Verwerkersovereenkomst (DPA)

Artikel 28 van Verordening (EU) 2016/679 — AVG — Versie 2026-11-13

Deze Verwerkersovereenkomst (hierna de “Verwerkersovereenkomst” of “DPA”) vult de Algemene Gebruiks- en Verkoopvoorwaarden van jenvoie (hierna de “Hoofdovereenkomst”) aan en maakt daarvan integraal deel uit; zij preciseert artikel 11 daarvan en wordt gesloten tussen:

Gravity5, vereenvoudigde vennootschap op aandelen naar Frans recht (société par actions simplifiée, SAS) met een variabel kapitaal van € 150, ingeschreven onder RCS Créteil 931 799 860, met maatschappelijke zetel te 6bis, rue Jean Mermoz, 94450 Limeil-Brévannes, France, vertegenwoordigd door de heer Yohann MEPA, President, hierna “de Verwerker” of “Gravity5” genoemd.

En

De Klant, een professional die de Hoofdovereenkomst heeft aanvaard, ook door de jenvoie-app voor Shopify te installeren, en wiens contactgegevens in zijn account of zijn winkel zijn vermeld, hierna “de Klant” of “de Verwerkingsverantwoordelijke” genoemd.

Hierna gezamenlijk de “Partijen” en afzonderlijk de “Partij” genoemd.

Aanhef

De Klant gebruikt jenvoie, een onlineplatform voor het creëren van promotionele spellen en het verzenden van e-mails (nieuwsbrieven, reeksen), toegankelijk op jenvoie.fr en via de jenvoie-app voor Shopify (hierna de “Dienst”).

In het kader van het gebruik van de Dienst verwerkt de Verwerker, voor rekening en op instructie van de Klant, Persoonsgegevens met betrekking tot de deelnemers aan de spellen van de Klant en tot zijn contacten (prospecten, klanten, abonnees van mailinglijsten, klanten van zijn winkel).

De Klant treedt ten aanzien van deze gegevens op als Verwerkingsverantwoordelijke in de zin van de AVG. Gravity5 treedt op als Verwerker in de zin van de AVG.

Deze Verwerkersovereenkomst heeft tot doel de voorwaarden van deze verwerking te regelen overeenkomstig artikel 28 van de AVG en de gewijzigde Franse wet « Informatique et Libertés ».

Artikel 1 — Definities

• “AVG”: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016.
• “Wet « Informatique et Libertés »”: de gewijzigde Franse wet nr. 78-17 van 6 januari 1978.
• “Persoonsgegevens” of “Gegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, in de zin van artikel 4(1) van de AVG.
• “Betrokkene”: de natuurlijke persoon op wie de Gegevens betrekking hebben.
• “Verwerking”: elke bewerking die met betrekking tot de Gegevens wordt uitgevoerd, in de zin van artikel 4(2) van de AVG.
• “Verwerkingsverantwoordelijke”: de Klant, die het doel van en de middelen voor de Verwerking vaststelt.
• “Verwerker”: Gravity5, die de Gegevens voor rekening van de Klant verwerkt.
• “Subverwerker”: een derde die door de Verwerker wordt ingeschakeld om een deel van de Verwerking uit te voeren (hostingdienstverlener, enz.).
• “Datalek”: een inbreuk op de beveiliging in de zin van artikel 4(12) van de AVG.
• “Toezichthoudende Autoriteit”: de Commission Nationale de l’Informatique et des Libertés (CNIL, de Franse toezichthoudende autoriteit) of elke andere bevoegde autoriteit.

Artikel 2 — Voorwerp en beschrijving van de Verwerking

2.1 Voorwerp

Deze Verwerkersovereenkomst heeft tot doel de voorwaarden vast te stellen waaronder de Verwerker zich ertoe verbindt, voor rekening van de Verwerkingsverantwoordelijke, de hierna beschreven Verwerkingen van Gegevens uit te voeren.

