Gegevensverwerkingsovereenkomst (GVO)

1. Definities

Verwerkingsverantwoordelijke: U, de Klant, die de doeleinden en middelen van de verwerking van persoonsgegevens vaststelt
Verwerker: ClearBounce, die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke
Persoonsgegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon
Verwerking: Elke bewerking die wordt uitgevoerd op persoonsgegevens (verzameling, opslag, gebruik, verwijdering, enz.)
Subverwerker: Een derde partij die door ClearBounce is ingeschakeld om persoonsgegevens te verwerken
Betrokkene: De persoon wiens persoonsgegevens worden verwerkt

2. Reikwijdte en Doel van de Verwerking

ClearBounce verwerkt persoonsgegevens uitsluitend met het oog op het leveren van e-mailverificatiediensten aan de Klant. Dit omvat:

Het verifiëren van de afleverbaarheid van door de Klant aangeleverde e-mailadressen
Het genereren van verificatierapporten en -resultaten
Het bijhouden van de verificatiegeschiedenis voor het account van de Klant

Soorten verwerkte persoonsgegevens:

E-mailadressen die ter verificatie zijn ingediend
Verificatieresultaten (afleverbaar, niet-afleverbaar, riskant, onbekend)
IP-adressen die worden gebruikt voor API-toegang
Accountgegevens (naam, e-mail, bedrijf)

Categorieën van betrokkenen:

Houders van e-mailadressen die door de Klant ter verificatie zijn ingediend
Gebruikers en beheerders van het account van de Klant

3. Verplichtingen van de Verwerker

ClearBounce verbindt zich ertoe:

Persoonsgegevens uitsluitend te verwerken volgens de gedocumenteerde instructies van de Klant
Ervoor te zorgen dat personen die gemachtigd zijn om persoonsgegevens te verwerken, zich tot geheimhouding hebben verplicht
Passende technische en organisatorische beveiligingsmaatregelen te implementeren
Geen andere verwerker in te schakelen zonder voorafgaande schriftelijke toestemming van de Klant
De Klant bij te staan bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, wissing, overdraagbaarheid)
Na beëindiging van de diensten alle persoonsgegevens te verwijderen of terug te geven, tenzij wettelijke bewaarplicht dit vereist
Alle informatie te verstrekken die nodig is om de naleving van de AVG-verplichtingen aan te tonen
De Klant onmiddellijk te informeren indien een instructie in strijd is met de AVG of andere wetgeving inzake gegevensbescherming

4. Beveiligingsmaatregelen

ClearBounce implementeert de volgende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

Versleuteling:

Alle gegevens worden tijdens verzending versleuteld met TLS 1.3
Opgeslagen gegevens worden versleuteld met AES-256
API-communicatie vereist HTTPS

Toegangscontrole:

Rolgebaseerde toegangscontrole voor alle systemen
Multi-factorauthenticatie voor beheerderstoegang
API-sleutelauthenticatie met machtigingen per sleutel

Dataminimalisatie:

E-maillijsten en verificatieresultaten worden automatisch verwijderd na 60 dagen
Gegevens van bulkverificatietaken worden automatisch opgeschoond na 60 dagen
Alleen gegevens die noodzakelijk zijn voor de dienst worden verzameld en verwerkt

5. Subverwerkers

ClearBounce maakt gebruik van de volgende subverwerkers voor het leveren van haar diensten:

Hostinger International Ltd.

Doel: Serverhosting en infrastructuur
Locatie: Litouwen (EU) / Wereldwijde datacenters
Verwerkte gegevens: Alle dienstgegevens

Paddle.com Market Ltd.

Doel: Betalingsverwerking en facturering
Locatie: Verenigd Koninkrijk
Verwerkte gegevens: Factureringsgegevens, betalingsgegevens

De Klant verleent toestemming voor het gebruik van bovengenoemde subverwerkers. ClearBounce zal de Klant informeren over voorgenomen wijzigingen met betrekking tot subverwerkers, zodat de Klant de mogelijkheid heeft om hiertegen bezwaar te maken.

