Verwerkersovereenkomst
Laatst bijgewerkt: 25 oktober 2026 · versie 2026-10-25
Deze tekst is een vertaling van het Spaanse origineel. Bij verschillen tussen de versies geldt de Spaanse versie.
Deze overeenkomst, volgens artikel 28 van Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 (LOPDGDD), wordt gesloten tussen elke zaak die Fidelizando gebruikt, als verwerkingsverantwoordelijke, en Javier Arenillas (3CWeb), als verwerker. De zaak accepteert haar bij het aanmaken van haar account (of vanuit haar dashboard), waarbij datum, versie en IP-adres worden vastgelegd.
1. Verwerker
- Eigenaar
- Javier Arenillas
- Handelsnaam
- 3CWeb
- Spaans fiscaal nummer (NIF)
- 52994848L
- Adres
- Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
- info@3cweb.es
- Telefoon
- 91 060 30 90
- Website
- fidelizando.io
2. Onderwerp en duur
De verwerker verwerkt de gegevens van de klanten van de zaak alleen om haar de dienst Fidelizando te leveren, zolang het account actief is en daarna gedurende de termijn voor teruggave en wissing uit punt 9.
3. Aard en doel
De gegevens hosten; de kaarten uitgeven en bijwerken in Apple Wallet, Google Wallet en de webapp; stempels, punten, bezoeken en inwisselingen vastleggen; de meldingen van de dienst en de campagnes die de zaak instelt sturen aan wie ze heeft geaccepteerd; en de zaak haar statistieken tonen.
4. Gegevens en betrokkenen
Betrokkenen: klanten van de zaak die zich aanmelden voor haar kaart, en het personeel van de zaak met toegang tot het dashboard. Gegevens: naam, e-mail of telefoon, verjaardag (optioneel), code van de kaart, activiteit in het programma (stempels, punten, bezoeken, inwisselingen), toestemmingen en IP-adres bij aanmelding. Er worden geen bijzondere categorieën van gegevens verwerkt.
5. Verplichtingen van de verwerker
- De gegevens alleen verwerken volgens de gedocumenteerde instructies van de zaak, namelijk de instructies die ze geeft door het platform in te stellen en te gebruiken.
- De vertrouwelijkheid garanderen van de personen die bevoegd zijn ze te verwerken.
- De beveiligingsmaatregelen van artikel 32 AVG toepassen: versleuteling van de persoonsgegevens van klanten in de database, versleutelde verbinding (https), versleutelde wachtwoorden, toegang met rechten per rol, tweefactorauthenticatie voor de superbeheerder, back-ups en een toegangslog.
- De gegevens niet aan derden verstrekken, behalve aan de subverwerkers uit punt 6 of op grond van een wettelijke verplichting.
- De zaak helpen de rechten van haar klanten te behandelen en haar verplichtingen na te komen op het gebied van beveiliging, effectbeoordelingen en raadplegingen van de toezichthouder.
- De zaak onverwijld, en uiterlijk binnen 48 uur, op de hoogte stellen van elk beveiligingslek dat haar gegevens raakt, met de informatie die ze nodig heeft om het te melden.
- Het register bijhouden van de verwerkingsactiviteiten die hij namens de zaak uitvoert.
- De informatie beschikbaar stellen die nodig is om naleving aan te tonen (deze overeenkomst, de lijst van subverwerkers en de beschrijving van de beveiligingsmaatregelen) en, als de wet dat vereist, één audit per jaar toestaan, met 30 dagen vooraankondiging, op kosten van de zaak en met geheimhouding.
6. Subverwerkers
De zaak geeft de verwerker algemene toestemming om deze subverwerkers in te schakelen, met overeenkomsten die hun dezelfde verplichtingen opleggen:
- Dinahosting, S.L. (Spanje): hosting, database en verzending van e-mails.
- Apple Inc. en Google LLC: uitgifte van de kaart in Apple Wallet en Google Wallet, alleen als de klant hem daar bewaart.
- Google LLC (Analytics), alleen voor het meten van de openbare website van Fidelizando met toestemming voor cookies: ontvangt geen gegevens van de klanten van de zaken.
Elke wijziging van subverwerkers melden we minstens 30 dagen vooraf in het dashboard en per e-mail (behalve bij spoed om veiligheidsredenen of uitval van een leverancier, die we melden zodra het gebeurt). Maakt de zaak om redenen van gegevensbescherming bezwaar en is er geen alternatief, dan kan ze de dienst zonder boete opzeggen. Doorgiften buiten de Europese Economische Ruimte gebeuren met de waarborgen van hoofdstuk V van de AVG.
7. Verplichtingen van de zaak (verwerkingsverantwoordelijke)
- Een rechtsgrond hebben voor de verwerking en haar klanten informeren (de app bevat een informatieve laag en het privacybeleid).
- Alleen aanbiedingen sturen aan wie ze heeft geaccepteerd en geen gegevens importeren zonder toestemming van de betrokkenen.
- De rechten van haar klanten behandelen en toezicht houden op de verwerking.
8. Uitoefening van rechten
Richt een klant van de zaak zich tot de verwerker, dan meldt die dat binnen maximaal 72 uur aan de zaak. De zaak kan de gegevens bovendien zelf downloaden, corrigeren en wissen vanuit het dashboard.
9. Einde van de overeenkomst
Als de zaak opzegt, worden haar gegevens niet vanzelf gewist: ze blijven beschikbaar zodat ze die kan downloaden of het account opnieuw kan activeren. De verwerker wist ze als de zaak daarom vraagt, binnen maximaal 30 dagen, behalve de gegevens die hij op grond van een wettelijke verplichting afgeschermd moet bewaren en de anonieme statistieken.
10. Voorrang
Zeggen deze overeenkomst en de gebruiksvoorwaarden iets anders over de verwerking van gegevens, dan gaat deze overeenkomst voor. Bij verschillen tussen talen geldt de Spaanse versie.
11. Aansprakelijkheid
Gebruikt de verwerker de gegevens voor een ander doel, verstrekt hij ze of komt hij deze overeenkomst niet na, dan wordt hij beschouwd als verwerkingsverantwoordelijke voor die verwerking en is hij aansprakelijk voor de overtredingen die hij heeft begaan.
Vragen? Mail ons op info@3cweb.es of bel 91 060 30 90.