Deze Verwerkersovereenkomst maakt deel uit van de Gebruiksvoorwaarden tussen de organisatie die de Voorwaarden aanvaardt (Verwerkingsverantwoordelijke) en Decoders B.V., handelend onder de naam Sparki, Tragelwest 55, 4507 JD Schoondijke, Nederland, KVK 84779179 (Verwerker). Zij geldt wanneer Sparki persoonsgegevens namens de Verwerkingsverantwoordelijke verwerkt. Zij treedt tegelijk met de Overeenkomst in werking en blijft gelden totdat Sparki de persoonsgegevens heeft verwijderd of teruggegeven. Bij strijdigheid over de verwerking van persoonsgegevens gaat deze Verwerkersovereenkomst voor op andere onderdelen van de Overeenkomst.
De Verwerkingsverantwoordelijke bepaalt de doeleinden en middelen van de verwerking van klantflowgegevens. Sparki verwerkt die gegevens uitsluitend op gedocumenteerde instructies, waaronder de Overeenkomst, accountconfiguratie, ingeschakelde functies en koppelingen, supportverzoeken en het gedocumenteerde gebruik van de API, het portaal, dashboard of de plugin.
Sparki gebruikt de gegevens niet voor eigen reclame, verkoopt ze niet en combineert ze niet om advertentieprofielen te maken. Sparki kan beperkte account-, facturatie-, beveiligings-, support- en gebruiksgegevens als zelfstandig verwerkingsverantwoordelijke verwerken zoals beschreven in het Privacybeleid.
Als Unie- of lidstatelijk recht verwerking buiten de instructies verplicht, informeert Sparki de Verwerkingsverantwoordelijke vooraf, tenzij dat recht die kennisgeving verbiedt. Sparki meldt het onmiddellijk als een instructie naar haar oordeel in strijd is met de AVG of andere toepasselijke privacywetgeving en mag die instructie opschorten terwijl partijen het probleem oplossen.
Sparki zorgt dat bevoegde personen aan geheimhouding zijn gebonden, alleen toegang krijgen voor zover hun rol dat vereist en worden geinformeerd over hun privacy- en beveiligingsplichten. Toegang wordt ingetrokken zodra die niet meer nodig is.
Rekening houdend met de stand van de techniek, uitvoeringskosten, verwerkingscontext en risico's onderhoudt Sparki passende technische en organisatorische maatregelen, waaronder:
Sparki mag deze maatregelen aanpassen wanneer technologie en risico's veranderen, mits het algehele beschermingsniveau niet wezenlijk afneemt. Actuele beveiligingsinformatie kan via support@sparki.app worden opgevraagd, met inachtneming van geheimhoudings- en beveiligingsbeperkingen.
De Verwerkingsverantwoordelijke geeft Sparki algemene schriftelijke toestemming voor de hieronder en in het actuele Privacybeleid genoemde subverwerkers. Sparki geeft redelijke voorafgaande kennisgeving, normaal ten minste 30 dagen, voordat een subverwerker wordt toegevoegd of vervangen die klantflowgegevens verwerkt. De Verwerkingsverantwoordelijke kan binnen die termijn op redelijke privacygronden bezwaar maken. Partijen zoeken te goeder trouw een redelijke oplossing; als die ontbreekt, kan de Verwerkingsverantwoordelijke de betrokken functie stoppen of de betrokken Dienst zonder boete beeindigen met terugbetaling van het ongebruikte vooruitbetaalde deel.
Mollie verwerkt gereguleerde betaalgegevens onder eigen wettelijke verplichtingen. Door de klant ingeschakelde aanbieders zoals Google Meet, Zoom, Realworks, Kolibri, Mollie-koppelingen, OpenAI-compatibele diensten, NVIDIA, Twilio of eigen e-mailproviders ontvangen alleen gegevens wanneer de Verwerkingsverantwoordelijke die koppeling inschakelt en instrueert. Waar Sparki een aanbieder als subverwerker inschakelt, legt Sparki materieel gelijkwaardige privacyverplichtingen op en blijft zij verantwoordelijk voor de nakoming daarvan.
