Toetredingovereenkomst voor de verwerking van persoonsgegevens in het kader van Mijn Burgerprofiel

Toetredingovereenkomst voor de verwerking van persoonsgegevens in het kader van Mijn Burgerprofiel

Agentschap Digitaal Xxxxxxxxxx Xxxxxxxxx 00, 0000 Xxxxxxx

KBO nummer: 0316.380.841

Telefoonnummer: 09 276 15 00

e-mailadres: xxxxxxxx.xxxxxxxxxx@xxxxxxxxxx.xx

Functionaris voor gegevensbescherming - e-mailadres xxx.xxxxxxxx@xxxxxxxxxx.xx

OVERWEGENDE DAT,

A. Digitaal Vlaanderen is een intern verzelfstandigd agentschap van de Vlaamse overheid met onder meer de taak om instanties te ondersteunen in hun contacten met burgers, ondernemingen en organisaties en hun digitalisering en vereenvoudiging van dienstverlening en processen, dit overeenkomstig artikels 4,6° en 4,8° van het besluit van de Vlaamse regering van 18 maart 2016 houdende de oprichting van het intern verzelfstandigd agentschap Digitaal Vlaanderen en de vaststelling van de werking, het beheer en de boekhouding van het Eigen Vermogen Digitaal Vlaanderen.

B. In dat kader heeft Digitaal Vlaanderen een applicatie ontwikkeld genaamd ‘Mijn Burgerprofiel’ om de burger een geconsolideerde toegang te bieden tot de persoonsgegevens die de overheid over hem/haar/hen heeft. Mijn Burgerprofiel biedt verschillende functionaliteiten aan zoals onder andere het aanvragen van diensten, het registreren van gegevens, het tonen van specifieke gegevens die belangrijk zijn in administratieve processen, het tonen van statusgegevens van dossiers, de mogelijkheid om attesten, aktes of vergunningen te downloaden, enzovoort. Een volledig overzicht van de functionaliteiten is opgenomen in bijlage 2.

Wanneer de opdrachtgevende instantie gebruik maakt van één of meer functionaliteit(en) van Mijn Burgerprofiel, treedt Digitaal Vlaanderen op als verwerker en de opdrachtgevende instantie als verwerkingsverantwoordelijke. De verbintenissen die Digitaal Vlaanderen als verwerker opneemt, worden opgelijst in deze overeenkomst. De opdrachtgevende instantie treedt als verwerkingsverantwoordelijke toe door bijlage 1 in te vullen en te ondertekenen.

C. De partijen dienen, in overeenstemming met art. 28 van de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming) (hierna: AVG), hun afspraken met betrekking tot de uitvoering en organisatie van deze verwerking van persoonsgegevens te formaliseren in deze toetredingsovereenkomst voor de verwerking van persoonsgegevens (hierna: verwerkersovereenkomst).

1

WORDT OVEREENGEKOMEN WAT VOLGT,

1. Verwerkingsopdracht

1.1. Digitaal Vlaanderen verwerkt de persoonsgegevens uitsluitend overeenkomstig de verwerkingsopdracht, de in deze verwerkersovereenkomst vastgelegde verplichtingen en de toepasselijke wetgeving. Digitaal Vlaanderen verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van de opdrachtgevende instantie. Digitaal Vlaanderen beschouwt de verwerkingsopdracht als de volledige instructie van de opdrachtgevende instantie.

1.2. De verwerkingsopdracht wordt nader omschreven in bijlage 2 bij deze overeenkomst. Deze bijlage omschrijft de eigenlijke verwerkingsopdracht, met name: het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegeven en de categorieën van betrokkenen.

2. Naleving van de wetgeving

2.1. Digitaal Vlaanderen verbindt zich ertoe om de wet- en regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens na te leven.

2.2. De opdrachtgevende instantie verbindt er zich ertoe de wet- en regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens na te leven. Dit houdt onder meer in dat wanneer Xxxxxxxx Vlaanderen optreedt als verwerker van een opdrachtgevende instantie in het kader van deze verwerkersovereenkomst, deze opdrachtgevende instantie er steeds op zal toezien dat er een gepaste rechtsgrond voor de verwerking bestaat en dat deze, indien noodzakelijk, een gegevensbeschermingseffectbeoordeling opstelt.

