Verwerkersovereenkomst

Deze verwerkersovereenkomst regelt hoe Dysto B.V., handelend onder de naam QR-Database, als verwerker omgaat met persoonsgegevens die u als verwerkingsverantwoordelijke in de Dienst verwerkt. Zij maakt automatisch onderdeel uit van uw overeenkomst met ons, conform artikel 28 AVG — een aparte ondertekening is niet nodig.

Laatst bijgewerkt: 19 juli 2026.

Partijen en context

Deze verwerkersovereenkomst is van toepassing tussen Klant (verwerkingsverantwoordelijke) en Dysto B.V., handelend onder de naam QR-Database (verwerker), en maakt onderdeel uit van de overeenkomst voor het gebruik van de Dienst. Door een account aan te maken en de Dienst te gebruiken, aanvaardt Klant deze verwerkersovereenkomst.

Onderwerp en duur

Dysto verwerkt persoonsgegevens uitsluitend in opdracht van en ten behoeve van Klant, voor het leveren van de Dienst. Deze verwerkersovereenkomst geldt voor de duur van de onderliggende overeenkomst en eindigt van rechtswege bij beëindiging daarvan.

Aard en doel van de verwerking

De verwerking bestaat uit het opslaan, raadplegen en bewerken van gegevens die Klant of zijn gebruikers in de Dienst invoeren, ten behoeve van het beheer van bedrijfsmiddelen: registratie via QR-codes, uitleen- en retourregistratie, keuringsbeheer, schademeldingen, projectadministratie en rapportage.

Categorieën betrokkenen en gegevens

De verwerking heeft betrekking op: naam en e-mailadres van gebruikers van Klant; uitleen-, keurings- en schadehistorie van bedrijfsmiddelen; en — uitsluitend indien Klant dit zelf inschakelt — contactgegevens van gasten bij een scan en locatiegegevens op het moment van scannen. Er worden geen bijzondere categorieën persoonsgegevens (artikel 9 AVG) verwerkt, tenzij Klant deze zelf, buiten medeweten van Dysto, in vrije-tekstvelden invoert.

Verplichtingen van de verwerker

Dysto verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Klant, tenzij een wettelijke verplichting tot verwerking noopt. Dysto zorgt ervoor dat personen die gegevens onder haar gezag verwerken tot geheimhouding verplicht zijn. Dysto verkoopt persoonsgegevens nooit en gebruikt ze niet voor eigen doeleinden, waaronder advertenties.

Subverwerkers

Dysto mag subverwerkers inschakelen voor hosting en aanverwante diensten, mits deze een gelijkwaardig beschermingsniveau bieden en met wie een verwerkersovereenkomst is gesloten. Alle gegevens worden opgeslagen op servers binnen de Europese Unie.

Een actueel overzicht van subverwerkers is opvraagbaar via het contactformulier. Dysto informeert Klant over een voorgenomen wijziging van subverwerkers, zodat Klant daartegen bezwaar kan maken.

Beveiliging

Dysto treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder versleuteling van gegevens onderweg, toegangsbeheer op basis van rollen, en een audit-trail van wijzigingen. Deze maatregelen worden periodiek geëvalueerd en waar nodig aangescherpt.

Meldplicht datalekken

Dysto informeert Klant zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat Dysto kennis heeft genomen van een (vermoedelijk) datalek, over de aard, omvang en getroffen maatregelen, zodat Klant zo nodig tijdig kan melden bij de Autoriteit Persoonsgegevens en betrokkenen.

Bijstand bij rechten van betrokkenen

Voor zover redelijkerwijs mogelijk verleent Dysto Klant bijstand bij het afhandelen van verzoeken van betrokkenen tot inzage, correctie, verwijdering of overdraagbaarheid van hun gegevens. Gebruikers kunnen hun eigen gegevens bovendien rechtstreeks inzien en exporteren via hun profiel in de Dienst.

Controle en audit

Klant heeft het recht om, na voorafgaande schriftelijke kennisgeving met een redelijke termijn, de naleving van deze verwerkersovereenkomst door Dysto te laten controleren, bijvoorbeeld aan de hand van een door Dysto aangeleverd auditrapport of certificering. Een fysieke audit vindt hooguit eenmaal per jaar plaats, tenzij een concreet vermoeden van een tekortkoming daartoe aanleiding geeft.

Na afloop van de verwerking

Bij beëindiging van de overeenkomst stelt Dysto Klant in de gelegenheid alle gegevens te exporteren. Na afloop van de bewaartermijn, of op verzoek van Klant, worden persoonsgegevens verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht zich daartegen verzet.

Aansprakelijkheid

De aansprakelijkheidsbepalingen uit de algemene voorwaarden van Dysto zijn onverkort van toepassing op deze verwerkersovereenkomst.

Taal

Deze verwerkersovereenkomst is beschikbaar in het Nederlands en het Engels. Bij verschil van uitleg tussen beide versies is de Nederlandse versie bepalend.