Verwerkersovereenkomst

1. Partijen

Verwerkingsverantwoordelijke: Opdrachtgever zoals genoemd in de hoofdovereenkomst.
Verwerker: Business Impuls B.V., KvK 91827364.

2. Onderwerp en doel

Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verantwoordelijke ten behoeve van outbound lead generation, prospect research en daaraan gerelateerde dienstverlening.

3. Categorieën gegevens en betrokkenen

• Categorieën betrokkenen: zakelijke contactpersonen bij potentiële klanten van Verantwoordelijke.
• Categorieën gegevens: naam, functie, zakelijk e-mail, zakelijk telefoonnummer, bedrijfsgegevens, gespreksnotities.

4. Verplichtingen Verwerker

• Verwerkt gegevens uitsluitend op schriftelijke instructie van Verantwoordelijke.
• Verleent medewerking aan rechten van betrokkenen (inzage, correctie, verwijdering, opt-out).
• Meldt datalekken binnen 24 uur na ontdekking aan Verantwoordelijke.

5. Beveiligingsmaatregelen

• Versleutelde opslag (in rust en in transport).
• Toegangscontrole op basis van least-privilege.
• Logging van toegang en wijzigingen.
• Periodieke security reviews en awareness-training.

6. Sub-verwerkers

Verwerker maakt gebruik van sub-verwerkers (waaronder hosting, CRM en e-mailproviders). Een actueel overzicht is op verzoek beschikbaar. Wijzigingen worden minimaal 30 dagen vooraf gemeld.

7. Doorgifte buiten de EER

Verwerker draagt persoonsgegevens niet buiten de EER over, tenzij op basis van de Standard Contractual Clauses of een gelijkwaardige wettelijke grondslag.

8. Beëindiging

Bij beëindiging van de hoofdovereenkomst verwijdert of retourneert Verwerker alle persoonsgegevens binnen 30 dagen, tenzij wettelijke bewaartermijnen anders voorschrijven.

9. Aanvragen

Een ondertekende versie van deze verwerkersovereenkomst is op te vragen via info@business-impuls.nl.