Verwerkersovereenkomst

Ingangsdatum: 1 januari 2025  |  Versie: 1.0

Deze Verwerkersovereenkomst ("Verwerkersovereenkomst") maakt deel uit van de overeenkomst tussen Localtonet ("Verwerker", "we", "ons", "onze") en de klant die de diensten van Localtonet gebruikt ("Verwerkingsverantwoordelijke", "Klant"). Deze Verwerkersovereenkomst is van toepassing voor zover Localtonet Persoonsgegevens namens de Klant verwerkt in verband met de Diensten.

1. Definities

Begrippen zoals Verwerkingsverantwoordelijke, Verwerker, Persoonsgegevens, Verwerking, Betrokkene en Inbreuk in verband met persoonsgegevens hebben de betekenis die daaraan wordt toegekend in de toepasselijke wetgeving inzake gegevensbescherming, waaronder de AVG (GDPR) waar van toepassing.

2. Reikwijdte en doel van de Verwerking

Localtonet levert netwerk-, tunnel-, connectiviteits-, routerings- en aanverwante infrastructuurdiensten. Persoonsgegevens mogen uitsluitend voor de volgende doeleinden worden verwerkt:

• registratie en beheer van accounts;
• levering en exploitatie van de dienst;
• authenticatie en toegangsbeheer;
• netwerkroutering en connectiviteit;
• diagnose en probleemoplossing;
• monitoring en betrouwbaarheid van de dienst;
• analyse en verbetering van de dienst;
• voorkoming van misbruik en beveiliging van het platform;
• betalingsadministratie;
• klantenondersteuning;
• wettelijke en contractuele verplichtingen.

Localtonet verwerkt Persoonsgegevens uitsluitend voor zover dat nodig is om de Diensten te leveren en te onderhouden.

3. Categorieën van Persoonsgegevens

Afhankelijk van de configuratie door de Klant en het gebruik van de Diensten kan Localtonet het volgende verwerken:

Accountgegevens

• naam (indien verstrekt);
• e-mailadres;
• account-ID's;
• abonnementsgegevens;
• factuurgerelateerde metadata.

Technische en gebruiksgegevens

• IP-adressen;
• tijdstempels van toegang;
• browsergegevens;
• gegevens over het besturingssysteem;
• apparaatmetadata;
• taalinstellingen;
• verwijzingsgegevens;
• verbindingsdiagnostiek;
• gebruiksstatistieken en operationele telemetrie.

Authenticatiegegevens

• versleutelde of cryptografisch beveiligde inloggegevens;
• metadata over accountbeveiliging.

Analysegegevens

• analyse van websitegebruik;
• sessie- en interactiegegevens;
• analyse van de prestaties van de dienst.

Optionele diagnostische gegevens

Uitsluitend wanneer uitdrukkelijk ingeschakeld door de Klant:

• metadata van HTTP-verzoeken;
• diagnostische HTTP-logs;
• gegevens voor operationele probleemoplossing.

Localtonet bewaart standaard niet opzettelijk de inhoud van het applicatieverkeer van klanten, tenzij dat vereist is voor uitdrukkelijk ingeschakelde functionaliteit.

4. Categorieën van Betrokkenen

• beheerders van de Klant;
• werknemers van de Klant;
• eindgebruikers van de Klant;
• websitebezoekers;
• personen die interactie hebben met diensten die door de Klant worden beheerd.

5. Verwerkingsinstructies

De Klant geeft Localtonet de instructie Persoonsgegevens uitsluitend te verwerken:

• om de Diensten te leveren en te onderhouden;
• volgens de configuratie van de Klant;
• op grond van toepasselijke overeenkomsten;
• zoals vereist door toepasselijk recht.

6. Technische en organisatorische beveiligingsmaatregelen

Localtonet hanteert technische en organisatorische maatregelen die zijn ontworpen om Persoonsgegevens te beschermen tegen onbevoegde toegang, openbaarmaking, wijziging, vernietiging of onbedoeld verlies.

Toegangsbeheer

• geauthenticeerde beheerderstoegang;
• beperkte toegang tot productieomgevingen;
• principes van minimale rechten (least privilege).

Gegevensbescherming

• versleutelde transportkanalen (TLS/SSL waar van toepassing);
• cryptografisch beveiligde inloggegevens;
• procedures voor de veilige omgang met inloggegevens.

Beveiliging van de infrastructuur

• monitoring- en waarschuwingssystemen;
• mechanismen voor de beschikbaarheid van de dienst;
• detectie en beperking van misbruik;
• gecontroleerde toegang tot de infrastructuur.

Operationele controles

• beperkingen van de bewaartermijn;
• controles voor verwijdering;
• logging en operationele beoordeling.

7. Bewaring en verwijdering van gegevens

Localtonet volgt de beginselen van dataminimalisatie en bewaart gegevens uitsluitend voor operationele en wettelijke doeleinden.

Optionele HTTP-logs worden, wanneer ingeschakeld door de Klant, na afloop van de bewaartermijn automatisch verwijderd.

8. Locatie van gegevens en routering van de dienst

Klanten kunnen voorkeursregio's voor de infrastructuur selecteren.

Verkeer wordt normaal gesproken verwerkt binnen de geselecteerde serviceregio. Met het oog op beschikbaarheid en failover kan verkeer, als het geselecteerde infrastructuur-endpoint niet beschikbaar is, tijdelijk worden gerouteerd naar een ander beschikbaar endpoint binnen dezelfde geografische regio, voor zover dat redelijkerwijs mogelijk is.

Voorbeelden:

• Europese regio's → failover naar een andere Europese locatie
• Regio's in de Verenigde Staten → failover naar een andere locatie in de Verenigde Staten

Een dergelijke routering is uitsluitend bedoeld voor continuïteit en beschikbaarheid.

9. Subverwerkers

De Klant machtigt Localtonet om subverwerkers in te schakelen wanneer dat nodig is om de Diensten te exploiteren, te onderhouden, te beveiligen en te ondersteunen. Huidige subverwerkers zijn onder meer:

Betalingsproviders verwerken betalingsgerelateerde gegevens rechtstreeks onder hun eigen toepasselijke privacy- en compliancekaders. Localtonet slaat geen volledige betaalkaartgegevens op.

10. Verantwoordelijkheden van de Klant

De Klant blijft verantwoordelijk voor:

• het bepalen of de Diensten geschikt zijn uit oogpunt van regelgeving;
• het op passende wijze configureren van optionele logging;
• het verkrijgen van vereiste kennisgevingen en toestemmingen;
• het bepalen of Persoonsgegevens via de Diensten mogen worden verzonden.

11. Incidentbeheer

Localtonet hanteert interne procedures die bedoeld zijn om beveiligingsincidenten te identificeren, te onderzoeken en erop te reageren. Wanneer de toepasselijke wetgeving dit vereist en Localtonet kennis krijgt van een bevestigde Inbreuk in verband met persoonsgegevens die betrekking heeft op Persoonsgegevens van de Klant, zal Localtonet hiervan zonder onredelijke vertraging melding doen.

12. Audit en informatieverzoeken

Op redelijk schriftelijk verzoek kan Localtonet beschikbare informatie over de verwerkings- en beveiligingspraktijken verstrekken ten behoeve van compliancebeoordelingen door de Klant.

13. Beperking

Niets in deze Verwerkersovereenkomst mag worden uitgelegd als certificering, juridisch advies of een verklaring dat de Klant door het gebruik van de Diensten automatisch voldoet aan wettelijke verplichtingen.

14. Contact

Vragen over deze Verwerkersovereenkomst: support@localtonet.com