Versie v1.0 — januari 2026
Deze verwerkersovereenkomst ("Overeenkomst") wordt gesloten tussen Inkly (de verwerker), en de tattooshop die zich registreert via het Inkly-platform (de verwerkingsverantwoordelijke). Door het aanvinken van het DPA-vakje tijdens de registratie verklaart de verwerkingsverantwoordelijke kennis te hebben genomen van en akkoord te gaan met de inhoud van deze Overeenkomst.
Inkly verwerkt persoonsgegevens uitsluitend ten behoeve van het digitaal verzenden, opslaan en beschikbaar stellen van RIVM-toestemmingsformulieren voor tatoeages, namens de tattooshop. Inkly verwerkt de persoonsgegevens niet voor eigen doeleinden, anders dan ter uitvoering van deze Overeenkomst.
In het kader van de dienstverlening verwerkt Inkly de volgende categorieën persoonsgegevens van klanten van de tattooshop:
Inkly past passende technische en organisatorische maatregelen toe ter beveiliging van de persoonsgegevens tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking. Maatregelen omvatten onder meer: versleutelde verbindingen (TLS), toegangsbeveiliging per tattooshop (tenant-isolatie), en veilige opslag bij ISO-gecertificeerde cloudproviders. Inkly evalueert en actualiseert deze maatregelen regelmatig.
Persoonsgegevens worden bewaard zolang de tattooshop een actief abonnement heeft bij Inkly, vermeerderd met een periode van maximaal 2 jaar na beëindiging van het abonnement, tenzij een wettelijke bewaarplicht een langere bewaartermijn vereist. De tattooshop is zelf verantwoordelijk voor het naleven van eventuele wettelijke bewaarplichten die op haar van toepassing zijn.
Inkly maakt gebruik van sub-verwerkers voor de uitvoering van de diensten, waaronder databaseproviders en hostingproviders. Inkly zorgt ervoor dat sub-verwerkers minimaal dezelfde verplichtingen op het gebied van gegevensbescherming nakomen als die welke in deze Overeenkomst zijn opgenomen. Inkly informeert de verwerkingsverantwoordelijke tijdig bij voorgenomen wijzigingen in de inzet van sub-verwerkers, zodat de verwerkingsverantwoordelijke bezwaar kan maken indien gewenst.
Inkly assisteert de tattooshop bij het afhandelen van verzoeken van betrokkenen op grond van de AVG, waaronder verzoeken tot inzage, rectificatie, gegevenswissing, beperking van verwerking en gegevensoverdraagbaarheid. De tattooshop is zelf verwerkingsverantwoordelijke en draagt primaire verantwoordelijkheid voor het in behandeling nemen van dergelijke verzoeken. Inkly verleent de benodigde medewerking binnen een redelijke termijn.
Inkly stelt de tattooshop onverwijld op de hoogte van een inbreuk in verband met persoonsgegevens zodra Inkly hiervan kennis neemt, zodat de tattooshop haar meldplicht aan de Autoriteit Persoonsgegevens en eventueel de betrokkenen kan nakomen. Inkly verleent de tattooshop alle benodigde informatie en medewerking bij de afhandeling van het datalek.
De aansprakelijkheid van Inkly voor schade voortvloeiend uit een schending van deze Overeenkomst is beperkt tot directe schade en gemaximeerd op het bedrag dat de tattooshop in de twaalf maanden voorafgaand aan het schadeveroorzakend incident aan abonnementskosten heeft betaald aan Inkly.
Op deze Overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.
Versie v1.0 — januari 2026. Inkly behoudt zich het recht voor deze Verwerkersovereenkomst te wijzigen. Bij wezenlijke wijzigingen worden verwerkingsverantwoordelijken per e-mail geïnformeerd en wordt opnieuw akkoord gevraagd.