële administratie, zodat jij kunt voldoen aan de toepasselijke belastingwetgeving. Dit omvat gegevens die door gebruikers worden ingevoerd, zoals contactgegevens en financiële informatie.
TL;DR:
Jij beheert je gegevens, wij verwerken ze alleen waar nodig om de dienst te leveren.
2 / Rollen van verwerkingsverantwoordelijke en verwerker
Volgens de AVG ben jij, de gebruiker, de verwerkingsverantwoordelijke: jij bepaalt het doel en de reikwijdte van de gegevensverwerking. AvenidaHQ B.V. treedt op als verwerker en verwerkt persoonsgegevens uitsluitend binnen de grenzen van deze overeenkomst en enkel ten behoeve van het leveren van de dienst.
TL;DR:
We verwerken accountgegevens, financiële gegevens en geanonimiseerde gebruiksdata. Geen andere gegevens worden verzameld of verwerkt.
3 / Soorten verwerkte gegevens
AvenidaHQ verwerkt uitsluitend de volgende soorten gegevens:
Gebruikersgegevens:
E-mailadres, naam en andere inloggegevens.
Financiële gegevens:
Informatie die in het platform wordt ingevoerd en relevant is voor de financiële administratie van de verhuur van vastgoed.
Gebruiksgegevens:
Gegevens over hoe je het platform gebruikt (uitsluitend in geanonimiseerde vorm ten behoeve van productverbetering).
TL;DR:
We werken met betrouwbare derden om onze dienst te leveren. Ze voldoen aan de AVG en kunnen wijzigen als dat nodig is.
4 / Subverwerkers
AvenidaHQ kan derden inschakelen als subverwerkers (zoals hostingproviders, data-analyse- of betaaldiensten) om de levering en ondersteuning van de dienst mogelijk te maken. AvenidaHQ ziet erop toe dat alle subverwerkers voldoen aan de AVG en passende maatregelen nemen voor gegevensbescherming en beveiliging. Een lijst van de huidige subverwerkers is op verzoek beschikbaar en kan periodiek worden bijgewerkt. AvenidaHQ behoudt zich het recht voor om subverwerkers toe te voegen of te wijzigen wanneer dit nodig is voor het onderhouden of verbeteren van de dienst.
TL;DR:
We beschermen je gegevens met sterke beveiligingsmaatregelen tegen ongeautoriseerde toegang.
5 / Beveiligingsmaatregelen
AvenidaHQ neemt passende technische en organisatorische maatregelen om je gegevens te beschermen. Dit omvat onder andere versleuteling, regelmatige beveiligingsbeoordelingen en beveiligde toegangsprotocollen. Ons doel is om alle persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, verlies of openbaarmaking.
TL;DR:
Je hebt volledige controle over je gegevens. Neem contact met ons op voor inzage of wijzigingen.
6 / Rechten van betrokkenen
Gebruikers hebben het recht om hun persoonsgegevens in te zien, te corrigeren, te verwijderen of de verwerking ervan te beperken. Verzoeken daartoe kunnen worden ingediend bij de klantenservice van AvenidaHQ. Wij reageren binnen de termijnen die zijn vastgelegd in de AVG.
TL;DR:
Bij een ernstig datalek brengen we je zo snel mogelijk op de hoogte en geven we advies om je gegevens te beschermen.
7 / Melding van datalekken
In het geval van een datalek waarbij sprake is van een hoog risico voor de rechten en vrijheden van gebruikers, zal AvenidaHQ de getroffen gebruikers zo snel mogelijk en binnen een redelijke termijn na ontdekking van het lek informeren. Deze melding bevat relevante details en praktische adviezen om eventuele risico’s te beperken. AvenidaHQ zal daarnaast voldoen aan alle wettelijke meldplichten richting toezichthoudende autoriteiten, zoals voorgeschreven door de AVG.
TL;DR:
Nederlands recht is van toepassing. Geschillen worden in Nederland behandeld.
8 / Toepasselijk recht en bevoegde rechtbank
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Eventuele geschillen worden voorgelegd aan de bevoegde rechter in Nederland, tenzij anders bepaald door dwingende wettelijke bepalingen.
TL;DR:
Als we je gegevens buiten de EER overdragen, zorgen we ervoor dat dit gebeurt volgens de AVG-normen.
9 / Internationale gegevensoverdracht
AvenidaHQ kan persoonsgegevens overdragen buiten de Europese Economische Ruimte (EER) indien dit noodzakelijk is voor het leveren van de dienst. In zulke gevallen zorgt AvenidaHQ ervoor dat deze overdrachten plaatsvinden in overeenstemming met de vereisten van de AVG, met gebruik van passende waarborgen zoals Standaardcontractbepalingen (Standard Contractual Clauses, SCC’s) of andere wettelijk erkende overdrachtsmechanismen.
TL;DR:
Alleen geautoriseerd personeel verwerkt je gegevens, en zij zijn gebonden aan geheimhouding.
10 / Vertrouwelijkheid
AvenidaHQ waarborgt dat alle medewerkers die betrokken zijn bij de verwerking van persoonsgegevens gebonden zijn aan geheimhouding. Gegevens worden niet aan derden verstrekt, tenzij dit wettelijk verplicht is.
TL;DR:
We kunnen deze DPA aanpassen en informeren je bij belangrijke wijzigingen.
11 / Wijzigingen in de verwerkersovereenkomst
AvenidaHQ behoudt zich het recht voor om deze verwerkersovereenkomst aan te passen wanneer dat nodig is om te voldoen aan wettelijke vereisten of operationele wijzigingen. Gebruikers worden op de hoogte gebracht van belangrijke wijzigingen. Door de dienst te blijven gebruiken, ga je akkoord met de aangepaste versie van deze overeenkomst.