Gegevensverwerkingsovereenkomst

Over deze overeenkomst

Laatst bijgewerkt: 22 juli 2026.

Deze Gegevensverwerkingsovereenkomst (de "DPA") maakt deel uit van de Servicevoorwaarden tussen u (de "klant") en Zinn Digital® Ltd (bedrijfsnr. 16385785, btw-nr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Verenigd Koninkrijk ("Zinn Digital®", "wij", "ons"). Deze is van toepassing wanneer wij bij het leveren van de hosting en gerelateerde diensten namens u persoonsgegevens verwerken — hoofdzakelijk de persoonsgegevens op de websites en in de applicaties die u bij ons host.

Het weerspiegelt artikel 28 van de UK GDPR en de EU GDPR. Voor persoonsgegevens waarvoor wij de verwerkingsverantwoordelijke zijn — uw account, facturatie en gegevens van bezoekers van onze eigen website — is ons Privacybeleid van toepassing in plaats van deze DPA. Als uw organisatie deze DPA als een afzonderlijk document ondertekend moet hebben, neem dan contact met ons op en wij zullen dit regelen.

1. Definities en rollen

Begrippen zoals persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, subverwerker, betrokkene, inbreuk in verband met persoonsgegevens en toezichthoudende autoriteit hebben de betekenis die daaraan wordt gegeven in de toepasselijke wetgeving inzake gegevensbescherming (de UK GDPR, de EU GDPR en de UK Data Protection Act 2018).

• Voor de persoonsgegevens binnen uw gehoste sites en applicaties ("persoonsgegevens van de klant") bent u de verwerkingsverantwoordelijke en is Zinn Digital® de verwerker.
• Wanneer de gegevens van uw eigen eindgebruikers worden beheerd door een derde partij namens wie u optreedt, bevestigt u dat u bevoegd bent om ons namens hen instructies te geven.
• Zinn Digital® blijft de verwerkingsverantwoordelijke voor account-, facturatie- en onze eigen website-analysedata, beheerst door ons Privacybeleid.

2. Reikwijdte, duur en onze instructies

Wij verwerken persoonsgegevens van klanten uitsluitend om de door u aangeschafte hosting en gerelateerde diensten te leveren, te beveiligen, te ondersteunen en te onderhouden, en uitsluitend op basis van uw gedocumenteerde instructies — waaronder uw configuratie van de dienst en uw gebruik van de functies ervan. Het gebruik van de dienst vormt op zichzelf een instructie om de daarin opgenomen gegevens voor die doeleinden te verwerken.

Het onderwerp is de exploitatie van uw hosting; de duur is de looptijd van uw overeenkomst plus eventuele afwikkelingsperioden in artikel 9. De aard en het doel van de verwerking zijn hosting, opslag, overdracht, back-up, beveiliging en ondersteuning. De soorten gegevens en categorieën van betrokkenen zijn hetgeen u verkiest op de dienst te plaatsen, waarover u de controle behoudt. Wij zullen het u melden indien een instructie naar onze mening inbreuk maakt op de wetgeving inzake gegevensbescherming, en wij gebruiken persoonsgegevens van klanten niet voor onze eigen doeleinden of om modellen te trainen.

3. Vertrouwelijkheid

Wij zorgen ervoor dat de personen die bevoegd zijn om persoonsgegevens van klanten te verwerken, gebonden zijn aan een passende geheimhoudingsplicht, en wij beperken de toegang tot degenen die deze nodig hebben om de dienst te leveren of te ondersteunen. Toegang tot productiesystemen is gebaseerd op minimale bevoegdheden en wordt geregistreerd.

4. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens van klanten te beschermen tegen accidentele of onrechtmatige vernietiging, verlies, wijziging en ongeoorloofde openbaarmaking of toegang, afgestemd op het risico. Deze omvatten:

• Versleuteling van gegevens in transit met TLS binnen al onze diensten.
• Isolatie per tenant zodat de omgeving van de ene klant niet bij die van een andere kan komen, afgedwongen tot op databaseniveau met beveiliging op rijniveau.
• Toegangscontroles op basis van minimale bevoegdheden, waarbij geheimen worden bewaard in een speciale geheimenbeheerder in plaats van in code of configuratiebestanden.
• Een controleerbaar spoor van bevoorrechte en administratieve acties.
• Continue monitoring, malwarescans en een vastgesteld proces voor het detecteren, afhandelen en rapporteren van beveiligingsincidenten.
• Regelmatige back-ups, met hersteltests, overeenkomstig de bewaartermijn van uw pakket.

5. Subverwerkers

U verleent ons algemene toestemming om subverwerkers in te schakelen om te helpen bij het leveren van de dienst. Wij leggen aan elke subverwerker gegevensbeschermingsverplichtingen op die niet minder beschermend zijn dan deze DPA, en wij blijven jegens u verantwoordelijk voor hun prestaties. Wij maken momenteel gebruik van subverwerkers in de volgende categorieën:

• Infrastructuur- en cloudproviders die het platform en de bijbehorende gegevens hosten.
• Betalingsproviders, om betalingen te innen en fraude te voorkomen (zij ontvangen facturatiegegevens, niet de inhoud van uw sites).
• Een provider van transactionele e-mails, voor het verzenden van account- en serviceberichten.
• Een leverancier van productanalyse (PostHog), uitsluitend gebruikt op onze eigen websites en alleen met toestemming van de bezoeker.
• Domeinregisters en leveranciers van DNS-, CDN- en beveiligingsdiensten, voor zover uw abonnement hiervan gebruikmaakt.

