Standaard Verwerkersovereenkomst Adverteerders

Dit is een aanvullende overeenkomst tussen Daisycon B.V. (met KVK-nummer 39073684 en geregistreerd op de P.J. Oudweg 5, 1314 CH, Almere, Nederland) en de Adverteerders en tussen Adverteerders en de Publishers die Adverteerders via Daisycon promoten (versie 1.3 per 06-11-2023). Voor de dienst Lead Generation is een aparte verwerkersovereenkomst opgesteld. Deze is hier in te zien.

Overwegende dat:

• Adverteerder met Daisycon een overeenkomst is aangegaan door het ondertekenen van een contract (Netwerkovereenkomst).
• Adverteerder een overeenkomst aangaat met de Publisher op het moment dat zij deze toelaat tot de campagne bij Daisycon (Affiliateovereenkomst).

Deze overeenkomst bevat bepalingen betreffende de verwerking van data, te kwalificeren als een Verwerkersovereenkomst als bedoeld in Algemene Verordening Gegevensbescherming (hierna: AVG). Deze pagina is te allen tijde te raadplegen.

1. In het kader van de uitvoering van de Overeenkomst tussen Adverteerder en Daisycon kan Daisycon data van transacties bij de Adverteerder (hierna: Transactiedata) van Adverteerder opslaan en verwerken. Partijen komen overeen dat, voor zover Daisycon Transactiedata verwerkt in opdracht van Adverteerder, Daisycon aan te merken is als de Verwerker in de zin van de AVG en Adverteerder als de Verwerkingsverantwoordelijke. De Publisher(s) die de transactie voor Adverteerder heeft gegenereerd of (mits ingesteld) aan hebben bijgedragen krijgen standaard inzicht in basale, anonieme, informatie over de transactie zoals de Vergoeding die hiervoor wordt uitgekeerd. Indien Publisher Transactiedata opslaat is de Publisher ook aan te merken als Verwerker. Daisycon en Publisher zullen derhalve alleen Transactiedata verwerken in het kader van het uitvoeren van de Overeenkomst met Adverteerder en in opdracht van Adverteerder. Adverteerder spant zich in zo min mogelijk persoonlijke data aan Daisycon door te geven / bij Daisycon op te slaan maar geeft in ieder geval gepseudonimiseerde Transactie ID’s mee. Deze Transactie ID’s wordt niet gedeeld met derden. Het doel de verwerking van Transactie ID’s is het identificeren en daarmee mogelijk maken van valideren van Transacties. Indien Adverteerder persoonlijke data aan Daisycon doorgeeft dient Adverteerder de data zoveel mogelijk te anonimiseren of pseudonimiseren.
2. n het kader van de uitvoering van de Overeenkomst tussen Adverteerder en Daisycon kan Daisycon data voor het matchen tussen een klik bij de Publisher en de Transactie bij de Adverteerder (hierna: Matching-data) van Adverteerder opslaan en verwerken. Partijen komen overeen dat, voor zover Daisycon Matching-data verwerkt in opdracht van Adverteerder zowel Daisycon als Adverteerder aan te merken zijn als de Verwerkingsverantwoordelijke in de zin van de AVG. Adverteerder bepaalt het doel van de dataverwerking (aan performanced based online marketing doen). Ook is deze in controle over het al dan niet doorgeven van de data (door het aanroepen van de Conversiepixel op zijn website). Hoe de dataverwerking gebeurt en welke middelen worden ingezet worden door Daisycon bepaald. Daisycon zal derhalve alleen Matching-data verwerken in het kader van het uitvoeren van de Overeenkomst met Adverteerder en in opdracht van Adverteerder. De data wordt niet toegepast om ‘behavioural’ klant profielen aan te maken of hiervoor te gebruiken. Door de geringe inbreuk op de privacy van de betrokkene en het feit dat Daisycon deze data voor haar dienstverlening nodig heeft beroept Daisycon zich binnen de AVG op de verwerkingsgrondslag Gerechtvaardigd Belang. Hierdoor heeft Daisycon geen expliciete toestemming nodig van de Consument om de matching uit te voeren.
3. In het kader van de uitvoering van de Overeenkomst tussen Publisher en Adverteerder kan Adverteerder data (in het bijzonder data via zogenaamd ‘Prefillen’ op de website van de Adverteerder) van Publisher opslaan en verwerken. Partijen komen overeen dat, voor zover Adverteerder en/of Daisycon data verwerkt in opdracht van Publisher, Adverteerder en/of Daisycon zijn aan te merken als de Verwerker in de zin van de AVG en Publisher als de Verwerkingsverantwoordelijke. Adverteerder en Daisycon zullen derhalve alleen data verwerken in het kader van het uitvoeren van de Overeenkomst met Publisher en alleen indien vooraf afstemming heeft plaatsgevonden welke data het betreft en hoe de toestemming voor het verkrijgen en delen van de data door Publisher is geborgd.
4. Afhankelijk van de instellingen die Adverteerder instelt in zijn account en de gegevens die Adverteerder meegeeft, krijgt/krijgen de Publisher(s) die de transactie(s) heeft / hebben gegenereerd inzicht in additionele -niet naar personen te herleiden- Transactiedata. Adverteerder is verantwoordelijk voor de data die mee wordt gestuurd en de instellingen in zijn account waarmee data wordt gedeeld met de Publisher(s).
5. Publishers die zijn aangesloten bij de campagne van de Adverteerder bij Daisycon dienen zich te houden aan de afspraken van de Standaard Verwerkersovereenkomst zoals vastgelegd in de Algemene Publishervoorwaarden van Daisycon.
6. Adverteerder beschermt zijn wachtwoorden en neemt volledige verantwoordelijkheid voor zijn eigen account evenals het gebruik door derden van zijn account. Adverteerder is verantwoordelijk voor alle activiteiten die plaatsvinden op zijn Account, met uitzondering van de activiteiten van ondersteuningsmedewerkers van Daisycon zoals in dit artikel genoemd. Adverteerder stelt Daisycon onmiddellijk, nadat zulks aan Adverteerder bekend is geworden, in kennis van ongeoorloofd gebruik van het account van Adverteerder of enige andere inbreuk op de veiligheid waarvan Adverteerder op de hoogte is. De ondersteuningsmedewerkers van Daisycon (of haar dochterondernemingen) kunnen van tijd tot tijd met behulp van het wachtwoord van Adverteerder inloggen op de Service (wachtwoord is nooit inzichtelijk) om de Service te onderhouden of te verbeteren, inclusief om Adverteerder te helpen bij problemen of anderszins te ondersteunen.
