Model verwerkersovereenkomst
|
Model
verwerkersovereenkomst
Invulwijzer: Alle groene vlakken dient u in te vullen (c.q. wat van toepassing is aan te vinken). |
Model: november 2018
De ondergetekenden sluiten met elkaar een verwerkersovereenkomst met de volgende elementen en afspraken:
DE PARTIJEN
Gemeente of diaconie (of gezamenlijk)
hierna ook wel ‘de verwerkingsverantwoordelijke’
Naam/namen gemeente/diaconie: |
|
Adres: |
|
Postcode en vestigingsplaats: |
|
Telefoonnummer: |
|
E-mailadres: |
|
in deze rechtsgeldig vertegenwoordigd door: |
[vul de titel, naam en functie in] |
en vertegenwoordigd door: |
[vul de titel, naam en functie in] |
En,
De dienstverlener
hierna ook wel ‘de verwerker’
Naam: |
|
Adres: |
|
Postcode en vestigingsplaats: |
|
Telefoonnummer: |
|
E-mailadres: |
|
KvK-nummer: |
|
en vertegenwoordigd door: |
[vul de titel, naam en functie in] |
DE HOOFDOVEREENKOMST1, BETROKKENPERSOONSGEGEVENS EN BEVEILIGING
De hoofdovereenkomst gaat in per: |
|
De hoofdovereenkomst loopt af per: |
|
De persoonsgegevens worden: |
□ direct na het einde van de overeenkomst verwijderd □ na <vul een termijn in> verwijderd |
De overeenkomst betreft de volgende diensten: Korte omschrijving van de diensten. Bv. het drukken van het kerkblad. |
|
In het kader van de overeenkomst worden de navolgende persoonsgegevens gedeeld. |
□ NAW-gegevens □ anders:
|
Het betreft persoonsgegevens van: |
□ Leden van de kerk/gemeente □ Personen met wie de kerk/gemeente regelmatig contact heeft □ Abonnees □ Werknemers van de kerk/gemeente □ Xxxxxx:
|
De verwerker heeft de volgende maatregelen getroffen ter bescherming van de persoonsgegevens: |
□ Maatregelen zoals bedoeld in art. 5.4, te weten:
□ Overige organisatorische maatregelen, te weten:
□ Overige technische maatregelen, te weten:
□ Xxxxxx:
|
De verwerker maakt bij de verwerking van de persoonsgegevens gebruik van de volgende subverwerkers: |
|
Incidenten worden gemeld |
□ Door de verwerkingsverantwoordelijke (standaard) □ Door de verwerker |
DE PRINCIPES/KADERS
De verwerker verricht diensten ten behoeve van verwerkingsverantwoordelijke, zoals in de hierboven beschreven hoofdovereenkomst(en).
De diensten brengen met zich mee dat persoonsgegevens worden verwerkt, waaronder mogelijk gegevens betreffende religie en gezondheid.
De verwerker verwerkt de betreffende gegevens louter in opdracht van verwerkingsverantwoordelijke en niet voor eigen doeleinden.
De Algemene Verordening Gegevensbescherming (‘AVG’, Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016) is van toepassing.
In deze verwerkersovereenkomst staan de afspraken die partijen met betrekking tot de verwerking van persoonsgegevens in het kader van de diensten wensen vast te leggen.
Deze verwerkersovereenkomst vervangt, indien van toepassing, alle eerdere overeenkomst(en) van gelijke strekking tussen Partijen.
DE AFSPRAKEN
Definities
In deze verwerkersovereenkomst wordt onder de volgende met een hoofdletter aangeduide begrippen het volgende verstaan:
Algemene Verordening Gegevensbescherming of AVG:
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoons-gegevens en betreffende het vrije verkeer van die gegevens.Betrokkene:
een geïdentificeerde of identificeerbare natuurlijke persoon (artikel 4 sub 1 AVG).Incident:
(i) een klacht of (informatie)verzoek van een betrokkene met betrekking tot de verwerking van persoonsgegevens door verwerker;
(ii) een onderzoek naar of beslaglegging door overheidsfunctionarissen op de persoonsgegevens of een vermoeden dat dit gaat plaatsvinden;
(III) een inbreuk in verband met persoonsgegevens als bedoeld in artikel 4 onder 12 AVG;
(iv) iedere ongeautoriseerde toegang, verwijdering, verminking, verlies of enige andere vorm van onrechtmatige verwerking van de persoonsgegevens.Medewerker:
de door partijen voor de uitvoering van deze verwerkersovereenkomst betrokken natuurlijke persoon die werkzaam is bij of voor een van de vartijen.Overeenkomst(en):
de in hierboven beschreven en vermelde hoofdovereenkomst(en) betreffende de levering van producten en/of diensten.Partij:
verwerkingsverantwoordelijke of verwerker.Partijen:
verwerkingsverantwoordelijke en verwerker.Persoonsgegeven:
alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon in de zin van artikel 4 onder 1 AVG.Subverwerker:
iedere niet-ondergeschikte derde partij die door verwerker is betrokken bij de verwerking van persoonsgegevens in het kader van de overeenkomst, niet zijnde Medewerkers.Verwerker:
de verwerker als bedoeld in artikel 4 sub 8 AVG.Verwerkersovereenkomst :
deze overeenkomstVerwerkingsverantwoordelijke:
de verwerkingsverantwoordelijke als bedoeld in artikel 4 sub 7 AVG.
