1. Partijen en rollen
Deze verwerkersovereenkomst hoort bij de algemene voorwaarden van DNSWatcher. Jij, de klant, bent verwerkingsverantwoordelijke. PC Patrol, gevestigd aan Ter Hofstadlaan 23, 5711 VS Someren (KvK 24483387), is verwerker. De overeenkomst geldt zolang je DNSWatcher gebruikt.
2. Welke gegevens we namens jou verwerken
- DMARC-rapporten: geaggregeerde rapporten over mail namens jouw domein, met IP-adressen van verzendende servers, aantallen berichten en de uitkomst van SPF- en DKIM-controles. Deze IP-adressen kunnen in sommige gevallen herleidbaar zijn tot personen.
- Teamleden: naam, e-mailadres en rol van de mensen die je uitnodigt voor je account.
- Ontvangers van rapporten en meldingen: e-mailadressen die je opgeeft voor periodieke rapporten en de adressen van je webhooks.
Betrokkenen zijn je medewerkers, teamleden en, via DMARC-rapporten, beheerders van servers die mail namens je domein versturen.
3. Doel van de verwerking
We verwerken deze gegevens uitsluitend om DNSWatcher aan je te leveren: rapporten verwerken en tonen, meldingen versturen en je team toegang geven. We gebruiken ze niet voor eigen doeleinden en verkopen ze niet.
4. Instructies en geheimhouding
We verwerken de gegevens alleen op jouw instructie, zoals die blijkt uit je gebruik en instellingen van DNSWatcher. Iedereen bij ons die toegang heeft tot de gegevens is gebonden aan geheimhouding.
5. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder hosting op eigen servers in een datacenter in Duitsland (EU), versleutelde verbindingen, gehashte wachtwoorden en API-sleutels, versleutelde opslag van webhook-geheimen, toegangsbeperking op basis van rollen en optionele tweestapsverificatie. Meer lees je op de pagina beveiliging.
6. Subverwerkers
Voor deze verwerkingen schakelen we geen subverwerkers buiten PC Patrol in: de gegevens staan op onze eigen servers. Meldingen naar Slack, Microsoft Teams of je eigen webhook gaan alleen naar de adressen die jij instelt. Schakelen we in de toekomst een subverwerker in, dan informeren we je vooraf en kun je bezwaar maken.
7. Datalekken
Ontdekken we een beveiligingsincident dat jouw persoonsgegevens raakt, dan laten we je dat zonder onredelijke vertraging weten, uiterlijk binnen 48 uur na ontdekking, met de informatie die je nodig hebt voor een eventuele melding aan de Autoriteit Persoonsgegevens.
8. Rechten van betrokkenen
Krijgen we een verzoek van een betrokkene over gegevens die we namens jou verwerken, dan sturen we dat naar je door en helpen we je redelijkerwijs om het af te handelen.
9. Controle
Je kunt ons vragen om informatie waarmee je kunt nagaan of we ons aan deze overeenkomst houden. We werken daar redelijkerwijs aan mee.
10. Einde en verwijdering
Verwijder je je account of een domein, dan verwijderen we de bijbehorende gegevens. Na beëindiging van de dienst verwijderen we alle persoonsgegevens die we namens jou verwerkten, tenzij de wet ons verplicht ze te bewaren. Je kunt je gegevens vooraf exporteren via de app.
11. Overig
Voor aansprakelijkheid gelden de bepalingen uit de algemene voorwaarden. Op deze overeenkomst is Nederlands recht van toepassing. Heb je een getekende versie nodig, mail dan naar helpdesk@pcpatrol.nl.