2.3. Indien Digitaal Vlaanderen van oordeel is dat de verwerkingsopdracht niet of niet meer in overeenstemming is met de relevante wet- of regelgeving, licht ze de opdrachtgevende instantie daarover in en kan ze de verwerking tijdelijk of permanent stopzetten. De opdrachtgevende instantie onderzoekt de melding door Digitaal Vlaanderen. Indien dit onderzoek uitwijst dat de verwerking toch nog steeds conform de relevante wet- of regelgeving verloopt, kan de opdrachtgevende instantie Digitaal Vlaanderen opdragen om de verwerking te hervatten. In het tegenovergestelde geval zal ze Digitaal Vlaanderen bevestigen dat de verwerking opgeschort blijft tot wanneer de vereisten van de regelgeving zijn voldaan.

2.4. Indien de opdrachtgevende instantie van oordeel is dat de verwerkingsopdracht niet of niet meer in overeenstemming is met de relevante wet- of regelgeving, licht ze Digitaal Vlaanderen daarover in en draagt ze hem onmiddellijk op om de verwerking per direct al dan niet tijdelijk stop te zetten.

3. Contact

Elke partij duidt een contactpunt aan voor de aangelegenheden met betrekking tot de verwerking van persoonsgegevens in het kader van deze overeenkomst (hierna: de “SPOC”). De contactgegevens van de verschillende SPOC’s worden doorgegeven via het aanvraagformulier voor

2

de diensten. Wanneer een SPOC gedurende de looptijd van deze overeenkomst zou wijzigen, moet dit gemeld worden aan de partijen, zonder dat evenwel een aanpassing van deze overeenkomst noodzakelijk is.

4. Doorgifte

Digitaal Vlaanderen zal de persoonsgegevens die verwerkt worden niet doorgeven aan enige derde partij anders dan noodzakelijk voor de uitvoering van de verwerkingsopdracht, tenzij dit noodzakelijk is om te voldoen aan een wettelijke verplichting. In dat geval zal Digitaal Vlaanderen de opdrachtgevende instantie voorafgaandelijk aan de doorgifte in kennis stellen van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

5. Vertrouwelijkheid personeel

Alle medewerkers van Digitaal Vlaanderen, zowel intern als extern, gemachtigd tot het uitvoeren van de verwerkingsopdracht, zijn gehouden tot een wettelijke dan wel contractuele vertrouwelijkheidsverplichting.

6. Onderverwerking

6.1. De opdrachtgevende instantie gaat akkoord met het gebruik van de onderverwerker(s) zoals vermeld in bijlage 3.

6.2. Digitaal Vlaanderen kan onderverwerkers toevoegen of vervangen. Digitaal Vlaanderen zal een beroep doen op onderverwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd. De opdrachtgevende instantie krijgt ten minste dertig (30) kalenderdagen voor een wijziging van de onderverwerker een notificatie.

6.3. De opdrachtgevende instantie kan gedurende deze (30) dertig kalenderdagen gemotiveerd bezwaar aantekenen tegen een aanstelling van een nieuwe onderverwerker. In dat geval zullen Digitaal Vlaanderen en de opdrachtgevende instantie gezamenlijk tot een oplossing proberen komen en zal derhalve overeengekomen worden dat:

- de onderverwerker alsnog zal worden ingeschakeld; of

- de onderverwerker zal worden vervangen door een andere door Digitaal Vlaanderen voorgestelde onderverwerker; of

- de onderverwerker die Digitaal Vlaanderen heeft voorgesteld, niet zal worden aangesteld.

Bij gebrek aan enig akkoord heeft de opdrachtgevende instantie het recht om de verwerkingsopdracht te beëindigen.

3

6.4. Indien Digitaal Vlaanderen een beroep doet op een onderverwerker, is het volgende altijd van toepassing:

- de aanstelling van een onderverwerker doet geen afbreuk aan de verplichtingen die op Digitaal Vlaanderen rusten overeenkomstig de verwerkingsopdracht of deze verwerkersovereenkomst;

- Digitaal Vlaanderen zal met haar aangestelde onderverwerkers een overeenkomst afsluiten waarin minstens de verplichtingen inzake gegevensbescherming van deze verwerkersovereenkomst zijn opgenomen; en

- Digitaal Vlaanderen blijft ten aanzien van de opdrachtgevende instantie volledig verantwoordelijk voor de verplichtingen waarvoor zij een beroep doet op een onderverwerker.

