conform art. 28 AVG
Deze verwerkersovereenkomst wordt bij het gebruik van BISpicy Warenwirtschaft automatisch onderdeel van de overeenkomst en geldt tussen de klant (verwerkingsverantwoordelijke) en de aanbieder (verwerker).
(1) Voorwerp: de verwerking van persoonsgegevens vindt plaats in het kader van het gebruik van de cloudsoftware "BISpicy Warenwirtschaft".
(2) Duur: de verwerking wordt uitgevoerd gedurende de looptijd van de hoofdovereenkomst. Na beëindiging worden alle persoonsgegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn.
(3) Aard van de verwerking:
| Gegevenscategorie | Voorbeelden |
|---|---|
| Contactgegevens | Naam, adres, e-mail, telefoonnummer |
| Contractgegevens | Orders, facturen, klantnummers |
| Betaalgegevens | Bankgegevens, betalingsgeschiedenis (versleuteld) |
| Verzendgegevens | Bezorgadressen, trackingnummers |
De verwerker verbindt zich ertoe:
De verwerker heeft de volgende maatregelen getroffen conform art. 32 AVG:
(1) De verwerkingsverantwoordelijke stemt in met de inschakeling van de volgende subverwerkers:
| Subverwerker | Locatie | Verwerkingsdoel |
|---|---|---|
| DigitalOcean LLC | Frankfurt (EU) | Backend-hosting, database, cloudback-ups (Spaces, S3-compatibel) |
| Stripe Payments Europe Ltd. | Dublin (EU) | Betalingsverwerking softwarelicentie |
| Google LLC (Firebase Cloud Messaging) | EU/VS (modelcontractbepalingen) | Pushmeldingen naar gekoppelde kassa-apparaten (geen persoonsgegevens) |
| Anthropic PBC (alleen bij gebruik van de AI-functies) | VS (modelcontractbepalingen, art. 46 AVG) | AI-ondersteunde herkenning van inkoopfacturen, AI-artikelaanmaak en AI-repricing. Verzonden gegevens worden niet gebruikt voor modeltraining (Anthropic Commercial Terms / DPA). |
| Fiskaly GmbH (bij actieve kassakoppeling) | Duitsland / Oostenrijk (EU) | Cloud-TSE (KassenSichV) en RKSV-cloudondertekening |
| Vervoerders (DHL, DPD, GLS, Hermes, UPS, FedEx) — indien geactiveerd | EU | Aanmaken van verzendlabels, track & trace (op instructie) |
| Marktplaatsen en shops (Amazon, eBay, Etsy, Shopify, Magento, WooCommerce, Shopware) — indien geactiveerd | EU / wereldwijd (afhankelijk van aanbieder) | Bestel- en artikelsynchronisatie op instructie van de verwerkingsverantwoordelijke |
(2) De verwerker informeert de verwerkingsverantwoordelijke voordat hij andere subverwerkers inschakelt. De verwerkingsverantwoordelijke kan binnen 14 dagen bezwaar maken.
(3) Opmerking met betrekking tot vervoerders: de doorgifte van ontvangersgegevens aan vervoerders vindt uitsluitend plaats op uitdrukkelijke instructie van de verwerkingsverantwoordelijke (door het aanmaken van een verzendlabel in de software) ten behoeve van de uitvoering van de verzendopdracht.
(1) De verwerker staat de verwerkingsverantwoordelijke bij in het nakomen van de rechten van betrokkenen (art. 12 tot en met 22 AVG):
(2) De verwerker biedt een exportfunctie die alle persoonsgegevens exporteert in een machineleesbaar formaat (CSV/JSON).
(1) De verwerker stelt de verwerkingsverantwoordelijke zonder onnodige vertraging, en uiterlijk 24 uur nadat hij hiervan kennis heeft genomen, in kennis van iedere inbreuk in verband met persoonsgegevens.
(2) De melding bevat ten minste:
(1) Na beëindiging van de hoofdovereenkomst worden alle persoonsgegevens:
(2) Er gelden uitzonderingen voor gegevens die op grond van wettelijke bewaarplichten langer moeten worden bewaard (bijv. facturen: 10 jaar).
(1) De verwerkingsverantwoordelijke heeft het recht om de naleving van deze overeenkomst te controleren.
(2) De verwerker stelt hiertoe het volgende ter beschikking:
(1) Toepasselijk recht: het Duitse recht is van toepassing, met inachtneming van de AVG.
(2) Wijzigingen: wijzigingen van deze overeenkomst vereisen de tekstvorm.
(3) Salvatorische clausule: mochten afzonderlijke bepalingen ongeldig zijn, dan blijft de geldigheid van de overige bepalingen onaangetast.
E-mail: [email protected]
Meer informatie: Privacybeleid
Laatst bijgewerkt: 25 mei 2026