Verwerkersovereenkomst

Voor gegevens die u opslaat of verwerkt via onze hosting-, e-mail- en VPS-diensten bent u verwerkingsverantwoordelijke en is SOSO Support B.V. verwerker. Wij verwerken die gegevens uitsluitend in uw opdracht en volgens uw instructies, zoals vastgelegd in de overeenkomst en deze verwerkersovereenkomst.

Voor uw eigen klantgegevens (naam, factuuradres, contactpersonen) zijn wij zelf verwerkingsverantwoordelijke; daarop ziet onze privacyverklaring.

• Wij verwerken alleen op uw gedocumenteerde instructies en niet voor eigen doeleinden.
• Medewerkers met toegang zijn gebonden aan geheimhouding en krijgen alleen toegang die voor hun taak nodig is.
• Wij nemen passende technische en organisatorische beveiligingsmaatregelen (zie hieronder).
• Wij helpen u bij verzoeken van betrokkenen, gegevensbeschermingseffectbeoordelingen en vragen van de toezichthouder, voor zover dat onze diensten betreft.
• Na beëindiging verwijderen wij uw gegevens, of geven wij ze op uw verzoek eerst terug, behoudens wettelijke bewaarplichten.
• Wij stellen informatie beschikbaar die nodig is om naleving aan te tonen en werken mee aan audits binnen redelijke grenzen.

• Versleutelde verbindingen (TLS) en versleutelde back-ups (AES-256 in rust).
• Toegangsbeheer op basis van rollen, meervoudige verificatie voor beheerders en logging van beheerhandelingen.
• Netwerkbeveiliging: DDoS-mitigatie, web application firewall en malwarescanning.
• Dagelijkse back-ups naar een tweede Nederlandse locatie, met periodieke hersteltests.
• Fysiek beveiligde datacenters van exploitanten met onder meer ISO 27001-certificering (zie datacenters).
• Scheiding van klantomgevingen en resource-isolatie per klant.

Wij schakelen subverwerkers in voor onderdelen van de dienstverlening, zoals datacenterexploitanten en leveranciers van beveiligings- en back-upsoftware. Met elke subverwerker sluiten wij afspraken die ten minste gelijkwaardig zijn aan deze verwerkersovereenkomst.

De actuele lijst van subverwerkers is onderdeel van de overeenkomst. Wijzigingen kondigen wij vooraf aan, zodat u bezwaar kunt maken; komen wij niet tot een oplossing, dan kunt u de betreffende dienst beëindigen.

Constateren wij een inbreuk in verband met persoonsgegevens die uw gegevens raakt, dan informeren wij u zonder onredelijke vertraging na ontdekking, met de informatie die u nodig heeft voor uw eigen melding aan de Autoriteit Persoonsgegevens en, waar nodig, aan betrokkenen. Wij nemen maatregelen om de gevolgen te beperken en houden u op de hoogte van het onderzoek.

1. Stuur een bericht via het contactformulier of maak een ticket aan in het klantportaal, met uw klantnummer of domeinnaam.
2. Wij sturen de verwerkersovereenkomst met bijlagen (verwerkingen, subverwerkers, maatregelen) ingevuld toe.
3. Na ondertekening door beide partijen ontvangt u een exemplaar; wij bewaren het bij uw overeenkomst.

Gebruikt u een eigen model-verwerkersovereenkomst? Stuur die mee; wij beoordelen of wij deze kunnen accepteren.