7. Technische en organisatorische maatregelen

Digitaal Vlaanderen treft alle passende technische en organisatorische maatregelen om het beveiligingsniveau van de verwerking te waarborgen, hierbij rekening houdende met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen.

De technische en organisatorische maatregelen die door Digitaal Vlaanderen worden getroffen kunnen door de opdrachtgevende instantie op éénvoudig verzoek opgevraagd worden via de contactpersoon van Digitaal Vlaanderen. Indien Digitaal Vlaanderen zou oordelen dat bijkomende technische en organisatorische maatregelen dienen te worden getroffen, licht ze de opdrachtgevende instantie hierover in.

8. Rechten betrokkene

Digitaal Vlaanderen staat de opdrachtgevende instantie bij in haar verplichting te antwoorden op verzoeken van een betrokkene tot uitoefening van zijn rechten zoals vastgesteld in de toepasselijke wet- en regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens. Dit houdt in dat Digitaal Vlaanderen de betrokken opdrachtgevende instantie zo snel mogelijk op de hoogte zal stellen indien zij dergelijk verzoek ontvangt en op vraag van de betrokken opdrachtgevende instantie de nodige verwerkingshandelingen zal stellen die volgen uit de uitoefening van deze rechten.

9. Inbreuken

9.1. In geval van een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens (hierna: de ‘inbreuk in verband met persoonsgegevens’) brengt Digitaal Vlaanderen de opdrachtgevende instantie daarvan zonder onredelijke vertraging op de hoogte.

9.2. De melding omvat, voor zover deze informatie voor Digitaal Vlaanderen beschikbaar is:

4

- de aard van de inbreuk in verband met persoonsgegevens, indien mogelijk met vermelding van de categorieën van betrokkenen en, bij benadering, het aantal betrokkenen;

- de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;

- de maatregelen die Digitaal Vlaanderen voorstelt te nemen en/of reeds heeft genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan;

- de naam en de contactgegevens van de functionaris voor gegevensbescherming van Digitaal Vlaanderen

9.3. De melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit en eventueel aan de betrokkene blijft uitsluitend de verantwoordelijkheid van de opdrachtgevende instantie. Digitaal Vlaanderen zal hier wel indien gevraagd de nodige bijstand bij verlenen.

10. Audits

Digitaal Vlaanderen zal op vraag van een opdrachtgevende instantie alle informatie ter beschikking stellen die redelijkerwijs is vereist in het kader van een audit of inspectie door de opdrachtgevende instantie of een door de opdrachtgevende instantie gemachtigde controleur. Elke audit die door een opdrachtgevende instantie gevraagd of uitgevoerd wordt, zal volledig op kosten van deze opdrachtgevende instantie gebeuren, tenzij uit de bevindingen van de audit blijkt dat Digitaal Vlaanderen ernstig is tekortgeschoten in de naleving van de bepalingen uit deze overeenkomst. In dat geval komen de kosten voor rekening van Digitaal Vlaanderen.

11. Internationale doorgifte van de gegevens

11.1. Digitaal Vlaanderen is niet gerechtigd om persoonsgegevens in een land buiten de Europese Economische Ruimte (hierna: de “E.E.R.”) te verwerken, tenzij de opdrachtgevende instantie aan Digitaal Vlaanderen expliciet schriftelijk toestemming verleent of om te voldoen aan een specifieke eis uit hoofde van het Unierecht of lidstatelijk recht waaraan Digitaal Vlaanderen is onderworpen. In dat geval stelt Digitaal Vlaanderen de opdrachtgevende instantie, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Met behoud van bovenstaande, ziet Digitaal Vlaanderen er tevens op toe dat geen van haar onderverwerkers persoonsgegevens in een land buiten de E.E.R. verwerkt.

11.2. Indien Digitaal Vlaanderen de persoonsgegevens, na daartoe verkregen schriftelijke toestemming van opdrachtgevende instantie, verwerkt in een land buiten de E.E.R., gaan de partijen hierbij aanvullend op deze overeenkomst akkoord met de ongewijzigde versie van de door de Europese Commissie goedgekeurde “Standaardcontractbepalingen voor de doorgifte van persoonsgegevens aan verwerkers die gevestigd zijn in derde landen die geen passend beschermingsniveau waarborgen” en/of nemen de Partijen kennis van eventuele Bindende

5

Bedrijfsvoorschriften die van toepassing zouden zijn op de internationale doorgifte van persoonsgegevens.