2.2 Beschrijving van de Verwerking

Aard van de Verwerking

Hosting van de spellen van de Klant, registratie van de deelnames, bepaling en certificering van de resultaten, aanmaak van kortingscodes in de Shopify-winkel van de Klant, verzamelen, vastleggen, ordenen, opslaan, raadplegen, gebruiken, verstrekken door middel van doorzending (verzending van e-mails), wissen of vernietigen van de Gegevens, opstellen van statistieken.

Doeleinde(n)

De Klant in staat stellen promotionele spellen te organiseren, zijn contacten te beheren, e-mails (nieuwsbrieven, reeksen, e-mails in verband met de deelnames) te ontwerpen en te verzenden aan de contacten die daarmee hebben ingestemd, en de statistieken van deze verzendingen te volgen.

Categorieën van Gegevens

E-mailadres en andere velden die de Klant in zijn formulieren heeft gekozen (voornaam, telefoon, antwoorden, voorspellingen, aangepaste attributen); toestemmingskeuzes (marketing, meting van openingen) en hun datum; gespeelde spellen (datum, taal, uitslag, prijs, kortingscode, browser, referentie van het certificaat); e-mailactiviteit (verzendingen, bezorging, bounces, afmeldingen, klachten, klikken en, indien de ontvanger dit heeft aanvaard, openingen); unieke technische identificatiecode.

Categorieën van Betrokkenen

Deelnemers aan de spellen van de Klant; prospecten, klanten en abonnees van de mailinglijsten van de Klant; klanten van de Shopify-winkel van de Klant; professionele contacten.

Duur van de Verwerking

Gedurende de volledige duur van de Hoofdovereenkomst, vermeerderd met de in artikel 11 bepaalde periode van teruggave/verwijdering.

2.3 Gevoelige gegevens

De Klant verbindt zich ertoe aan de Dienst geen gevoelige gegevens in de zin van artikel 9 van de AVG door te geven (ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, genetische of biometrische gegevens, gegevens over gezondheid, seksuele gerichtheid), noch gegevens met betrekking tot strafrechtelijke veroordelingen (artikel 10 van de AVG), behoudens uitdrukkelijke en voorafgaande schriftelijke toestemming van de Verwerker.

Artikel 3 — Verplichtingen van de Verwerker

3.1 Naleving van de instructies

De Verwerker verwerkt de Gegevens uitsluitend op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, ook wat betreft doorgiften buiten de Europese Unie. Als schriftelijke instructies worden beschouwd:

• De Hoofdovereenkomst en deze Verwerkersovereenkomst;
• De instellingen en configuraties die de Klant in zijn account of in de jenvoie-app voor Shopify heeft verricht;
• De handelingen die de Klant verricht via de interface, de API of een via MCP gekoppelde assistent op basis van artificiële intelligentie met zijn toegangen (creatie van spellen, verzending van campagnes, import van contactlijsten);
• De specifieke verzoeken die schriftelijk worden geformuleerd (e-mail, supportticket).

Indien de Verwerker van mening is dat een instructie een inbreuk vormt op de AVG of op andere toepasselijke bepalingen inzake gegevensbescherming, stelt hij de Verwerkingsverantwoordelijke daarvan onmiddellijk in kennis.

3.2 Vertrouwelijkheid

De Verwerker waarborgt dat de personen die gemachtigd zijn om de Gegevens te verwerken, zich ertoe hebben verbonden de vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting tot vertrouwelijkheid zijn gebonden.

3.3 Beveiliging

De Verwerker neemt de passende technische en organisatorische maatregelen die zijn opgenomen in Bijlage 2 bij deze Verwerkersovereenkomst, overeenkomstig artikel 32 van de AVG, om een op het risico afgestemd beveiligingsniveau te waarborgen.

3.4 Bijstand aan de Verwerkingsverantwoordelijke

De Verwerker staat de Verwerkingsverantwoordelijke, voor zover mogelijk en rekening houdend met de aard van de Verwerking, bij om:

• Te antwoorden op verzoeken tot uitoefening van de rechten van de Betrokkenen (artikelen 12 tot en met 23 van de AVG);
• De naleving te verzekeren van de verplichtingen bedoeld in de artikelen 32 tot en met 36 van de AVG (beveiliging, melding van inbreuken, gegevensbeschermingseffectbeoordeling, voorafgaande raadpleging).

