Verwerkersovereenkomst Deze Verwerkersovereenkomst maakt – evenals de Algemene Leveringsvoorwaarden – integraal onderdeel uit van iedere Overeenkomst tussen Probiblio en Opdrachtgever. In het kader van deze Verwerkersovereenkomst wordt Probiblio aangemerkt als “Verwerker” en Opdrachtgever als “Verwerkingsverantwoordelijke”. In aanmerking nemende dat; - Verwerkingsverantwoordelijke met haar Opdrachtgevers een overeenkomst heeft gesloten en Verwerkingsverantwoordelijke voor de uitvoering van die overeenkomst Verwerker in wenst te schakelen; - Verwerkingsverantwoordelijke en Verwerker ten behoeve van het voorgaande een Overeenkomst hebben gesloten; - Verwerker bij de uitvoering van de Overeenkomst in sommige gevallen aangemerkt kan worden als Verwerker in de zin van artikel 1 sub e van de Algemene Verordening Gegevensbescherming (hierna: “AVG”); - Verwerkingsverantwoordelijke aangemerkt wordt als Verwerkingsverantwoordelijke in de zin van artikel 4.7 van de AVG; - waar in deze Verwerkersovereenkomst gesproken wordt over persoonsgegevens, hiermee persoonsgegevens in de zin van artikel 4.7 van de AVG bedoeld worden; - Verwerker bereid is verplichtingen omtrent beveiliging en andere aspecten van de AVG na te komen, voor zover dit binnen zijn macht ligt; - De AVG aan de Verwerkingsverantwoordelijke de plicht oplegt om ervoor zorg te dragen dat Verwerker voldoend en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen; - De AVG daarnaast aan de Verwerkingsverantwoordelijke de plicht oplegt om toe te zien op de naleving van die maatregelen; - Partijen, mede gelet op het vereiste uit artikel 28.3 van de AVG, hun rechten en plichten schriftelijk wensen vast te leggen middels deze Verwerkersovereenkomst (hierna: “Verwerkersovereenkomst”) waar in deze Verwerkersovereenkomst termen uit de AVG of Algemene Verordening Gegevensbescherming (AVG) worden genoemd, hiermee de corresponderende termen uit de AVG of AVG worden bedoeld; - Waar in deze Verwerkersovereenkomst wordt verwezen naar de AVG, vanaf 25 mei 2018 gedoeld wordt op (de corresponderende bepalingen uit) de AVG. zijn als volgt overeengekomen:
Verwerking 3.1 Wij Verwerken de Persoonsgegevens uitsluitend op de manier die Wij met U hebben afgesproken in de Onderliggende opdracht. Dit Verwerken doen Wij niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende opdracht. De Verwerking vindt plaats volgens Uw schriftelijke instructies, tenzij Wij op grond van de wet- of regelgeving verplicht zijn om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft)). Indien een instructie, naar onze mening, een inbreuk maakt op de AVG stellen wij U daarvan onmiddellijk in kennis.
3.2 De Verwerking vindt plaats onder Uw verantwoordelijkheid. Wij hebben geen zeggenschap over het doel en de middelen van de Verwerking en nemen geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor u verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. U moet er voor zorgen dat U het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij Ons. Als Wij een zelfstandige verplichting mochten hebben op basis van wettelijke voorschriften of de voor accountants geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan leven Wij deze verplichtingen na. Een overzicht van deze beroeps- en gedragsregels kunt U vinden op de website van de Nederlandse Beroepsorganisatie van Accountants (xxx.xxx.xx).
3.3 U bent wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient u vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Wij zorgen ervoor dat Wij voldoen aan de op ons als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die We hebben gemaakt in deze Overeenkomst.
3.4 Wij zorgen ervoor dat alleen Onze Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Wij beperken de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Wij zorgen er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen.
3.5 Wij kunnen andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende opdracht, bijvoorbeeld als deze Sub- verwerkers over specialistische kennis of middelen beschikken waarover Wij niet beschikken. Als het inschakelen van Sub-Verwerkers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zullen wij die Sub-Verwerkers (schriftelijk) de verplichtingen uit deze Overeenkomst opleggen. Met ondertekening van deze Overeenkomst geeft u toestemming voor het inschakelen van de Sub-Verwerkers die genoemd zijn in de Bijlage die bij deze Overeenkomst hoort. Over het inschakelen van overige Sub-Verwerkers zullen wij u vooraf informeren en in de gelegenheid stellen hiertegen bezwaar te maken.
Slotverklaring De verzekeringnemer bevestigt/verklaart, mede gelet op de inhoud van artikel 7:928 BW, dat de gegeven informatie/verklaringen juist en volledig is/zijn en dat mededeling is gedaan (na gedegen onderzoek) van de feiten en omstandigheden die voor Hiscox van belang zijn voor de beoordeling van zowel het te verzekeren risico als ten aanzien van verzekeringnemer en verzekerden. De verklaringen vormen, tezamen met de overige aan Hiscox verstrekte informatie, de grondslag voor, en vormen een integraal onderdeel van de verzekeringsovereenkomst.