7. Daisycon is de Verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens van de vertegenwoordigers en personeel van Adverteerder. Daisycon zal deze persoonsgegevens verwerken en delen met andere gelieerde ondernemingen binnen het concern ter uitvoering van de overeenkomsten met Adverteerder en voor administratieve-, financiële- en marketingdoeleinden. De gelieerde onderneming die de persoonsgegevens van het personeel van Adverteerder ontvangt zal voor de marketing van de eigen dienstverlening als Verwerkingsverantwoordelijke optreden. Voor iedere andere handeling zal de gelieerde onderneming die de persoonsgegevens van het personeel van Adverteerder ontvangt als Verwerker voor Daisycon optreden. Het gerechtvaardigde belang van Daisycon en gelieerde ondernemingen dient als grondslag voor de doorgifte en verwerking van deze persoonsgegevens.
8. Adverteerder en Daisycon garanderen dat zij volledig aan alle toepasselijke wettelijke verplichtingen voldoen ten aanzien van data en in het bijzonder persoonsgegevens, waaronder maar niet beperkt tot de verplichtingen uit de AVG.
9. Adverteerder moet het gebruik van de diensten van Daisycon en de wijze waarop het gegevens verzamelt, verwerkt en deelt bekend maken aan de Betrokkene. Dit kan worden gedaan door een prominente link weer te geven naar de pagina over het privacybeleid voor de diensten van Daisycon (te vinden via https://www.daisycon.com/nl/privacy).
10. Adverteerder zal alle redelijke inspanningen doen om ervoor te zorgen dat een bezoeker van de website van Adverteerder duidelijke en uitgebreide informatie krijgt over het opslaan en verwerken van data en het matching-proces in verband met de dienstverlening van Daisycon, wanneer dergelijke activiteit plaatsvindt in verband met de Dienst en wanneer het geven van dergelijke informatie en het verkrijgen van een dergelijke toestemming bij wet vereist is. Een standaardtekst voor in de privacystatement van Adverteerder is hieronder op deze pagina beschikbaar gesteld.
11. Adverteerder staat er jegens Daisycon voor in dat deze gegevens niet onrechtmatig zijn en geen inbreuk maken op rechten van derden, (ii) dat zij gerechtigd is om de data aan Daisycon te verstrekken, en (iii) dat zij gerechtigd is Daisycon als Verwerker van de betreffende data in te schakelen. Adverteerder verleent Daisycon het recht om zelf subverwerkers in te schakelen, mits subverwerkers tevens voldoen aan de afspraken zoals zijn vastgelegd in deze Verwerkersovereenkomt.
12. Adverteerder vrijwaart Daisycon volledig tegen alle claims van derde partijen, waaronder de subverwerkers, die op enigerlei wijze voortvloeien uit en/of verband houden met de verwerking van data door Daisycon en/of die het gevolg zijn van de schending van bovengenoemde garanties door Adverteerder.
13. In het geval van een datalek waarbij data van Adverteerder is betrokken, verplicht Daisycon zich dit binnen 24 uur bij Adverteerder te melden.
14. In het geval van een datalek waarbij data van de Publisher is betrokken, verplicht Adverteerder zich dit binnen 24 uur bij Daisycon te melden.
15. Daisycon verklaart dat data van Adverteerder alleen op servers binnen de EU worden opgeslagen of anders alleen in landen die een passend beschermingsniveau waarborgen.
16. Zowel Daisycon als de Adverteerder spannen zich naar alle redelijkheid in haar systemen en de gegevensoverdracht tussen Adverteerder en Daisycon en Publisher en Adverteerder te beveiligen tegen verlies en/of tegen enige vorm van onrechtmatig gebruik. Alle betrokken partijen implementeren hiervoor passende technische en organisatorische maatregelen waarbij onder meer rekening wordt gehouden met de technische mogelijkheden. Adverteerder verklaart kennis te hebben genomen van de door Daisycon genomen maatregelen en te hebben vastgesteld dat die maatregelen een passend beveiligingsniveau garanderen ten aanzien van de data die wordt verwerkt.
17. Adverteerder en Daisycon verklaren niet meer -eventueel naar personen herleidbare- data op te slaan dan noodzakelijk voor de dienstverlening (privacy by design) en deze data niet langer op te slaan dan strikt noodzakelijk voor het uitvoeren van zijn dienst en na beëindiging van de Overeenkomst te verwijderen, tenzij hier een wettelijke verplichting aan ten grondslag ligt.
18. Zowel Daisycon als Adverteerder is gehouden tot geheimhouding van alle data en informatie die zij op grond van deze Verwerkersovereenkomst verwerken, behoudens in zoverre die data of informatie klaarblijkelijk geen geheim of vertrouwelijk karakter hebben, dan wel reeds algemeen bekend zijn.
19. Daisycon is te allen tijde gerechtigd deze Verwerkersovereenkomst aan te passen. De Adverteerder zal hiervan elektronisch op de hoogte worden gebracht. Indien Adverteerder niet binnen 14 dagen na verzending van de gewijzigde Verwerkersovereenkomst bezwaar aantekent, wordt de Adverteerder geacht de gewijzigde Verwerkersovereenkomst te hebben aanvaard.
20. Deze Verwerkersovereenkomst zal van kracht zijn gedurende de looptijd van de Overeenkomst tussen Adverteerder en Daisycon en Adverteerder en Publisher. Indien de Overeenkomst eindigt, eindigt deze Verwerkersovereenkomst van rechtswege, behalve wanneer de aard van de verwerking en of de aard van de bepaling het voortduren van de specifieke bepalingen uit deze Verwerkersovereenkomst vergt.
21. De leidende toezichthouder is de Nederlandse Autoriteit Persoonsgegevens.