Deze bijstand wordt verleend via de functies van de Dienst (export, verwijdering, wijziging van contacten) of, bij gebreke daarvan, op schriftelijk verzoek via de supportkanalen.

3.5 Informatie en samenwerking

De Verwerker stelt de Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om aan te tonen dat hij zijn verplichtingen uit hoofde van deze Verwerkersovereenkomst nakomt.

Artikel 4 — Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke verbindt zich ertoe:

• Elke instructie met betrekking tot de Verwerking van de Gegevens door de Verwerker schriftelijk te documenteren;
• Zich ervan te vergewissen dat hij voor elke verzending via de Dienst over een geldige rechtsgrond beschikt (met name de voorafgaande, vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming voor B2C-direct marketing, die voor de deelnemers wordt verkregen via het nooit vooraf aangevinkte toestemmingsvakje van het spel);
• Het bewijs van de toestemming van elke ontvanger te bewaren (datum, bron, opt-inmechanisme);
• De verplichtingen van de AVG na te komen die op hem als Verwerkingsverantwoordelijke rusten, met name het informeren van de Betrokkenen (artikelen 13 en 14), ook over de meting van de openingen van e-mails, die alleen met toestemming van de ontvanger individueel is;
• Het reglement van zijn spellen te publiceren en verantwoordelijk te blijven voor zijn prijzen;
• In de Dienst geen lijsten te importeren die zijn gekocht, gehuurd, verzameld op websites of verkregen zonder geldige toestemming;
• Zijn register van de verwerkingsactiviteiten die hem betreffen bij te houden;
• Het Beleid inzake Aanvaardbaar Gebruik van de Dienst na te leven;
• Toe te zien op de kwaliteit en de juistheid van de Gegevens die hij in de Dienst uploadt;
• Te antwoorden op de verzoeken van de Betrokkenen en de Verwerker te informeren wanneer diens bijstand vereist is.

Artikel 5 — Rechten van de Betrokkenen

Voor zover mogelijk staat de Verwerker de Verwerkingsverantwoordelijke bij om te antwoorden op verzoeken tot uitoefening van de rechten van de Betrokkenen, met name:

• Recht van inzage (artikel 15 van de AVG) — via de raadpleging en de export van de contacten;
• Recht op rectificatie (artikel 16 van de AVG) — via de functie voor het wijzigen van een contact;
• Recht op gegevenswissing (artikel 17 van de AVG) — via de functie voor definitieve verwijdering;
• Recht op beperking van de Verwerking (artikel 18 van de AVG);
• Recht op overdraagbaarheid (artikel 20 van de AVG) — via de export in CSV-formaat;
• Recht van bezwaar (artikel 21 van de AVG) — via de afmeldlink in elke e-mail en, voor de meting van openingen, via de link voor intrekking van de toestemming in elke e-mail die een individuele pixel bevat.

Voor de jenvoie-app voor Shopify behandelt de Verwerker bovendien de privacyverzoeken die door Shopify worden doorgegeven:

• customers/data_request: de Verwerker identificeert de Gegevens die hij over deze klant voor de winkel bezit en stuurt deze in de vorm van een bestand aan de Klant, per e-mail naar het adres van de winkel;
• customers/redact: de Verwerker verwijdert de contactkaart, de antwoorden en de e-mailgeschiedenis van deze klant en anonimiseert diens gespeelde spellen;
• shop/redact (ontvangen achtenveertig (48) uur na de verwijdering van de app): de Verwerker verwijdert de Gegevens van alle deelnemers en contacten van de winkel, alsook de toegangen tot de winkel. Voor de personen die zich hebben afgemeld of zich tegen de verzendingen hebben verzet, alsook voor de adressen waarvan de bezorging definitief is mislukt, bewaart hij alleen een niet-omkeerbare vingerafdruk van het e-mailadres, met als enig doel de herimport ervan te voorkomen; hetzelfde geldt na een verzoek tot wissing (customers/redact).