Onderwerp van deze verwerkersovereenkomst
Deze verwerkersovereenkomst heeft betrekking op de verwerking van persoonsgegevens door verwerker in opdracht van de verwerkingsverantwoordelijke in het kader van de uitvoering van de overeenkomst(en).
Verwerker verwerkt de persoonsgegevens voor de hierboven omschreven doeleinden.
Deze verwerkersovereenkomst maakt onverbrekelijk deel uit van de overeenkomst(en). Voor zover het bepaalde in de verwerkersovereenkomst strijdig is met het bepaalde in de overeenkomst(en), prevaleert het bepaalde in de verwerkersovereenkomst.
Uitvoering verwerking
Verwerker garandeert dat hij ten behoeve van verwerkingsverantwoordelijke uitsluitend persoonsgegevens zal verwerken voor zover:
In het kader van het bepaalde in het onder a genoemde in het eerste lid van dit artikel zal verwerker uitsluitend de in onderdeel B (de hoofdovereenkomst, betrokkenpersoonsgegevens en beveiliging) gespecificeerde persoonsgegevens verwerken in het kader van de daar beschreven aard en doeleinden van de verwerking.
Verwerker zal alle redelijke instructies van verwerkingsverantwoordelijke in verband met de verwerking van de persoonsgegevens opvolgen. Verwerker stelt verwerkingsverantwoordelijke onmiddellijk op de hoogte indien naar zijn oordeel instructies in strijd zijn met de toepasselijke wetgeving met betrekking tot de verwerking van persoonsgegevens.
Onverminderd het bepaalde in het eerste lid van dit artikel 3, is het Verwerker toegestaan om persoonsgegevens te verwerken indien een wettelijk voorschrift (waaronder begrepen daarop gebaseerde rechterlijke of bestuurlijke bevelen) hem tot een verwerking verplicht. In dat geval stelt de Verwerker voorafgaand aan de verwerking Verwerkingsverantwoordelijke in kennis van de beoogde verwerking en het wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Verwerker zal Verwerkingsverantwoordelijke, waar mogelijk, in staat stellen zich te verweren tegen deze verplichte verwerking en ook overigens de verplichte verwerking beperken tot het strikt noodzakelijke.
Verwerker zal de persoonsgegevens aantoonbaar, op behoorlijke en zorgvuldige wijze verwerken en in overeenstemming met de op hem als Verwerker rustende verplichtingen op grond van de AVG en aanverwante wet- en regelgeving. Verwerker zal in dat kader ten minste een register van verwerkingen aanleggen als bedoeld in artikel 30 AVG en Verwerkingsverantwoordelijke op eerste verzoek een kopie van dat register verstrekken.
Verwerker zal, tenzij hij hiervoor uitdrukkelijke voorafgaande schriftelijke toestemming heeft verkregen van Verwerkingsverantwoordelijke, geen persoonsgegevens verwerken of laten verwerken door hemzelf of door derden in landen buiten de Europese Economische Ruimte (“EER”).
Verwerker waarborgt dat betrokken onder zijn gezag werkende Medewerkers een geheimhoudingsovereenkomst hebben getekend en geeft Verwerkingsverantwoordelijke op verzoek inzage in deze geheimhoudingsovereenkomst.
