Verwerkersovereenkomst

• Verwerkingsverantwoordelijke: de studio die een Werkbank-account gebruikt (“de Studio”).
• Verwerker: Wabi-Sabi Livingware, handelend onder de naam Werkbank, een eenmanszaak met KvK-nummer 99427214 en btw-nummer NL005385788B45.

Deze overeenkomst hoort bij en maakt deel uit van de gebruiksovereenkomst voor Werkbank.

Werkbank verwerkt persoonsgegevens uitsluitend ten behoeve van de Studio, voor het leveren van de dienst: het volgen van werk door het productieproces, ovenplanning, kostenverdeling, cursus- en boekingsadministratie en het versturen van bijbehorende berichten aan cursisten. De overeenkomst duurt zolang Werkbank voor de Studio persoonsgegevens verwerkt.

• Betrokkenen: cursisten en andere deelnemers die de Studio in Werkbank invoert; teamleden van de Studio.
• Gegevens: naam, e-mailadres, telefoonnummer, boekings-/cursistnummer, statuslink-token, inschrijvingen, aanwezigheid, ophaalmomenten, akkoord met studiobeleid, breukregistraties (incl. eventuele foto en notitie), openstaande stookkosten, marketing-toestemming en verzendlogs. Zie de privacyverklaring voor de volledige opsomming.
• Werkbank verwerkt geen bijzondere categorieën persoonsgegevens en vraagt daar niet om. Vrije-tekstvelden kunnen onbedoeld gevoeliger informatie bevatten; de Studio is daarvoor verantwoordelijk.

Werkbank verwerkt de persoonsgegevens alleen op basis van gedocumenteerde instructies van de Studio, zoals vastgelegd in deze overeenkomst en de dienst zelf, tenzij een wettelijke verplichting anders bepaalt. Werkbank gebruikt de gegevens niet voor eigen doeleinden en verkoopt ze niet.

Werkbank treft passende technische en organisatorische maatregelen, waaronder: versleuteld transport (HTTPS/HSTS), wachtwoord-hashing met argon2id, blokkade en snelheidslimiet tegen brute-force, afscherming van gegevens per studio met rolgebaseerde toegang, en het filteren van persoonsgegevens uit foutmonitoring en analyse. Zie de privacyverklaring, hoofdstuk 6.

De Studio geeft Werkbank algemene toestemming om onderstaande sub-verwerkers in te schakelen. Werkbank kondigt wijzigingen vooraf aan; de Studio kan gemotiveerd bezwaar maken.

Doorgifte buiten de EER vindt alleen plaats met een geldige grondslag: een adequaatheidsbesluit of de EU-modelcontractbepalingen (SCC’s), met aanvullende maatregelen waar nodig.

Werkbank helpt de Studio, voor zover redelijkerwijs mogelijk, bij het beantwoorden van verzoeken van betrokkenen (inzage, correctie, verwijdering, overdraagbaarheid) en bij data­beschermings­effect­beoordelingen en het raadplegen van de toezichthouder. In de app kan de Studio cursisten zelf inzien, corrigeren, exporteren en verwijderen.

Werkbank informeert de Studio zonder onredelijke vertraging nadat Werkbank kennis heeft gekregen van een inbreuk in verband met persoonsgegevens, met de informatie die de Studio nodig heeft om aan haar meldplicht te voldoen. Melding aan sam@getwerkbank.app.

Na afloop van de dienst verwijdert Werkbank de persoonsgegevens van de Studio, of geeft ze terug op verzoek, tenzij bewaring wettelijk verplicht is. De Studio kan op elk moment een export maken via Stookkosten › Exporteren. Bij het verwijderen van de studio worden alle bijbehorende gegevens verwijderd.

Werkbank stelt de Studio op verzoek de informatie ter beschikking die nodig is om naleving van art. 28 AVG aan te tonen, en werkt mee aan audits. Werkbank en de Studio stemmen redelijke planning, vertrouwelijkheid en eventuele redelijke kosten vooraf schriftelijk af.