Beschikking Een gemeente in het Samenwerkingsverband FoodValley geeft een Beschikking af, als Jeugdige in aanmerking komt voor een Individuele voorziening. Zij doet dit op inhoudelijk advies van het Lokaal team of na verwijzing door een andere Verwijzer. Zonder deze Beschikking is het voor Jeugdige niet mogelijk gebruik te maken van een Individuele voorziening. Bij verwijzingen door de huisarts, de medisch specialist, de jeugdarts of de Gecertificeerde instelling is een verwijsbrief of formulier 'bepaling jeugdhulp' voldoende om te starten met de levering van de Individuele voorziening. In deze situaties geeft de gemeente de Beschikking met terugwerkende kracht af. Jeugdhulpaanbieders kunnen geen rechten ontlenen aan de Deelovereenkomst Verblijf als zij vergelijkbare diensten aanbieden aan Jeugdige en/of Ouder die geen Beschikking, verwijzing of bepaling jeugdhulp kan overleggen.
Gegevensverwerking 2.1 De Partijen zullen, elk in hun respectievelijke hoedanigheid, de Persoonsgegevens verwerken in overeenstemming met de WVP, de WEC, de AVGB en enige andere toepasselijke regelgeving waaraan de Verwerkingsverantwoordelijke en/of de Verwerker onderworpen is.
2.2 De Verwerker erkent dat hij onderworpen is aan de specifiek tot de Verwerker gerichte rechten en verplichtingen van de WVP en van de AVGB. De Verwerker erkent eveneens dat de Verwerkingsverantwoordelijke onderworpen is aan de specifiek tot de Verwerkingsverantwoordelijke gerichte rechten en verplichtingen van de WVP en - AVGB.
2.3 De Verwerker zal de Persoonsgegevens uitsluitend en steeds in opdracht van, onder toezicht van en namens de Verwerkingsverantwoordelijke verwerken in overeenstemming met de modaliteiten van Bijlage 1.
2.4 De Verwerker heeft geen zeggenschap over het doel van de verwerking van Persoonsgegevens, noch kan hij zelfstandig beslissingen nemen aangaande het gebruik, de opslag of de mededeling van de Persoonsgegevens, tenzij en in de mate bepaald in deze Verwerkersovereenkomst of opgedragen door de Verwerkingsverantwoordelijke.
2.5 De Verwerker is ertoe gehouden om gepaste technische en organisatorische veiligheidsmaatregelen te implementeren om de Persoonsgegevens te beschermen tegen toevallige of ongeoorloofde vernietiging, tegen toevallig verlies evenals tegen de wijziging van of de toegang tot, en iedere andere niet toegelaten verwerking van Persoonsgegevens. Bij het bepalen van de passende technische en organisatorische beveiligingsmaatregelen, houdt de Verwerker rekening met (i) de stand van de techniek, (ii) de uitvoeringskosten van deze maatregelen, (ii) de aard, de omvang, de context, en de verwerkingsdoeleinden, (iv) de verwerkingsrisico’s voor de rechten en vrijheden van de Betrokkenen, voornamelijk als gevolg van vernietiging, verlies, wijziging, ongeoorloofde verstrekking van, of niet-geautoriseerde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens, hetzij per ongeluk, hetzij op onrechtmatige wijze, en (v) de waarschijnlijkheid dat de verwerking een impact heeft op de rechten en vrijheden van de Betrokkenen.
2.6 De Verwerker dient een register van de categorieën van de verwerkingsactiviteiten bij te houden en zal op verzoek van de Verwerkingsverantwoordelijke alle nodige informatie betreffende de verwerking van Persoonsgegevens door hem aan de Verwerkingsverantwoordelijke verstrekken en zal onmiddellijk alle verzoeken van betrokkenen die hij ontvangt aan de Verwerkingsverantwoordelijke overmaken.
2.7 De Verwerker zal geen persoonsgegevens buiten de Europese Economische Ruimte (EER) doorgeven zonder adequate bescherming of tenzij deze doorgifte noodzakelijk is op grond van een rechtsregel die bindend is onder EU of Belgisch recht. In zulk geval stelt de Verwerker de Verwerkingsverantwoordelijke voorafgaandelijk en schriftelijk in kennis van het wettelijk voorschrift op grond waarvan de Verwerker verplicht is over te gaan tot doorgifte van de Persoonsgegevens, tenzij de betrokken wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.
2.8 De Verwerker kan toegang geven tot de Persoonsgegevens aan haar werknemers, maar dient de toegang strikt te beperken tot enkel die werknemers die toegang moeten hebben tot de Persoonsgegevens om de Verwerker toe te laten zijn verplichtingen onder de Opdracht en de Verwerkersovereenkomst uit te voeren. De Verwerker zal de betrokken werknemers schriftelijk op de hoogte brengen van het vertrouwelijke karakter van Persoonsgegevens, en van het wettelijke en contractuele kader inzake Persoonsgegevens, en zal de betrokken medewerkers contractueel een vertrouwelijkheidsverplichting opleggen. De vertrouwelijkheidsverplichting blijft van kracht na het overdragen of beëindigen van deze overeenkomst.