11.3. De opdrachtgevende instantie gaat bij aanvang van deze overeenkomst akkoord met de eventuele gegevensdoorgifte die gepaard gaat met het gebruik van de onderverwerkers of verwerkers van onderverwerkers zoals opgenomen in bijlage 3.

12. Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging

Digitaal Vlaanderen zal – rekening houdende met de aard van de verwerking en de ter haar beschikking staande informatie – de opdrachtgevende instantie desgevallend bijstaan in haar verplichting tot het opstellen van een gegevensbeschermingseffectbeoordeling, inzonderheid om te komen tot een volwaardige en correcte risicobeoordeling en -beheersing. Dit met name door een overzicht te geven van de technische en organisatorische maatregelen die getroffen werden. In het bijzonder zal Digitaal Vlaanderen alle maatregelen die genomen zijn in het kader van informatieveiligheid ter beschikking stellen aan de opdrachtgever. Desgevallend zal Digitaal Vlaanderen eveneens haar bijstand verlenen bij een voorafgaande raadpleging aan de toezichthoudende autoriteit.

13. Inwerkingtreding, duur en beëindiging

13.1. Deze verwerkersovereenkomst treedt in werking op datum van ondertekening en is van onbepaalde duur. Ze eindigt van rechtswege na beëindiging van de verwerkingsopdracht.

13.2. Na beëindiging van de verwerkingsopdracht zal Digitaal Vlaanderen, naar keuze van de opdrachtgevende instantie, alle persoonsgegevens met betrekking tot de verwerkingsopdracht verwijderen of terugbezorgen en bestaande kopieën verwijderen. Digitaal Vlaanderen kan kopieën bewaren indien een wettelijke verplichting de opslag van persoonsgegevens oplegt.

14. Aansprakelijkheid

Digitaal Vlaanderen kan alleen aansprakelijk worden gesteld voor de bewezen schade die door een toerekenbare fout van Digitaal Vlaanderen of een onderverwerker van Digitaal Vlaanderen werd veroorzaakt ingevolge het bij de verwerking niet voldoen aan de specifiek tot verwerkers gerichte verplichtingen van de AVG, deze verwerkersovereenkomst of ingevolge het buiten dan wel in strijd met de rechtmatige instructies van de opdrachtgevende instantie handelen.

15. Diversen

15.1. In geval van betwisting is het Belgische recht van toepassing en zijn de hoven en rechtbanken van het gerechtelijk arrondissement Brussel, bevoegd.

15.2. Indien een bepaling van deze verwerkersovereenkomst geheel of gedeeltelijk ongeldig of niet- afdwingbaar wordt geacht, wordt deze (voor zover deze ongeldig of niet-afdwingbaar is) als scheidbaar beschouwd en wordt de geldigheid van de andere bepalingen van deze verwerkersovereenkomst niet aangetast.

6

15.3. Met behoud van de bepalingen van de artikelen 3, 6 en 7 van deze overeenkomst, kan Digitaal Vlaanderen deze overeenkomst eenzijdig wijzigen overeenkomstig de volgende procedure:

- De opdrachtgevende instantie ontvangt minstens dertig (30) kalenderdagen op voorhand een notificatie van de voorgenomen wijzigingen;

- De opdrachtgevende instantie kan gedurende deze dertig (30) kalenderdagen opmerkingen met betrekking tot de voorgenomen wijziging schriftelijk aan Digitaal Vlaanderen bezorgen;

- Digitaal Vlaanderen zal vervolgens de opmerkingen in overweging nemen;

- Digitaal Vlaanderen zal uiteindelijk – rekening houdende met de opmerkingen – de definitieve wijzigingen dertig (30) kalenderdagen vooraleer ze van toepassing zijn, meedelen aan de opdrachtgevende instantie. De opdrachtgevende instantie kan gedurende deze periode de overeenkomst eenzijdig beëindigen. Digitaal Vlaanderen voorziet een opzegperiode van maximaal 6 maanden.

15.4. Deze overeenkomst omvat alle afspraken met betrekking tot Mijn Burgerprofiel en vervangt alle overeenkomsten hieromtrent die deze overeenkomst predateren.

Deze overeenkomst werd elektronisch opgesteld en ondertekend.