Indien een verzoek rechtstreeks aan de Verwerker wordt gericht, informeert deze de Verwerkingsverantwoordelijke daarover binnen een redelijke termijn en verwijst hij de Betrokkene door naar de Verwerkingsverantwoordelijke, tenzij anders geïnstrueerd.

Artikel 6 — Melding van een Datalek

De Verwerker meldt elk Datalek zo spoedig mogelijk en uiterlijk binnen achtenveertig (48) uur nadat hij er kennis van heeft genomen aan de Verwerkingsverantwoordelijke.

De melding vermeldt, voor zover deze informatie beschikbaar is:

• De aard van het Datalek, de categorieën en het geschatte aantal betrokken Betrokkenen en registraties;
• De contactgegevens van het contactpunt (privacy@jenvoie.fr);
• De waarschijnlijke gevolgen van het Datalek;
• De maatregelen die zijn genomen of voorgesteld om het te verhelpen en de gevolgen ervan te beperken.

Indien niet alle informatie onmiddellijk beschikbaar is, wordt deze gefaseerd en zonder onredelijke vertraging verstrekt.

Het is aan de Verwerkingsverantwoordelijke om, in voorkomend geval, het Datalek te melden aan de CNIL en aan de Betrokkenen onder de voorwaarden van de artikelen 33 en 34 van de AVG.

Artikel 7 — Subverwerking

7.1 Algemene toestemming

De Verwerkingsverantwoordelijke geeft de Verwerker toestemming om voor de uitvoering van de Dienst een beroep te doen op Subverwerkers. De lijst van de Subverwerkers is opgenomen in Bijlage 1 bij deze Verwerkersovereenkomst.

7.2 Kennisgeving van wijzigingen

De Verwerker informeert de Verwerkingsverantwoordelijke over elke voorgenomen wijziging met betrekking tot de toevoeging of vervanging van een Subverwerker, met inachtneming van een termijn van ten minste dertig (30) dagen, zodat de Verwerkingsverantwoordelijke de mogelijkheid heeft gemotiveerd bezwaar te maken tegen deze wijzigingen.

7.3 Bezwaar

In geval van een redelijk bezwaar van de Verwerkingsverantwoordelijke op grond van redenen die verband houden met de bescherming van de Gegevens, zullen de Partijen te goeder trouw overleggen om een oplossing te vinden. Bij gebreke van een akkoord kan de Verwerker, naar eigen goeddunken, ofwel de betrokken Subverwerker niet inschakelen, ofwel de Verwerkingsverantwoordelijke toestaan de Hoofdovereenkomst zonder boete op te zeggen (voor de jenvoie-app voor Shopify, door deze te verwijderen).

7.4 Aansprakelijkheid

De Verwerker legt elke Subverwerker bij schriftelijke overeenkomst dezelfde verplichtingen inzake gegevensbescherming op als die welke in deze Verwerkersovereenkomst zijn vastgelegd. De Verwerker blijft ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk voor de nakoming door de Subverwerker van diens verplichtingen.

Artikel 8 — Doorgiften buiten de Europese Unie

De Gegevens worden gehost binnen de Europese Unie (datacenters van Hetzner in Duitsland).

De verzending van de e-mails wordt verzorgd door de eigen verzendinfrastructuur van de Verwerker (mail.jenvoie.fr), gehost in Duitsland (EU): de inhoud van de berichten wordt niet buiten de EU doorgegeven. Wanneer een verwerking toch een Subverwerker buiten de Europese Unie betreft (Bijlage 1), wordt de doorgifte omkaderd door:

• Ofwel een adequaatheidsbesluit van de Europese Commissie (met name het Data Privacy Framework voor de Verenigde Staten wanneer de Subverwerker daar gecertificeerd is);
• Ofwel de sluiting van door de Europese Commissie vastgestelde Modelcontractbepalingen (SCC’s) (besluit 2021/914), in voorkomend geval met inbegrip van de aanvullende maatregelen die nodig zijn overeenkomstig het arrest Schrems II.

