Verwerkersovereenkomst

Deze verwerkersovereenkomst (DPA) beschrijft hoe Loyalo persoonsgegevens verwerkt namens jouw webshop, in overeenstemming met de AVG. Ze maakt onderdeel uit van de overeenkomst tussen jou en Loyalo.ai, onderdeel van Web Builders.

Concept Dit is een conceptversie van deze pagina. De inhoud moet vóór publicatie nog door een jurist worden gecontroleerd.

1. Rollen

Jouw webshop is verwerkingsverantwoordelijke voor de persoonsgegevens van je klanten. Loyalo, geleverd door Loyalo.ai, onderdeel van Web Builders, is verwerker en verwerkt deze gegevens uitsluitend voor het leveren van de dienst en in opdracht van jou.

2. Soorten gegevens en betrokkenen

• Betrokkenen: klanten van jouw webshop en, waar van toepassing, medewerkers die Loyalo gebruiken
• Gegevens: naam, e-mailadres, adres, klant-ID, abonnements- en ordergegevens
• Betaalreferenties van Mollie (mandaat-ID's, betaalstatussen; geen kaart- of bankgegevens)
• E-mailgebeurtenissen en, optioneel, Klaviyo-profielvelden

3. Instructies

Loyalo verwerkt persoonsgegevens alleen op basis van jouw instructies, zoals vastgelegd in deze overeenkomst en de reguliere werking van de app. Loyalo gebruikt de gegevens niet voor eigen doeleinden, zoals eigen marketing.

4. Beveiligingsmaatregelen

• Row-level security per shop in de database, zodat webshops uitsluitend bij hun eigen gegevens kunnen
• Versleutelde opslag van Mollie-sleutels (AES-GCM)
• Toegang voor medewerkers van Loyalo.ai, onderdeel van Web Builders, op basis van rollen en het least-privilege-principe
• Auditlog van beheerhandelingen op accounts en gegevens
• Europese hosting van database en applicatie

5. Subverwerkers

Loyalo maakt gebruik van subverwerkers zoals Shopify, Supabase/Lovable Cloud, Mollie, Resend, Klaviyo (optioneel) en Stripe. Een actueel overzicht met doel, regio en gegevenscategorie staat op de pagina subverwerkers. Wijzigingen in deze lijst worden vooraf aangekondigd zoals beschreven op die pagina.

6. Datalekken

Als Loyalo kennisneemt van een beveiligingsincident dat mogelijk gevolgen heeft voor persoonsgegevens die namens jou worden verwerkt, meldt Loyalo dit zonder onnodige vertraging aan jou, zodat jij als verwerkingsverantwoordelijke kunt beoordelen of melding aan de Autoriteit Persoonsgegevens of betrokkenen nodig is.

7. Teruggave en verwijdering

Na beëindiging van je Loyalo-account worden de door jou verwerkte persoonsgegevens binnen een redelijke termijn verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht anders vereist. Op verzoek kan een export van je gegevens worden aangeboden voorafgaand aan verwijdering.

8. Audits

Je kunt redelijke informatie opvragen over de beveiligingsmaatregelen van Loyalo om aan te tonen dat deze overeenkomst wordt nageleefd. Voor verdergaand onderzoek maken we in overleg afspraken over vorm, reikwijdte en tijdstip.

9. Doorgifte buiten de EER

Gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. Voor zover een subverwerker gegevens buiten de EER verwerkt, wordt dit alleen gedaan met passende waarborgen, zoals modelcontractbepalingen.

10. Duur

Deze verwerkersovereenkomst geldt zolang je Loyalo gebruikt en eindigt automatisch bij beëindiging van je Loyalo-account, met inachtneming van de bepalingen over teruggave en verwijdering.