Bovenstaande verwerkersovereenkomst is ook als download beschikbaar.

Deze standaardtekst mag u als adverteerder gebruiken om in uw privacystatement voor de bezoekers van uw website op te nemen. Adverteerders bij Daisycon zijn verplicht haar bezoekers te informeren over de diensten die Daisycon voor hen uitvoert. U mag, maar bent niet verplicht deze tekst hiervoor te gebruiken.

Voor de cookie- en de dataverwerking met betrekking tot de dienstverlening van Daisycon behoeft u -naar Daisycon’s standpunt- vooraf geen expliciete toestemming aan de consumenten te vragen. De privacy-impact voor de bezoekers is zeer beperkt en binnen AVG / GDPR beroept Daisycon zich op de verwerkingsgrondslag van een Gerechtvaardigd Belang. Lees voor meer informatie het cookie- en privacystatement van Daisycon.

Lees hier uitgebreide informatie over wat u als adverteerder bij Daisycon moet doen om aan de AVG / GDPR te voldoen. Houd er rekening mee dat -als u zelf persoonsgevens meegeeft in de conversiepixel- u deze standaardtekst dient uit te breiden met informatie over welke data u deelt en wat hiervan het doel is. Uiteraard dient u te voldoen aan de afspraken in de standaard verwerkersovereenkomst.

Start standaardtekst:

Aanvullende tekst cross device matching (optioneel)

Daisycon biedt haar adverteerders de mogelijkheid om cross device een match te maken tussen de klik bij de publisher en de transactie bij de adverteerder. Mocht u als adverteerder gebruikmaken van deze mogelijkheid, dan dient u onderstaande tekst aan de standaardtekst toe te voegen.

Toevoegen bij “gegevens door die onder de AVG vallen”

(gehashed) e-mailadres en/of gepseudonimiseerd account id. Deze gegevens worden niet door Daisycon opgeslagen maar direct omgezet in anonieme hashes. Deze gegevens worden niet gedeeld met derden. Deze gegevens worden enkel gebruikt in het proces van toewijzen van transacties.

Uitzonderingen

Sommige adverteerders besluiten om persoonsgegevens mee te geven in de conversiepixel. Daisycon raadt adverteerders sterk af om dit te doen. Indien u besluit om toch persoonsgegevens met Daisycon te delen, dan dient u expliciet in uw privacystatement op te nemen welke gegevens u met Daisycon deelt en wat het doel hiervan is. U kunt hier meer informatie over dit onderwerp lezen.