De lijst van de Subverwerkers vermeldt voor elk van hen de locatie en het toepasselijke doorgiftemechanisme (Bijlage 1).

Artikel 9 — Audit

De Verwerker stelt de Verwerkingsverantwoordelijke, op schriftelijk en redelijk verzoek, de informatie en documentatie ter beschikking die nodig zijn om aan te tonen dat de verplichtingen van deze Verwerkersovereenkomst en van artikel 28 van de AVG worden nagekomen.

Aan deze verplichting wordt bij voorrang voldaan door het ter beschikking stellen van:

• Deze contractuele documentatie;
• Eventuele certificerings- of auditrapporten van zijn Subverwerkers (met name ISO 27001 van de hostingdienstverlener);
• Antwoorden op een gestandaardiseerde beveiligingsvragenlijst.

De Verwerkingsverantwoordelijke kan, op eigen kosten en met inachtneming van een redelijke termijn van ten minste dertig (30) werkdagen, verzoeken om een aanvullende audit die uitsluitend betrekking heeft op de aspecten die onder deze Verwerkersovereenkomst vallen, maximaal eenmaal per jaar, behalve in geval van een vastgesteld Datalek. De audit wordt uitgevoerd tijdens de kantooruren, mag de activiteit van de Verwerker niet verstoren en moet de vertrouwelijkheid van de andere klanten van de Verwerker eerbiedigen.

Artikel 10 — Duur en beëindiging

Deze Verwerkersovereenkomst treedt in werking op de datum van aanvaarding van de Hoofdovereenkomst door de Klant en blijft van kracht gedurende de volledige duur van de Hoofdovereenkomst, alsook gedurende de periode die nodig is voor de nakoming van de postcontractuele verplichtingen (met name de teruggave en verwijdering van de Gegevens bedoeld in artikel 11).

Artikel 11 — Lot van de Gegevens bij het einde van de overeenkomst

De Klant kan zijn contacten op elk moment vanuit de Dienst exporteren. Voor de jenvoie-app voor Shopify maakt de verwijdering van de app onmiddellijk een einde aan de weergave van de spellen en verwijdert de Verwerker, bij ontvangst van de webhook shop/redact die Shopify achtenveertig (48) uur later verzendt, de Gegevens van de deelnemers en contacten van de winkel definitief; de gespeelde spellen worden alleen in geanonimiseerde vorm bewaard, voor de statistieken.

Voor de andere Klanten gaat de Verwerker bij het verstrijken of de beëindiging van de Hoofdovereenkomst, en naar keuze van de Verwerkingsverantwoordelijke, schriftelijk kenbaar gemaakt binnen een termijn van dertig (30) dagen na het einde van de overeenkomst, over tot:

• Ofwel de teruggave van de Gegevens aan de Verwerkingsverantwoordelijke in een gestructureerd, gangbaar en machineleesbaar formaat (CSV of JSON), op een beveiligde drager;
• Ofwel de definitieve verwijdering van alle Gegevens.

Bij gebreke van een instructie van de Verwerkingsverantwoordelijke binnen de gestelde termijn gaat de Verwerker over tot de definitieve verwijdering van de Gegevens, onder voorbehoud van de technische verwerkingstermijnen.

Van de verwijdering zijn uitgesloten:

• De technische back-ups, die volgens de gebruikelijke rotatiecyclus worden verwijderd;
• De gegevens waarvan de bewaring door een wettelijke verplichting wordt opgelegd (facturering, boekhouding, fraudebestrijding).

De Verwerker verstrekt op schriftelijk verzoek een verklaring van verwijdering.

Artikel 12 — Aansprakelijkheid en schadevergoeding

Elk van de Partijen is aansprakelijk voor de schade die wordt veroorzaakt door een tekortkoming aan haar verplichtingen uit hoofde van deze Verwerkersovereenkomst en van de AVG, onder de voorwaarden van artikel 82 van de AVG.

Onverminderd het voorgaande is de aansprakelijkheid van de Verwerker uit hoofde van deze Verwerkersovereenkomst onderworpen aan de beperkingen en uitsluitingen die in de Hoofdovereenkomst zijn opgenomen.

