Verwerkersvoorwaarden

• Deze verwerkersvoorwaarden regelen hoe Hometwin persoonsgegevens verwerkt in opdracht van Afnemer, zoals bedoeld in artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).
• Ze maken deel uit van iedere Overeenkomst tussen Hometwin en Afnemer. Partijen hoeven ze niet apart te ondertekenen: met het aangaan van de Overeenkomst gelden ze.
• Bij strijd gaan deze verwerkersvoorwaarden voor op de algemene voorwaarden, voor zover het gaat om de verwerking van persoonsgegevens.

• Begrippen uit de AVG, zoals persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, betrokkene en inbreuk in verband met persoonsgegevens, hebben de betekenis die de AVG eraan geeft.
• Begrippen met een hoofdletter die hier niet worden omschreven, zoals Afnemer, Deelnemer, Overeenkomst en Platform, hebben de betekenis uit de algemene voorwaarden.
• Klantgegevens: de persoonsgegevens die Hometwin in opdracht van Afnemer verwerkt, zoals omschreven in bijlage 1.
• Subverwerker: een derde die Hometwin inschakelt en die bij die inschakeling Klantgegevens verwerkt.

• Voor de Klantgegevens is Afnemer verwerkingsverantwoordelijke en Hometwin verwerker.
• Voor het account en het woningdossier van een Deelnemer is Hometwin zelf verwerkingsverantwoordelijke, volgens de privacyverklaring. Die gegevens vallen niet onder deze verwerkersvoorwaarden.
• Gegevens die een Deelnemer met Afnemer deelt, gebruikt Afnemer onder zijn eigen verantwoordelijkheid.
• Afnemer staat ervoor in dat hij de Klantgegevens rechtmatig verwerkt en aan Hometwin mag verstrekken, en dat hij de betrokkenen daarover informeert.

• Hometwin verwerkt Klantgegevens alleen op basis van de schriftelijke instructies van Afnemer, tenzij een wettelijke plicht anders vereist. In dat geval meldt Hometwin die plicht vooraf aan Afnemer, tenzij de wet dat verbiedt.
• De Overeenkomst, deze verwerkersvoorwaarden en het gebruik dat Afnemer van het Platform maakt, gelden samen als de instructies van Afnemer. Aanvullende instructies geeft Afnemer Schriftelijk; voor zover die buiten de Overeenkomst vallen, kunnen partijen daar een vergoeding voor afspreken.
• Vindt Hometwin dat een instructie in strijd is met de AVG of andere privacywetgeving, dan meldt zij dat direct aan Afnemer.
• Hometwin gebruikt Klantgegevens niet voor eigen doeleinden.

• Hometwin geeft alleen toegang tot Klantgegevens aan medewerkers en Subverwerkers die die toegang nodig hebben voor het leveren van het Platform.
• Wie toegang heeft, is tot geheimhouding verplicht, op grond van een overeenkomst of de wet.

• Hometwin neemt passende technische en organisatorische maatregelen om de Klantgegevens te beveiligen, rekening houdend met de stand van de techniek, de kosten, de aard van de verwerking en de risico's voor betrokkenen. De maatregelen staan in bijlage 2.
• Hometwin mag de maatregelen aanpassen, zolang het beveiligingsniveau daardoor niet omlaag gaat.

• Ontdekt Hometwin een inbreuk in verband met persoonsgegevens die de Klantgegevens betreft, dan meldt zij die zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking aan Afnemer.
• De melding bevat, voor zover bekend: de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen, de maatregelen die Hometwin heeft genomen of voorstelt, en een contactpersoon. Wat nog niet bekend is, vult Hometwin aan zodra het bekend is.
• Hometwin neemt direct maatregelen om de gevolgen te beperken en helpt Afnemer bij het melden aan de Autoriteit Persoonsgegevens en aan betrokkenen. Afnemer beslist zelf of en hoe hij meldt.
• Een melding door Hometwin is geen erkenning van schuld of aansprakelijkheid.

• Afnemer geeft Hometwin algemene toestemming om Subverwerkers in te schakelen. De actuele lijst staat in bijlage 3.
• Hometwin legt elke Subverwerker schriftelijk ten minste dezelfde verplichtingen op als die in deze verwerkersvoorwaarden staan, en blijft tegenover Afnemer verantwoordelijk voor de nakoming daarvan.
• Voegt Hometwin een Subverwerker toe of vervangt zij er een, dan werkt zij bijlage 3 bij en informeert zij Afnemer daarover.

• Hometwin verwerkt Klantgegevens in de Europese Economische Ruimte (EER), tenzij bijlage 3 voor een Subverwerker iets anders vermeldt.
• Worden Klantgegevens buiten de EER verwerkt, dan gebeurt dat alleen met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework) of de door de Europese Commissie goedgekeurde modelcontractbepalingen.

• Ontvangt Hometwin een verzoek van een betrokkene over Klantgegevens, zoals een verzoek om inzage of verwijdering, dan stuurt zij dat door aan Afnemer en beantwoordt zij het niet zelf, tenzij Afnemer daarom vraagt.
• Hometwin helpt Afnemer, voor zover redelijk, om aan zulke verzoeken te voldoen, onder meer met de functies van het Platform.