6. Wijzigingen in subverwerkers

Wij houden de bovenstaande categorieën actueel en zullen op verzoek een lijst van specifieke subverwerkers beschikbaar stellen. Indien wij voornemens zijn een subverwerker toe te voegen of te vervangen die persoonsgegevens van klanten verwerkt, zullen wij u een mogelijkheid bieden om op de hoogte te worden gesteld en een redelijke gelegenheid om bezwaar te maken op legitieme gronden van gegevensbescherming. Indien wij een redelijk bezwaar niet kunnen oplossen, kunt u het desbetreffende deel van de dienst beëindigen.

7. Ondersteuning bij rechten van betrokkenen

Rekening houdend met de aard van de verwerking, helpen wij u te reageren op verzoeken van betrokkenen om hun rechten uit te oefenen — inzage, rectificatie, gegevenswissing, beperking, overdraagbaarheid en bezwaar — door, voor zover mogelijk, passende technische en organisatorische maatregelen en de tools in de dienst te bieden.

Indien wij rechtstreeks van een van uw betrokkenen een verzoek ontvangen, zullen wij hierop niet zelf reageren, behalve op uw instructie of voor zover wettelijk vereist, en wij zullen dit aan u doorsturen wanneer wij kunnen vaststellen dat het betrekking heeft op uw gegevens.

8. Inbreuken in verband met persoonsgegevens

Wij hanteren een gedefinieerd incidentenproces. Zodra wij kennisnemen van een inbreuk in verband met persoonsgegevens die gevolgen heeft voor persoonsgegevens van klanten, stellen wij u hiervan zonder onnodige vertraging in kennis en verstrekken wij u de informatie die u redelijkerwijs nodig hebt om aan uw eigen meldingsplichten jegens een toezichthoudende autoriteit en betrokkenen te voldoen — met inbegrip van de aard van de inbreuk, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Rekening houdend met de informatie die ons ter beschikking staat, staan wij u tevens bij bij uw verplichtingen om de verwerking te beveiligen, gegevensbeschermingseffectbeoordelingen uit te voeren en waar vereist toezichthoudende autoriteiten te raadplegen.

9. Internationale doorgiften

Wij zijn gevestigd in het Verenigd Koninkrijk en geven er de voorkeur aan gegevens binnen het VK en de Europese Economische Ruimte te houden. Wanneer persoonsgegevens van klanten buiten het VK of de EER worden doorgegeven — hetzij door ons, hetzij door een subverwerker — baseren wij ons op een wettelijk doorgiftemechanisme zoals een adequaatheidsbesluit, de UK International Data Transfer Agreement of het Addendum daarbij, of de EU Standard Contractual Clauses, waar nodig aangevuld met aanvullende waarborgen, zodat de gegevens een wezenlijk gelijkwaardig beschermingsniveau behouden.

10. Teruggave en verwijdering bij beëindiging

Bij beëindiging van de dienst, en naar uw keuze, stellen wij persoonsgegevens van klanten gedurende een redelijke termijn voor u beschikbaar om te exporteren, waarna wij deze verwijderen of retourneren en bestaande kopieën verwijderen, tenzij de wet ons verplicht deze te bewaren. Gegevens die in back-ups worden bewaard, worden volgens de gebruikelijke vervalcyclus van back-ups verwijderd. Waar bewaring wettelijk verplicht is, bewaren wij uitsluitend wat de wet vereist en blijven wij dit beschermen onder deze DPA.

11. Audits en aantonen van naleving

Wij stellen de informatie ter beschikking die redelijkerwijs noodzakelijk is om onze naleving van deze DPA aan te tonen, en staan audits toe, inclusief inspecties, uitgevoerd door u of een door u gemachtigde auditor, en dragen daaraan bij. Ter bescherming van de beveiliging en vertrouwelijkheid van het gedeelde platform en andere klanten, vinden audits plaats na een redelijke voorafgaande kennisgeving, met een redelijke frequentie, met inachtneming van vertrouwelijkheid, en kunnen wij aan een auditverzoek voldoen door het verstrekken van onze documentatie, beveiligingsbeschrijvingen en eventuele rapporten van derden die wij in ons bezit hebben.

12. Aansprakelijkheid en voorrang

De aansprakelijkheid van elke partij onder deze DPA is onderworpen aan de aansprakelijkheidsbeperkingen en -uitsluitingen in de Servicevoorwaarden. Indien er een conflict bestaat tussen deze DPA en de Servicevoorwaarden met betrekking tot de verwerking van persoonsgegevens van klanten, prevaleert deze DPA; indien er een conflict bestaat tussen deze DPA en de Standaard Contractbepalingen (voor zover van toepassing), prevaleren die bepalingen.

13. Hoe u contact met ons kunt opnemen

De verwerker onder deze DPA is Zinn Digital® Ltd (bedrijfsnummer 16385785, btw-nummer GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Voor vragen over gegevensbescherming, om uw rechten uit te oefenen, of om deze DPA als een ondertekend zelfstandig document aan te vragen, kunt u contact met ons opnemen via de contactpagina op zinndigital.com/contact, of een e-mail sturen naar office@zinndigital.com. Wij sturen verzoeken omtrent gegevensbescherming door naar de daarvoor verantwoordelijke persoon.

Gerelateerd

• Privacybeleid →
• Servicevoorwaarden →
• Cookiebeleid →
• Vertrouwen en veiligheid →
• Contact met ons opnemen →