6. Melding van Datalekken

In geval van een inbreuk op persoonsgegevens verbindt ClearBounce zich ertoe:

De Klant zonder onnodige vertraging en uiterlijk binnen 72 uur na kennisname van de inbreuk te informeren
De aard van de inbreuk te verstrekken, inclusief de categorieën betrokkenen en hun geschatte aantal
Contactgegevens te verstrekken voor het verkrijgen van nadere informatie
De waarschijnlijke gevolgen van de inbreuk te beschrijven
De genomen of voorgestelde maatregelen ter herstel van de inbreuk te beschrijven
Samen te werken met de Klant om de toezichthouders en getroffen betrokkenen te informeren
Alle inbreuken op persoonsgegevens te documenteren, inclusief de feiten, de gevolgen en de genomen corrigerende maatregelen

7. Bewaring en Verwijdering van Gegevens

Automatische verwijdering:

E-maillijsten en verificatieresultaten: automatisch verwijderd 60 dagen na aanmaak
Gegevens van bulkverificatietaken: automatisch verwijderd 60 dagen na voltooiing
Sessietokens: verlopen en worden verwijderd na 30 dagen inactiviteit

Bij verwijdering van het account:

Alle persoonsgegevens worden definitief verwijderd door middel van cascade-verwijdering in de database
Dit omvat: verificatiegeschiedenis, bulktaken, API-sleutels, credittransacties en alle accountgegevens
De verwijdering is onmiddellijk en onomkeerbaar

Uitzonderingen op bewaring:

Betalings- en financiële gegevens kunnen tot 5 jaar worden bewaard om te voldoen aan fiscale en boekhoudkundige regelgeving
Gegevens kunnen worden bewaard indien toepasselijke wet- of regelgeving dit vereist

Gegevensexport:

Klanten kunnen op elk moment al hun gegevens in JSON-formaat exporteren via hun accountinstellingen.

8. Internationale Gegevensoverdracht

De primaire infrastructuur van ClearBounce is gehost in de Europese regio. Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden overgedragen, zorgt ClearBounce ervoor dat passende waarborgen aanwezig zijn, waaronder:

Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
Adequaatheidsbesluiten waar van toepassing
Technische maatregelen zoals versleuteling om gegevens tijdens overdracht te beschermen

De Klant erkent dat de aard van e-mailverificatie communicatie met e-mailservers wereldwijd vereist, wat tijdelijke verwerking van e-mailadressen buiten de EER kan inhouden.

9. Rechten van Betrokkenen

ClearBounce zal de Klant bijstaan bij het nakomen van zijn verplichtingen om te reageren op verzoeken van betrokkenen, waaronder:

Recht op inzage: Kopieën van persoonsgegevens verstrekken op verzoek
Recht op rectificatie: Onjuiste persoonsgegevens corrigeren
Recht op wissing: Persoonsgegevens verwijderen (“recht om vergeten te worden”)
Recht op beperking: De verwerking van persoonsgegevens beperken
Recht op overdraagbaarheid: Gegevens verstrekken in een gestructureerd, machineleesbaar formaat
Recht van bezwaar: De verwerking staken wanneer de betrokkene hiertegen bezwaar maakt

ClearBounce biedt selfservicetools voor accountverwijdering en gegevensexport via de accountinstellingen van de Klant.

10. Duur en Beëindiging

Deze GVO blijft van kracht gedurende de gehele periode dat de Klant gebruikmaakt van de diensten van ClearBounce.

Bij beëindiging:

ClearBounce zal alle persoonsgegevens binnen 60 dagen verwijderen, tenzij wettelijke bewaarplicht dit vereist
De Klant kan onmiddellijke verwijdering aanvragen via zijn accountinstellingen
De Klant kan zijn gegevens exporteren vóór sluiting van het account

Toepasselijk recht: Deze GVO wordt beheerst door het recht van de Republiek Turkije, onverminderd de dwingende bepalingen van de AVG.

Contact: Voor vragen over deze GVO of om uw rechten inzake gegevensbescherming uit te oefenen, kunt u contact met ons opnemen via support@clearbounce.net.