Voor Digitaal Vlaanderen

Xxx Xxxxxx Administrateur-generaal Digitaal Vlaanderen

Bijlagen:

- Bijlage 1: Instructie en toetreding opdrachtgevende instantie

- Bijlage 2: Verwerkingsopdracht

- Bijlage 3: Onderverwerkers

7

Bijlage 1: Instructie en toetreding opdrachtgevende instantie

1. Identificatie opdrachtgevende instantie

De opdrachtgevende instantie <naam instantie> geeft de opdracht aan Digitaal Vlaanderen om specifieke gegevens te tonen in Mijn Burgerprofiel. Burgers kunnen via Mijn Burgerprofiel de persoonlijke gegevens raadplegen waarover de Opdrachtgevende instantie <naam instantie> beschikt.

2. Afgenomen diensten

Selecteer de bestelde applicatiecomponenten. De gegevens zullen getoond worden aan personen vanaf 18 jaar, tenzij hieronder uitdrukkelijk anders aangeduid:

(Aanduiden waar nodig)

…	Attesten en vergunningen	… vanaf 12 jaar	/
…	DOSIS	… vanaf 12 jaar	/
…	Notificaties	… vanaf 12 jaar	/
…	Contactvoorkeuren	… vanaf 12 jaar	/
…	Aanvraagformulieren	… vanaf 12 jaar	/
…	Betaalmodule	… vanaf 12 jaar	/
…	Uw gegevens	… vanaf 18 jaar
…		… vanaf 12 jaar	Definieer welke gegevens
…	Meldingen door burgers	… vanaf 12 jaar	/

Duur van de overeenkomst:

☐ onbepaalde duur

Deze verwerkersovereenkomst treedt in werking op datum van ondertekening en is van onbepaalde duur. Ze eindigt van rechtswege na beëindiging van de verwerkingsopdracht.

☐ van /datum/ tot /datum/

Voor de opdrachtgever

Datum:

8

[HANDTEKENING]

[NAAM INSTANTIE]

[NAAM LEIDEND AMBTENAAR] [TITEL LEIDEND AMBTENAAR]

9

Bijlage 2: verwerkingsopdracht

Definities

Attesten Vergunningen	Biedt officiële documenten die voor een burger rechtstreeks te downloaden zijn door ze live op te halen bij de opdrachtgevende instantie zodra die burger zich aanmeldt. (pull)
DOSIS	Biedt een "track-en-trace" voor burgers op de lopende dossiers die ze hebben bij de opdrachtgevende instantie met inhoudelijke informatie over die dossiers en meldingen bij updates aan de status van hun dossiers. De gegevens die nodig zijn voor het dossier worden opgeslagen zo lang het dossier bestaat (als deel van de dienstverlening), worden opgehaald wanneer de burger ze wil raadplegen en blijven opgeslagen tot het moment dat het dossier is afgehandeld of niet meer relevant is.
Notificaties	Stuurt digitale berichten van Vlaamse agentschappen of lokale besturen met specifieke informatie voor de ontvanger. Notificaties zijn beschikbaar op de Meldingen-pagina van Mijn Burgerprofiel of worden via e-mail direct naar de bestemmeling gestuurd op aangeven van de opdrachtgevende instantie. (push) De gegevens die nodig zijn om de notificaties te versturen, worden opgeslagen zo lang die relevant zijn (als deel van de dienstverlening) voor de melding en de context van de melding.
Contactvoorkeuren	Geeft expliciete toestemming van burgers om meldingen/notificaties via e-mail te ontvangen.
Aanvraagformulieren	Dient om elektronische formulieren te bouwen en van verwerkingslogica voorzien. De configuratie van de formulieren kan met de formulierentool van Digitaal Vlaanderendoor of een bestaand formulier te embedden in Mijn Burgerprofiel. Elke aanvraag om dienstverlening moet gelinkt zijn aan een IPDC-product of -dienst. In de context van de aanvraag kunnen er notificaties worden verstuurd naar de aanvragers.
Betaalmodule	Een manier om via verschillende betaalmogelijkheden digitaal te betalen voor een dienstverlening die gelinkt is aan een IPDC-product of -dienst.
Uw gegevens	Toont de gegevens die de opdrachtgevende instantie kent over een burger, per thema (U en uw gezin – Groeipakket – Woonst en vastgoed – Mobiliteit – Werk en Pensioen - …)
Meldingen door burgers	Via een meldpunt kan de burger bepaalde zaken (bijvoorbeeld problemen op de weg, sluikstorting, …) melden aan de overheidsinstantie.

