Specificatie Verwerking, Persoonsgegevens, Betrokkenen en Subverwerkers
Deze specificatie beschrijft de verwerking van persoonsgegevens door Yard Digital Agency in het kader van de digitale dienstverlening aan de klant (hierna: “Verwerkingsverantwoordelijke”). Het biedt een overzicht van de betrokkenen, de soorten persoonsgegevens die worden verwerkt, en de doeleinden van deze verwerkingen. De verwerkingsverantwoordelijke is zelf verantwoordelijk voor het bijwerken van de verwerkersovereenkomst bij het toevoegen van extra velden of het verwerken van aanvullende persoonsgegevens.
B. Omschrijving Specifieke Diensten en Bijbehorende Verwerkingen
Yard Digital Agency levert digitale diensten via WordPress-websites, waarbij online formulieren worden gebruikt met Gravity Forms. Een formulier wordt standaard ingericht met de volgende velden:
[Deze specificatie is illustratief en niet limitatief]
- Voornaam
- Tussenvoegsel
- Achternaam
- Geslacht
- E-mailadres
- Wachtwoord
- Postcode
Let op bij aanpassingen:
De verwerkingsverantwoordelijke kan extra velden toevoegen aan online formulieren. In dat geval is deze ook verantwoordelijk voor het naleven van de AVG met betrekking tot de verwerking van persoonsgegevens die via deze extra velden worden verzameld en het bijwerken van de verwerkersovereenkomst.
De verwerker aanvaardt geen aansprakelijkheid voor de verwerking van persoonsgegevens buiten de velden zoals overeengekomen in de verwerkersovereenkomst.
Dit systeem is niet bedoeld voor het verwerken van privacygevoelige gegevens (zoals gezondheids- of financiële informatie). Als de klant dergelijke gegevens wil verwerken, moet vooraf contact worden opgenomen met de projectmanager van Yard om eventuele extra beveiligingsmaatregelen te bespreken.
C. Categorieën en Soorten Persoonsgegevens
Categorieën van betrokkenen:
- Klanten van de Verwerkingsverantwoordelijke
- Gebruikers van de onlinediensten
Soorten Persoonsgegevens:
- Voornaam
- Tussenvoegsel
- Achternaam
- Geslacht
- E-mailadres
- Wachtwoord
- Postcode
- Eventuele extra velden toegevoegd door de verwerkingsverantwoordelijke.
D. Doeleinden voor het Verwerken van Gegevens en Afspraken over Bewaartermijnen
Doeleinden van Verwerking:
De verwerker verwerkt persoonsgegevens uitsluitend voor digitale dienstverlening via online formulieren, zoals vastgelegd in de verwerkersovereenkomst.
Bewaartermijnen:
- Formulierdata:
Persoonsgegevens verzameld via de online formulieren worden bewaard zolang dit noodzakelijk is voor de dienstverlening, tenzij anders overeengekomen. - Back-ups:
Back-ups van de gegevens worden standaard 30 dagen bewaard, tenzij anders overeengekomen.
E. Opslag Verwerking Persoonsgegevens:
Plaats/Land van opslag en Verwerking van de Persoonsgegevens:
Amsterdam, Nederland
F. Subverwerkers
Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers:
Subverwerkers en verwerkingslocatie
| Dienstverlening | Naam Subverwerker | Verwerkingslocatie |
| Hosting website/platform | True B.V. | Amsterdam, Nederland, zie ook subverwerkers - True |
| Hosting e-mail | Brevo / Sendinblue | Paris, France |
| Hosting e-mail | Brevo / Sendinblue | Belgium |
|
|
|
Yard Digital Agency (Verwerker) beschikt aantoonbaar over relevante certificeringen voor informatiebeveiliging en kwaliteitsmanagement, specifiek ook van toepassing op de hosting, ontwikkeling en het beheer van WordPress-websites, namelijk:
- ISO 27001:2022 (Certificaatnummer K-0222549, geldig t/m 10 februari 2028), betreffende informatiebeveiliging voor websites en webapplicaties.
- ISO 9001:2015 (Certificaatnummer K-0222548, geldig t/m 24 januari 2028), betreffende kwaliteitsmanagement voor ontwerp, ontwikkeling en onderhoud van websites en webapplicaties.
Beide certificaten zijn uitgegeven en worden periodiek gecontroleerd door Kiwa Nederland B.V. Certificaten zijn gedurende de looptijd van de overeenkomst beschikbaar en actueel te raadplegen via Yard Digital Agency.
Yard Digital Agency garandeert dat deze certificeringen gedurende de looptijd van de overeenkomst actueel blijven en zal wijzigingen onmiddellijk schriftelijk melden aan de verwerkingsverantwoordelijke.
Voor vragen of opmerkingen over deze pagina of de werking van dit product of deze dienst, kunt u terecht bij:
Yard Digital Agency, 030 2341020