• Hometwin geeft Afnemer de informatie die Afnemer redelijkerwijs nodig heeft voor een gegevensbeschermingseffectbeoordeling of een voorafgaande raadpleging van de Autoriteit Persoonsgegevens, voor zover het de verwerking door Hometwin betreft.

• Hometwin geeft Afnemer op redelijk verzoek schriftelijk de informatie die nodig is om aan te tonen dat zij deze verwerkersvoorwaarden naleeft, zoals een beschrijving van haar beveiligingsmaatregelen en de antwoorden op een redelijke vragenlijst.
• Informatie over de beveiliging is vertrouwelijk en gebruikt Afnemer alleen om de naleving te beoordelen.

• Na het einde van de Overeenkomst verwerkt Hometwin de Klantgegevens niet meer, behalve om ze te verwijderen.
• Afnemer kan tot het einde van de Overeenkomst een kopie van de Klantgegevens opvragen.
• Hometwin verwijdert de Klantgegevens binnen 90 dagen na het einde van de Overeenkomst, ook uit back-ups, tenzij de wet verplicht ze langer te bewaren. In dat geval bewaart Hometwin alleen wat nodig is en verwerkt zij het niet voor andere doelen.
• Het account en het woningdossier van een Deelnemer blijven bestaan, omdat Hometwin daarvoor zelf verwerkingsverantwoordelijke is.

• Voor de aansprakelijkheid van partijen onder deze verwerkersvoorwaarden geldt wat daarover in de algemene voorwaarden staat.

• Deze verwerkersvoorwaarden gelden zolang Hometwin Klantgegevens verwerkt.
• Hometwin mag deze verwerkersvoorwaarden wijzigen op dezelfde manier als de algemene voorwaarden. Een wijziging van bijlage 3 gebeurt volgens artikel 8.

• Op deze verwerkersvoorwaarden is Nederlands recht van toepassing. Geschillen worden beslecht zoals in de algemene voorwaarden is bepaald.

Onderwerp en duur

Het leveren van het Platform aan Afnemer, voor de duur van de Overeenkomst en de periode daarna die in artikel 13 staat.

Aard en doel

Het opslaan, ordenen, raadplegen en versturen van Klantgegevens om namens Afnemer Deelnemers uit te nodigen, deelnames en licenties te beheren en met Deelnemers te communiceren via het Platform.

Categorieën betrokkenen

• Deelnemers en personen die Afnemer wil uitnodigen.
• Medewerkers van Afnemer die het portaal gebruiken.

Soorten persoonsgegevens

• Naam en e-mailadres, en eventueel andere gegevens die Afnemer bij een uitnodiging aanlevert, zoals een adres of klantnummer.
• De status van uitnodigingen, deelnames en licenties.
• Berichten die Afnemer via het Platform aan Deelnemers stuurt.
• Naam, e-mailadres en rol van medewerkers van Afnemer met toegang tot het portaal.

Bijzondere persoonsgegevens en strafrechtelijke gegevens horen niet in de Klantgegevens. Afnemer levert die niet aan.

• Opslag in de EU: gegevens staan in datacenters van Google Cloud in Nederland en België.
• Versleuteling: verbindingen zijn versleuteld met TLS; opgeslagen gegevens zijn versleuteld.
• Inloggen: gebruikers loggen in met een eenmalige link per e-mail, zonder wachtwoord.
• Toegang: rechten in het portaal worden toegekend per rol; medewerkers van Hometwin hebben alleen toegang als dat voor hun werk nodig is.
• Geheimhouding: iedereen met toegang tot Klantgegevens is tot geheimhouding verplicht.
• Subverwerkers: alleen leveranciers die passende waarborgen bieden, met schriftelijke afspraken.

Google Cloud

• Doel: hosting van het Platform, database en opslag van bestanden.
• Locatie: Nederland en België.
• Entiteit: (te bevestigen)

Google Cloud Vertex AI

• Doel: de slimme functies van het Platform, zoals het herkennen en uitlezen van documenten.
• Locatie: Europese Unie.
• Entiteit: (te bevestigen)

Google Workspace (Gmail)

• Doel: het versturen van e-mails, zoals uitnodigingen en inloglinks.
• Locatie: infrastructuur van Google; verwerking buiten de EER is mogelijk, met passende waarborgen.
• Entiteit: (te bevestigen)

Firebase

• Doel: meldingen op telefoons.
• Locatie: infrastructuur van Google; verwerking buiten de EER is mogelijk, met passende waarborgen.
• Entiteit: (te bevestigen)

Google Maps Platform

• Doel: kaarten en straatbeelden bij een adres.
• Locatie: infrastructuur van Google; verwerking buiten de EER is mogelijk, met passende waarborgen.
• Entiteit: (te bevestigen)

Mollie

• Doel: het afhandelen van betalingen.
• Locatie: Nederland.
• Entiteit: Mollie B.V.