Verwerkersovereenkomst

Laatst bijgewerkt: 6 september 2026

Concept — de definitieve tekst volgt uit de MyWest-app en wordt hier bijgewerkt zodra die klaar is. Neem voor vragen contact op via contact@aifais.com.

1. Onderwerp en duur van de verwerking

Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens door AIFAIS B.V. ("verwerker") in opdracht van de salon die MyWest gebruikt ("verwerkingsverantwoordelijke"). De overeenkomst geldt voor de duur van de hoofdovereenkomst tussen de salon en MyWest en eindigt automatisch wanneer die hoofdovereenkomst eindigt.

2. Aard en doel van de verwerking

MyWest is salon-administratiesoftware. De verwerker verwerkt persoonsgegevens uitsluitend voor zover dat nodig is om de diensten van MyWest te leveren: agendabeheer, klantbeheer, facturatie, personeelsplanning en de bijbehorende rapportages. De verwerker verwerkt geen gegevens voor eigen doeleinden.

3. Soorten persoonsgegevens

De verwerking kan de volgende categorieen persoonsgegevens omvatten:

4. Verplichtingen van de verwerker

AIFAIS B.V. verplicht zich om:

5. Subverwerkers

De verwerker maakt gebruik van de volgende subverwerkers voor de levering van MyWest:

Nieuwe subverwerkers worden vooraf aangekondigd, zodat de verwerkingsverantwoordelijke bezwaar kan maken.

6. Beveiligingsmaatregelen

De verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder versleutelde verbindingen (SSL/TLS), versleutelde dataopslag, regelmatige back-ups, toegangsbeperking op basis van rollen en periodieke beveiligingsevaluaties.

7. Datalekprocedure

Bij een (vermoeden van een) datalek meldt de verwerker dit zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat het bij de verwerker bekend is geworden aan de verwerkingsverantwoordelijke, met de op dat moment beschikbare informatie over aard, omvang en genomen maatregelen.

8. Hulp bij rechten van betrokkenen

De verwerker ondersteunt de verwerkingsverantwoordelijke bij verzoeken van betrokkenen die hun rechten onder de AVG/GDPR uitoefenen, zoals inzage, rectificatie, verwijdering of dataportabiliteit, voor zover dit redelijkerwijs van de verwerker gevraagd kan worden.

9. Verwijdering van gegevens na einde van de overeenkomst

Na beeindiging van de hoofdovereenkomst verwijdert de verwerker alle persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht anders vereist. Op verzoek levert de verwerker de gegevens eerst aan in een gestructureerd, gangbaar formaat.

10. Contact

Voor vragen over deze verwerkersovereenkomst of over de verwerking van je gegevens kun je contact opnemen via contact@aifais.com. Zie ook ons privacybeleid en onze algemene voorwaarden.