Geen enkele bepaling van deze Verwerkersovereenkomst beperkt of sluit de aansprakelijkheid van een Partij jegens de Betrokkenen uit voor zover een dergelijke beperking of uitsluiting in strijd zou zijn met de AVG of met enige andere dwingende wettelijke bepaling.

Artikel 13 — Algemene bepalingen

13.1 Rangorde van de documenten

In geval van tegenstrijdigheid tussen deze Verwerkersovereenkomst en de Hoofdovereenkomst over aangelegenheden die verband houden met de bescherming van de Gegevens, heeft deze Verwerkersovereenkomst voorrang.

13.2 Wijziging

De Verwerker kan deze Verwerkersovereenkomst wijzigen om ontwikkelingen in de regelgeving of wijzigingen van de Dienst te weerspiegelen. Elke wezenlijke wijziging wordt aan de Verwerkingsverantwoordelijke meegedeeld met inachtneming van een termijn van dertig (30) dagen.

13.3 Toepasselijk recht en bevoegde rechter

Deze Verwerkersovereenkomst wordt beheerst door het Franse recht. Elk geschil met betrekking tot de uitlegging of de uitvoering ervan wordt beslecht onder de voorwaarden van artikel 14 van de Hoofdovereenkomst.

13.4 Aanvaarding

Deze Verwerkersovereenkomst wordt samen met de Hoofdovereenkomst aanvaard, onder de voorwaarden bepaald in de aanhef daarvan (aanvinkvakje bij het aanmaken van het account op jenvoie.fr, aanvinkvakje en bevestigingsknop bij de eerste opening van de jenvoie-app voor Shopify, of aanvaarding van een Offerte). De registratie van deze aanvaarding (accountidentificatie of domein van de Shopify-winkel, datum en tijdstip, aanvaarde versie) wordt door de Verwerker bewaard.

Bijlage 1 — Lijst van de Subverwerkers

Lijst bijgewerkt op 13 november 2026.

Hetzner Online GmbH

Hosting van de infrastructuur (servers, databank, back-ups) en van de e-mailverzendservers van de Verwerker — Duitsland (EU) — alle Gegevens van de Dienst — geen doorgifte (binnen de EU).

Shopify

Voor de winkels die de jenvoie-app voor Shopify gebruiken: platform waarop de app werkt; geeft de privacyverzoeken door en host de kortingscodes die de app in de winkel van de Klant aanmaakt; geen enkel gegeven van de deelnemers of de contacten wordt aan Shopify doorgegeven — Ierland (EU), Canada (adequaatheidsbesluit) en Verenigde Staten (Data Privacy Framework) — volgens de voorwaarden van Shopify.

OpenAI

Facultatieve automatische vertaling van de door de Klant opgestelde teksten van de spellen — Verenigde Staten — geen enkel gegeven van deelnemers of contacten — DPF / SCC’s.

Stripe

Betaling van de klanten met een rechtstreeks abonnement op jenvoie.fr (buiten Shopify) — EU en Verenigde Staten — uitsluitend factureringsgegevens van de Klant, nooit de deelnemers of de contacten — DPF / SCC’s.

Opmerking: de e-mails worden verzonden via de eigen verzendinfrastructuur van de Verwerker (mail.jenvoie.fr), gehost in de Europese Unie; er komt geen enkele externe e-mailingdienstverlener aan te pas, behalve wanneer de Klant ervoor kiest zijn e-mails te laten vertrekken via zijn eigen server of verzenddienstverlener, die hij dan onder zijn eigen verantwoordelijkheid aanwijst.

Bijlage 2 — Technische en organisatorische beveiligingsmaatregelen

Overeenkomstig artikel 32 van de AVG neemt de Verwerker de volgende maatregelen om een op de risico’s afgestemd beveiligingsniveau te waarborgen:

1. Beveiliging van de infrastructuur

• Hosting in ISO 27001-gecertificeerde datacenters (Hetzner, Duitsland);
• Netwerkisolatie, firewall en beperking van de blootgestelde poorten;
• Regelmatige updates van het besturingssysteem en van de afhankelijkheden;
• Monitoring van de prestaties en waarschuwingen bij afwijkingen;
• Dagelijkse automatische back-ups, versleuteld en bewaard op een afzonderlijke locatie.