Sparki geeft persoonsgegevens alleen buiten de EER door op gedocumenteerde instructie of met een rechtmatig doorgiftemechanisme. Waar vereist gebruiken Sparki of haar subverwerker een adequaatheidsbesluit, de toepasselijke modelcontractbepalingen van de Europese Commissie of een ander mechanisme uit hoofdstuk V AVG, met aanvullende maatregelen wanneer de doorgiftebeoordeling dat vereist.
Rekening houdend met de aard van de verwerking biedt Sparki redelijke technische en organisatorische hulp zodat de Verwerkingsverantwoordelijke verzoeken om inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en rechten rond geautomatiseerde besluiten kan afhandelen. Ontvangt Sparki een verzoek over gegevens van de Verwerkingsverantwoordelijke, dan verwijst zij de verzoeker naar die organisatie en reageert zij niet inhoudelijk tenzij zij daartoe bevoegd of wettelijk verplicht is.
Sparki informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging nadat zij kennis heeft genomen van een datalek dat diens gegevens raakt. Zodra beschikbaar beschrijft de melding de aard van het lek, getroffen gegevens en betrokkenen, waarschijnlijke gevolgen, genomen of voorgestelde maatregelen en een contactpunt. Sparki neemt redelijke stappen om het lek te beheersen, onderzoeken, beperken en documenteren en helpt bij meldingen op grond van artikelen 33 en 34 AVG. Een melding is geen erkenning van schuld of aansprakelijkheid.
Rekening houdend met de aard van de verwerking en de beschikbare informatie biedt Sparki redelijke hulp bij verplichtingen van de Verwerkingsverantwoordelijke rond beveiliging, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging van een toezichthouder op grond van artikelen 32 tot en met 36 AVG.
Tijdens de Overeenkomst kan de Verwerkingsverantwoordelijke beschikbare verwijderfuncties gebruiken en via support@sparki.app een verzoek tot export, verwijdering of teruggave coördineren. Na beeindiging verwijdert of retourneert Sparki, naar keuze van de Verwerkingsverantwoordelijke, de klantflowgegevens en verwijdert zij resterende kopieen, tenzij Unie- of lidstatelijk recht bewaring verplicht. De keuze moet voor of kort na beeindiging worden meegedeeld; zonder retourverzoek verwijdert Sparki de gegevens volgens haar gedocumenteerde proces. Verwijderde gegevens kunnen ontoegankelijk in versleutelde back-ups blijven tot de normale back-upcyclus afloopt en worden alleen voor noodherstel teruggezet, waarna het verwijderingsschema opnieuw wordt toegepast.
Sparki stelt informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen. Maximaal eenmaal per jaar, tenzij een datalek, toezichthoudersverzoek of onderbouwde zorg vaker rechtvaardigt, kan de Verwerkingsverantwoordelijke relevante beleidsstukken, rapporten van derden of een audit op afstand opvragen. Zijn die onvoldoende, dan kan zij zelf of via een onafhankelijke auditor een evenredige inspectie uitvoeren met ten minste 30 dagen voorafgaande kennisgeving, tijdens kantooruren en met bescherming van geheimhouding, beveiliging en andere klanten. De Verwerkingsverantwoordelijke draagt de auditkosten, tenzij een wezenlijke tekortkoming van Sparki wordt vastgesteld.
De Verwerkingsverantwoordelijke is verantwoordelijk voor rechtmatigheid, behoorlijkheid, juistheid en transparantie; voor instructies en rechtsgronden; voor informatie aan betrokkenen; voor passende toegangs- en bewaarinrichting; voor de afhandeling van verzoeken van betrokkenen; en voor het vermijden van onnodige of onrechtmatige gegevens. Zij instrueert Sparki niet om gegevens in strijd met toepasselijk recht te verwerken.
Vragen over privacy en deze Verwerkersovereenkomst kunnen naar support@sparki.app. Sparki mag de subverwerkerslijst, beveiligingsmaatregelen of deze Verwerkersovereenkomst aanpassen om de Dienst of wetgeving te weerspiegelen, maar vermindert de bescherming niet wezenlijk zonder kennisgeving. Wezenlijke wijzigingen worden van kracht volgens de wijzigingsbepalingen in de Voorwaarden en het toepasselijke recht.