2.9 De Verwerker kan toegang tot de Persoonsgegevens geven aan derden, wanneer: • de Verwerkingsverantwoordelijke hiermee schriftelijk, voorafgaandelijk en specifiek heeft ingestemd; • die toegang verplicht is op grond van een Belgische of Europese rechtsregel die bindend is voor de Verwerker. In zulk geval stelt de Verwerker de Verwerkingsverantwoordelijke voorafgaandelijk en schriftelijk in kennis van het verzoek tot toegang, de betrokken bindende rechtsregel en de gevolgen die de Verwerker aan dat verzoek plant te geven, tenzij deze kennisgeving wettelijk of om dwingende redenen van algemeen belang verboden is.
2.10 Indien de Verwerker toegang verschaft tot de Persoonsgegevens aan subverwerkers, garandeert hij dat elke derde contractueel onderworpen wordt aan minstens dezelfde verplichtingen als deze waartoe de Verwerker is gehouden ten aanzien van de Verwerkingsverantwoordelijke onder deze Verwerkersovereenkomst.
Verklaring Ondergetekende verklaart de inhoud van de vragen in dit formulier te hebben begrepen en dat dit formulier naar waarheid is ingevuld, dan wel dat degene die dit formulier namens hem of haar heeft ingevuld, dit op instructie van de gemachtigde heeft gedaan en dat ondergetekende weet dat hij volledig verantwoordelijk is voor de inhoud van de gegeven antwoorden. Naam gemachtigde: …………………………………… ……………………... Handtekening gemachtigde: Datum: …………………………………… …………………………... Indien dit formulier niet volledig is ingevuld en/of gevraagde documenten niet zijn overgelegd, wordt de aanvraag voor een vergunning door het bestuursorgaan niet in behandeling genomen. Desgewenst kunnen door de behandelend ambtenaar aanvullende vragen worden gesteld en/of gevraagd worden documenten te overleggen, die door u gegeven antwoorden op vragen kunnen bevestigen. Deze extra vragen en/of documenten maken eveneens deel uit van de totale aanvraagprocedure.
Onderwerp en opdracht Verwerkersovereenkomst 1. Deze Verwerkersovereenkomst is van toepassing op de Verwerking van Persoonsgegevens in het kader van de uitvoering van de Product- en Dienstenovereenkomst.
2. De Onderwijsinstelling geeft Verwerker conform artikel 28 AVG opdracht en Instructies om Persoonsgegevens te verwerken namens de Onderwijsinstelling. De Instructies van de Onderwijsinstelling kunnen onder meer nader omschreven zijn in deze Verwerkersovereenkomst en de Product- en Dienstenovereenkomst.
3. De bepalingen uit de Verwerkersovereenkomst gelden voor alle Verwerkingen zoals opgenomen in Bijlage 1, die plaatsvinden ter uitvoering van de Product- en Dienstenovereenkomst. Verwerker brengt Onderwijsinstelling onverwijld op de hoogte indien Verwerker reden heeft om aan te nemen dat Verwerker niet langer aan de Verwerkersovereenkomst kan voldoen.
Meerwerk A.7.1 Indien door wensen van Opdrachtgever, die door Opdrachtnemer redelijkerwijs als wijziging of als aanvulling op het gestelde in de offerte dan wel de Overeenkomst kunnen worden beschouwd (waaronder ook valt een vertraging of uitloop ten aanzien van het Project die kan worden toegerekend aan Opdrachtgever), de hoeveelheid werkzaamheden die Opdrachtnemer op grond van deze Overeenkomst dient te verrichten toeneemt dan is er sprake van meerwerk.
A.7.2 Indien Opdrachtnemer van mening is dat er sprake is van meerwerk, zal zij daarvan zo spoedig mogelijk melding maken aan Opdrachtgever, en vragen om Schriftelijke goedkeuring voor de uitvoering van het voorgestelde meerwerk en het daarvoor door Opdrachtnemer gedane aanbod inclusief levertermijn.
A.7.3 Opdrachtgever zal steeds binnen vijf (5) werkdagen beslissen over het voorgestelde meerwerk. De werkzaamheden die in het kader van geaccepteerd meerwerk zullen worden verricht zullen Schriftelijk worden vastgelegd en door beide partijen worden geaccordeerd.
A.7.4 Voor eventuele uitloop van de in de oorspronkelijke offerte genoemde levertermijnen vanwege meerwerk is Opdrachtgever zelf verantwoordelijk.
A.7.5 De bepalingen van deze Algemene Voorwaarden zijn van toepassing op al het door Opdrachtnemer te verrichten meerwerk, voor zover partijen geen andersluidende voorwaarden zijn overeengekomen.
Overwerktoeslag Voor werknemers, werkzaam in de bedrijfscatering is de matrix overwerktoeslag van bijlage A2 van toepassing.
VERKLARENDE WOORDENLIJST Begrippen en afkortingen in dit Informatiememorandum die beginnen met een hoofdletter hebben de betekenis die daaraan is gegeven in Artikel 1: Definities van de Obligatievoorwaarden zoals opgenomen in Bijlage 1.
