Deze verwerkersovereenkomst (“Overeenkomst”) is van toepassing op iedere organisatie die gebruikmaakt van de softwaredienst van Fitness Productions en deze Overeenkomst digitaal accepteert via checkbox op de betaal- of registratiepagina.

Fitness Productions, gevestigd te Beukenlaan 4C, 6956 AB Spankeren, Nederland.
hierna: Verwerker,

en

De klant die deze overeenkomst accepteert,
hierna: Verwerkingsverantwoordelijke of het Bedrijf,

samen te noemen: Partijen.

Artikel 1. Doel van de overeenkomst

Deze Overeenkomst regelt de verwerking van persoonsgegevens door Verwerker in opdracht van het Bedrijf in het kader van het gebruik van de softwaredienst van Verwerker.

De verwerking vindt uitsluitend plaats ten behoeve van:

a. reviewcampagnes richting bestaande klanten

b. referralcampagnes richting bestaande klanten

c. oud-ledencampagnes (reactivatiecampagnes richting voormalige klanten)

Verwerker zal persoonsgegevens niet verwerken voor andere doeleinden dan hierboven omschreven.

Artikel 2. Rollen van Partijen

Het Bedrijf is de verwerkingsverantwoordelijke in de zin van de AVG en bepaalt:

welke persoonsgegevens worden verwerkt

welke personen worden benaderd

voor welk doel de gegevens worden gebruikt

via welk communicatiekanaal berichten worden verzonden.

Verwerker is uitsluitend verwerker en:

voert alleen technische en ondersteunende handelingen uit

bepaalt niet de doelgroep

bepaalt niet zelfstandig de inhoud van de communicatie

treedt niet op als marketingbureau.

Artikel 3. Verantwoordelijkheden van het Bedrijf

Het Bedrijf verklaart en garandeert dat:

Het gerechtigd is om persoonsgegevens te verwerken en personen te benaderen.

Het beschikt over een geldige rechtsgrondslag in de zin van artikel 6 AVG, waaronder toestemming of gerechtvaardigd belang, voor het uitvoeren van review-, referral- en oud-ledencampagnes.

Het uitsluitend persoonsgegevens gebruikt van:

bestaande klanten voor review- en referralcampagnes

voormalige klanten voor oud-ledencampagnes waarvoor een geldige juridische grondslag bestaat.

Het geen gebruik maakt van:

gekochte lijsten

cold outreach zonder bestaande relatie

onrechtmatige databronnen.

Het volledig verantwoordelijk is voor:

de inhoud van de berichten

de doelgroepselectie

de frequentie van verzending.

Artikel 4. Verplichtingen van Verwerker

Verwerker verplicht zich dat:

Persoonsgegevens uitsluitend worden verwerkt:

in opdracht van het Bedrijf

overeenkomstig deze Overeenkomst

in overeenstemming met de AVG.

Verwerker:

persoonsgegevens niet gebruikt voor eigen doeleinden

geen persoonsgegevens verstrekt aan derden zonder instructie van het Bedrijf

geen zelfstandige beslissingen neemt over doelgroep of inhoud.

Verwerker handelt uitsluitend als technisch facilitator van de softwaredienst.

Artikel 5. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens tegen:

verlies

onbevoegde toegang

onrechtmatige verwerking.

Deze maatregelen omvatten onder meer:

beveiligde toegang tot systemen

beperkte autorisaties

logging

versleuteling waar mogelijk.

Artikel 6. Geheimhouding

Verwerker verplicht zich tot geheimhouding van alle persoonsgegevens waarvan zij kennisneemt.

Deze verplichting geldt voor alle personen die onder verantwoordelijkheid van Verwerker werkzaam zijn.

Artikel 7. Subverwerkers

Verwerker maakt gebruik van subverwerkers zoals GoHighLevel, Meta / WhatsApp Business, e-maildienstverleners ten behoeve van oud-ledencampagnes en/of vergelijkbare technische dienstverleners ten behoeve van de uitvoering van de dienstverlening.

Verwerker garandeert dat met deze subverwerkers passende verwerkersovereenkomsten zijn gesloten.

Het Bedrijf verleent toestemming voor het gebruik van deze subverwerkers.

Artikel 8. Opt-out en rechten van betrokkenen

Verwerker faciliteert technisch dat:

betrokkenen zich kunnen afmelden (opt-out)

betrokkenen worden gemarkeerd als “niet meer benaderen”.

Verwerker zal na een opt-out geen verdere communicatiecampagnes faciliteren voor de betreffende persoon.

Verwerker ondersteunt het Bedrijf bij verzoeken van betrokkenen, waaronder:

inzage

correctie

verwijdering

beperking van verwerking.

Artikel 9. Datalekken

Verwerker meldt een (mogelijk) datalek onverwijld aan het Bedrijf.

Verwerker verstrekt alle informatie die noodzakelijk is om:

het datalek te onderzoeken

meldingen bij toezichthouders te doen

betrokkenen te informeren indien vereist.

Artikel 10. Bewaartermijn en verwijdering

Verwerker bewaart persoonsgegevens niet langer dan noodzakelijk voor de uitvoering van de dienstverlening.

Na beëindiging van de dienstverlening zal Verwerker binnen een termijn van maximaal 30 dagen:

alle persoonsgegevens verwijderen, of

deze retourneren aan het Bedrijf,

tenzij wettelijke bewaarplichten anders vereisen.

Artikel 11. Aansprakelijkheid en vrijwaring

Het Bedrijf vrijwaart Verwerker tegen alle aanspraken, boetes en schade die voortvloeien uit:

onrechtmatige doelgroepkeuze

ontbreken van een geldige juridische grondslag

overtreding van communicatie- en privacywetgeving.

Verwerker is niet aansprakelijk voor:

de inhoud van berichten

de doelgroepselectie

onrechtmatig gebruik van de software door het Bedrijf.

Artikel 12. Auditrecht

Het Bedrijf heeft het recht eenmaal per jaar te controleren of Verwerker deze Overeenkomst naleeft.

Deze controle vindt plaats op redelijke wijze en met voorafgaande aankondiging.

Artikel 13. Duur en beëindiging

Deze Overeenkomst geldt zolang Verwerker persoonsgegevens verwerkt voor het Bedrijf.

Beëindiging van de hoofdovereenkomst leidt automatisch tot beëindiging van deze Overeenkomst.

Artikel 14. Toepasselijk recht en bevoegde rechter

Op deze Overeenkomst is Nederlands recht van toepassing.

Geschillen voortvloeiend uit of verband houdend met deze Overeenkomst worden exclusief voorgelegd aan de bevoegde rechtbank te Arnhem.

Artikel 15. Totstandkoming overeenkomst

Deze Overeenkomst komt tot stand door digitale acceptatie via een checkbox op de betaal- of registratiepagina van Verwerker.

Digitale acceptatie heeft dezelfde rechtsgeldigheid als een schriftelijke ondertekening.

Slotbepaling

Deze verwerkersovereenkomst maakt integraal onderdeel uit van de algemene voorwaarden van Fitness Productions.