2. Beveiliging van de communicatie

• Versleuteling met minimaal TLS 1.2 (TLS 1.3 aanbevolen) voor alle inkomende en uitgaande communicatie;
• Toepassing van de standaarden voor e-mailauthenticatie: SPF, DKIM, DMARC;
• Verplicht HTTPS op het volledige domein jenvoie.fr;
• Verificatie van de handtekening (HMAC) van elke webhook die van Shopify wordt ontvangen;
• Beveiligingsheaders (HSTS, CSP, X-Frame-Options, enz.).

3. Beveiliging van de opgeslagen gegevens

• Versleuteling in rust volgens het beleid van de hostingdienstverlener (Hetzner);
• Cryptografische hashing van de wachtwoorden en de inlogcodes;
• Logische scheiding van de gegevens tussen de accounts van de Klanten;
• API-tokens gehasht in de databank;
• Geheime waarde die eigen is aan elk gespeeld spel en bij de wissing wordt verwijderd, waardoor de certificaten niet meer aan de deelnemer kunnen worden gekoppeld.

4. Toegangscontrole

• Individuele authenticatie voor elke beheerder van de Verwerker;
• Beginsel van minimale rechten voor interne toegangen;
• Logging van de toegangen van beheerders tot de databanken;
• Onmiddellijke intrekking van de toegangen bij het einde van een opdracht of bij vertrek.

5. Applicatiebeveiliging

• Validatie van invoer en bescherming tegen injecties (SQL, XSS, CSRF);
• Beperking van het aantal verzoeken (rate limiting) op de gevoelige endpoints;
• Codereview voor de kritieke functies;
• Regelmatige bijwerking van de afhankelijkheden en monitoring van kwetsbaarheden (CVE).

6. Organisatorische maatregelen

• Geheimhoudingsverklaring ondertekend door elke persoon die toegang heeft tot de Gegevens;
• Bewustmaking inzake gegevensbescherming en beveiliging;
• Gedocumenteerd beleid voor incidentbeheer;
• Bijhouden van een register van verwerkingen als verwerker (artikel 30.2 van de AVG).

7. Specifieke maatregelen voor de e-maildienst

• Aanwezige en werkende afmeldlink in elke campagne-e-mail;
• Individuele pixel voor de meting van openingen alleen met toestemming van de ontvanger (vakje nooit vooraf aangevinkt), intrekkingslink in elke e-mail die deze bevat, geen enkele pixel meer na intrekking; voor de andere ontvangers, anonieme pixel zonder persoonsgegevens;
• Bewaring van het bewijs van toestemming onder de verantwoordelijkheid van de Klant, die het op verzoek moet kunnen verstrekken;
• Antispammechanismen (beheer van bounces, FBL-klachten, suppressielijst);
• Automatische en definitieve uitsluiting van afgemelde contacten en van adressen met een definitief mislukte bezorging van alle toekomstige verzendingen;
• Detectie en uitsluiting van automatische openingen en klikken (robots, vooraf laden);
• Automatisch pauzeren van campagnes bij een abnormaal percentage bounces of klachten;
• Gedeeltelijke pseudonimisering in de logbestanden wanneer dat technisch mogelijk is.

8. Bedrijfscontinuïteit

• Periodiek getest back-upplan;
• RTO (Recovery Time Objective): 24 uur voor de kritieke diensten;
• Bijgewerkte documentatie van de herstelprocedures.

9. Beheer van Datalekken

• Procedure voor melding aan de Verwerkingsverantwoordelijke binnen 48 uur;
• Bijhouden van een intern register van Datalekken;
• Analyse na incidenten en toepassing van corrigerende maatregelen.

Deze maatregelen kunnen worden aangepast en aangevuld naargelang de technische en regelgevende ontwikkelingen, zonder vermindering van het algemene beschermingsniveau.