DPA

Gegevensverwerkingsovereenkomst

Gegevensverwerkingsovereenkomst (DPA)



Deze Gegevensverwerkingsovereenkomst (« DPA ») maakt integraal deel uit van de Gebruiksvoorwaarden (« Overeenkomst ») gesloten tussen de Klant (« u ») en BravoClient (« BravoClient », « wij », « ons », « onze »).


Il encadre le traitement des données personnelles effectué par BravoClient pour le compte du Client dans le cadre de l’utilisation de la plateforme et des services BravoClient, conformément aux lois applicables en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD) et toute autre législation pertinente.



1. Definities



Verwerkingsverantwoordelijke: de partij die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.


Verwerker: de partij die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.


Betrokkene: elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt.


Persoonsgegevens: alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.


Traitement : toute opération effectuée sur des données personnelles, telle que la collecte, l’enregistrement, l’utilisation, la modification ou la suppression.


Sub-verwerker: elke derde partij ingeschakeld door BravoClient om persoonsgegevens te verwerken namens de Klant.



2. Rollen en verantwoordelijkheden



Klant als Verwerkingsverantwoordelijke: de Klant is de Verwerkingsverantwoordelijke en garandeert de rechtmatigheid van de verzamelde gegevens, inclusief het verkrijgen van alle vereiste toestemmingen.


BravoClient als Verwerker: BravoClient treedt op als Verwerker en verwerkt persoonsgegevens uitsluitend overeenkomstig de instructies van de Klant en deze DPA.



3. Types verwerkte persoonsgegevens



BravoClient kan, namens de Klant, de volgende categorieën persoonsgegevens verwerken:


Données des utilisateurs finaux : noms, adresses email, avis clients, témoignages vidéo, retours d’expérience, photos de profil et tout autre contenu fourni par les utilisateurs.


Données du Client (entreprise) : nom de l’entreprise, personne de contact, adresse email, numéro de téléphone, localisation(s) professionnelle(s), identifiants de connexion.


Gebruiksgegevens: IP-adres, browser- of apparaatinformatie, logboeken en activiteitsgegevens in verband met het gebruik van het BravoClient-platform.



4. Doeleinden van de verwerking



BravoClient verwerkt persoonsgegevens voor de volgende doeleinden:


Agréger et centraliser les avis clients provenant des plateformes connectées (ex. Google, Facebook, TripAdvisor).
Répondre aux avis à l’aide de suggestions assistées par l’IA, avec validation du Client pour les contenus sensibles.
Envoyer et suivre des campagnes de demande d’avis par email, SMS ou QR code.
Afficher les avis sur des sites web via des widgets personnalisables.
Fournir des tableaux de bord de reporting et de performance.
Optimiser la gestion de la réputation et des retours clients du Client.



5. Duur van de verwerking



BravoClient verwerkt persoonsgegevens gedurende de volledige duur van de contractuele relatie of tot een verzoek tot verwijdering door de Klant, tenzij een wettelijke bewaarplicht van toepassing is.



6. Verplichtingen van de Verwerker



BravoClient verbindt zich ertoe:


Gegevens uitsluitend te verwerken op instructie van de Klant.
De vertrouwelijkheid te waarborgen van zijn personeel en sub-verwerkers die toegang hebben tot persoonsgegevens.
Passende beveiligingsmaatregelen te implementeren om gegevens te beschermen tegen onbevoegde toegang, verlies of openbaarmaking.
De Klant te ondersteunen bij de naleving van zijn AVG-verplichtingen (bijv. overdraagbaarheid, verwijdering).
De Klant zonder onnodige vertraging te informeren bij een inbreuk op persoonsgegevens.



7. Verplichtingen van de Klant



Als Verwerkingsverantwoordelijke verbindt de Klant zich ertoe:


Garantir la licéité des instructions de traitement.
Betrokkenen passende informatie te verstrekken inzake gegevensbescherming.
Obtenir les consentements requis lorsque nécessaire.
Verzoeken van betrokkenen te beheren, met ondersteuning van BravoClient op aanvraag.



8. Sub-verwerkers



BravoClient kan sub-verwerkers inschakelen voor het verlenen van zijn diensten. In dit verband verbindt BravoClient zich ertoe:


Aan alle sub-verwerkers gelijkwaardige verplichtingen op te leggen als die in deze DPA.
De Klant te informeren over elke wijziging met betrekking tot sub-verwerkers en eventuele gegronde bezwaren toe te staan.
Volledig verantwoordelijk te blijven voor de handelingen van zijn sub-verwerkers.


De actuele lijst van sub-verwerkers is beschikbaar op aanvraag.



9. Internationale doorgifte



En cas de transfert de données en dehors de l’Espace économique européen (EEE), BravoClient mettra en place des garanties appropriées, telles que les Clauses Contractuelles Types (CCT) ou tout mécanisme légal équivalent.



10. Beveiligingsmaatregelen



BravoClient implementeert technische en organisatorische maatregelen die zijn aangepast aan het risiconiveau, met name:


Chiffrement des données en transit.
Contrôle d’accès basé sur les rôles et authentification sécurisée.
Hébergement sur une infrastructure sécurisée (ex. serveurs hébergés chez Infomaniak ou équivalent).
Évaluations régulières des vulnérabilités et audits de protection des données.



11. Rechten van betrokkenen



BravoClient ondersteunt de Klant om betrokkenen in staat te stellen hun rechten uit te oefenen, met name:


Droit d’accès, de rectification ou d’effacement.
Droit à la limitation ou à l’opposition au traitement.
Droit à la portabilité des données (le cas échéant).


Al deze verzoeken worden beheerd door de Klant. BravoClient reageert niet rechtstreeks op betrokkenen, tenzij de Klant hiervoor uitdrukkelijk instructie geeft.



12. Bewaring en verwijdering van gegevens



Bij beëindiging van de Overeenkomst en op verzoek van de Klant verbindt BravoClient zich ertoe:


Restituer ou supprimer l’ensemble des données personnelles, sauf obligation légale imposant leur conservation.



13. Droit d’audit



De Klant kan de naleving van BravoClient van deze DPA auditen via een schriftelijk verzoek.


BravoClient kan, naar eigen keuze:


Fournir une documentation justificative, ou
Autoriser un audit, sous réserve d’un préavis raisonnable et sans perturber ses opérations.



14. Aansprakelijkheid



De aansprakelijkheid van elke partij onder deze DPA is onderworpen aan de aansprakelijkheidsbeperkingen voorzien in de Overeenkomst, tenzij anders bepaald door de toepasselijke wetgeving inzake gegevensbescherming.



15. Toepasselijk recht



Deze DPA wordt beheerst door en geïnterpreteerd overeenkomstig het Belgisch recht, zonder toepassing van de regels inzake wetsconflicten.



16. Looptijd



Deze DPA blijft van kracht zolang BravoClient gegevens verwerkt namens de Klant of persoonsgegevens bewaart in het kader van de Overeenkomst.



17. Contact



Voor alle vragen met betrekking tot deze DPA kunt u contact opnemen met:


BravoClient
[email protected].