10

De verwerkingsopdracht bestaat uit één of meerdere van onderstaande dienst(en)

Doel van de verwerking:

Digitaal Vlaanderen verwerkt persoonsgegevens afkomstig van de opdrachtgevende instantie in het kader van Mijn Burgerprofiel wanneer de opdrachtgevende instantie afneemt van één of meer van de functionaliteiten.

Soort persoonsgegevens:

Applicatiecomponent	Type (persoons)gegevens
Attesten Vergunningen	• Unieke Sleutel van de persoon (INSZ) • Gemeente/postcode • Gerelateerd(e) IPDC-product(en) • Downloadbare documenten • Categorie/Soort/Type document • Geldigheidsdatum
DOSIS	• Unieke Sleutel van de persoon (INSZ) of organisatie • IPDC-product • Wijzigingsdatum (van de meest recente aanpassing) • Dossier-ID • Fasen en statussen van het dossier (+ datum) • Historische statussen • Vereiste actie(s) • Dossierbeheerder • Contactgegevens dossierbeheerder • Doorverwijzingslink naar verantwoordelijke dienst • Verantwoordelijke organisatie (verantwoordelijk voor de bron) • Alle informatie die wordt doorgestuurd, wordt opgeslagen, inclusief de vrije tekstvelden (statusdetails)
Notificaties	• Unieke Sleutel van de persoon (INSZ) • Gerelateerd(e) IPDC-product • Notificatie-ID • Notificatie-boodschap • Dossier-ID • Verantwoordelijke organisatie (verantwoordelijk voor de bron) • Alle informatie die wordt doorgestuurd, wordt opgeslagen, inclusief de vrije tekstvelden (statusdetails)
Contactvoorkeuren	• Unieke Sleutel van de persoon (INSZ) • Gerelateerd(e) IPDC-product(en) • E-mailadres • Bankrekeningnummer • Toestemming burger
Aanvraagformulieren	• Unieke Sleutel van de persoon (INSZ) • Gerelateerd(e) IPDC-product(en) • Naam en voornaam betrokkenen • Contactgegevens betrokkenen

11

	• Alle bijkomende gegevens die de opdrachtgevende instantie noodzakelijk acht voor het invullen van het aanvraagformulier en die in de formuliermodule worden ingegeven
Betaalmodule	• Unieke Sleutel van de persoon (INSZ) • Rijksregisternummer voor natuurlijke personen/KBO-nummer voor organisaties. Deze gegevens worden alleen verwerkt wanneer er een integratie is met Orafin. Digitaal Vlaanderen verwijdert deze gegevens 30 dagen na verwerking in Orafin. • Prijs voor het product of de dienst • (Gestructureerde) mededeling • IPDC-nummer van het product of de dienst (PID) • Datum van betaling
Uw gegevens	• Unieke Sleutel van de persoon (INSZ) • Gerelateerd(e) IPDC-product(en) • Persoonsgebonden gegevens, zoals bijv. domicilie-adres, afstammingsgegevens, gezinssamenstelling, …
Meldingen door burgers	• Voornaam + naam van de melder • Emailadres van de melder • Telefoonnummer van de melder • Adresgegevens van de melder: straat + huisnummer + bus/toevoeging, postcode + plaats (optioneel) • Alle bijkomende gegevens die de opdrachtgevende instantie noodzakelijk acht opdat de burger een melding zou kunnen doen

Categorieën van betrokkenen:

Het betreft de burgers over wie de opdrachtgevende instantie gegevens beschikt.

12

Bijlage 3: onderverwerker(s)

Digitaal Vlaanderen doet beroep op volgende onderverwerker(s) voor de verwerking van persoonsgegevens zoals uiteengezet in deze verwerkersovereenkomst:

- NV Eviden Belgium een vennootschap die is opgericht en bestaat onder de wetgeving van België, met ondernemingsnummer 0401.848.135, waarvan de statutaire zetel zich bevindt op Xx Xxxxxxxxx 0, 0000 Xxxxxxxx, Xxxxxx

- AMAZON WEB SERVICES EMEA SARL, een vennootschap opgericht onder Luxemburgs recht.

Wanneer bijkomende onderverwerkers worden aangesteld of indien de samenwerking met een onderverwerker wordt stopgezet, zal deze bijlage worden aangepast overeenkomstig artikel 15.3 van deze verwerkersovereenkomst.

13