Beveiliging persoonsgegevens en controle
Verwerker zal aantoonbaar passende en doeltreffende technische en organisatorische beveiligingsmaatregelen nemen, die gezien de huidige stand der techniek en de daarmee gemoeide kosten overeenstemmen met de (hierboven gespecificeerde) aard, omvang en context van de te verwerken persoonsgegevens. Dit ter bescherming van de persoonsgegevens tegen verlies, onbevoegde kennisname, verminking of enige vorm van onrechtmatige verwerking, alsmede om de (tijdige) beschikbaarheid van de gegevens te garanderen. In deze beveiligingsmaatregelen zijn de mogelijk in de Overeenkomst reeds bepaalde maatregelen begrepen. De maatregelen zijn opgenomen in het hierbovenstaande onderdeel B (de hoofdovereenkomst, betrokkenpersoonsgegevens en beveiliging) en omvatten in ieder geval:
maatregelen om te waarborgen dat enkel bevoegde medewerkers toegang hebben tot de persoonsgegevens voor de doeleinden die zijn uiteengezet;
maatregelen waarbij de verwerker zijn medewerkers en subverwerkers uitsluitend toegang geeft tot persoonsgegevens via op naam gestelde accounts, waarbij het gebruik van die accounts adequaat gelogd wordt en waarbij de betreffende accounts alleen toegang geven tot die persoonsgegevens waartoe de toegang voor de betreffende (rechts)persoon noodzakelijk is;
maatregelen om de persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, onopzettelijk verlies of wijziging, onbevoegde of onrechtmatige opslag, verwerking, toegang of openbaarmaking;
maatregelen om zwakke plekken te identificeren ten aanzien van de verwerking van persoonsgegevens in de systemen die worden ingezet voor het verlenen van diensten aan Verwerkingsverantwoordelijke;
maatregelen om de tijdige beschikbaarheid van de persoonsgegevens te garanderen;
maatregelen om te waarborgen dat persoonsgegevens logisch gescheiden worden verwerkt van de persoonsgegevens die hij voor zichzelf of namens derde partijen verwerkt;
waar mogelijk pseudonimisering en versleuteling van persoonsgegevens;
de overige maatregelen die Partijen zijn overeengekomen zoals vastgelegd in onderdeel B.
Verwerkingsverantwoordelijke heeft het recht toe te (laten) zien op de naleving van de in dit artikel 4 genoemde maatregelen door middel van controle, audits etc. Verwerker stelt verwerkingsverantwoordelijke, indien verwerkingsverantwoordelijke daarom verzoekt, hiertoe in elk geval eenmaal per jaar in de gelegenheid op een door partijen in gezamenlijk overleg nader te bepalen tijdstip en verder indien Verwerkingsverantwoordelijke daartoe aanleiding ziet naar aanleiding van (vermoeden van) informatie- of privacy-incidenten, dat te (laten) controleren. Verwerker zal in alle redelijkheid haar medewerking verlenen aan een dergelijk onderzoek. Verwerker zal eventuele door verwerkingsverantwoordelijke naar aanleiding van een dergelijk onderzoek in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen.
Partijen erkennen dat beveiligingseisen voortdurend veranderen en dat een effectieve beveiliging frequente evaluatie en regelmatige verbetering van verouderde beveiligingsmaatregelen vereist. Verwerker zal daarom de maatregelen zoals geïmplementeerd op basis van dit artikel 4 periodiek evalueren en, waar nodig, de maatregelen verbeteren om te blijven voldoen aan de verplichtingen onder dit artikel. Het voorgaande laat de instructiebevoegdheid van Verwerkingsverantwoordelijke om zo nodig aanvullende maatregelen te (doen) treffen onverlet.
Monitoring, informatieplichten en incidentenmanagement
Xxxxxxxxx zal actief monitoren op inbreuken op de beveiligingsmaatregelen en over de resultaten van de monitoring in overeenstemming met dit artikel 5 rapporteren aan Verwerkingsverantwoordelijke.
Zodra zich een incident voordoet, heeft voorgedaan of zou kunnen voordoen, is verwerker verplicht verwerkingsverantwoordelijke daarvan onmiddellijk en in ieder geval binnen 24 uur in kennis te stellen en daarbij alle relevante informatie te verstrekken over:
de aard van het incident;
de (mogelijk) getroffen persoonsgegevens;
de geconstateerde en de vermoedelijke gevolgen van het incident; en
de maatregelen die getroffen zijn of zullen worden om het incident op te lossen dan wel de gevolgen/schade zoveel mogelijk te beperken.
Verwerker is, onverminderd de overige verplichtingen uit dit artikel, verplicht om maatregelen te treffen die redelijkerwijs van hem kunnen worden verwacht om het Incident zo snel mogelijk te herstellen dan wel de verdere gevolgen zoveel mogelijk te beperken. Verwerker treedt zonder uitstel in overleg met verwerkingsverantwoordelijke teneinde hierover nadere afspraken te maken.
Verwerker zal verwerkingsverantwoordelijke te allen tijde zijn medewerking verlenen en zal de instructies van verwerkingsverantwoordelijke opvolgen. De verwerker stelt verwerkingsverantwoordelijke in staat een deugdelijk onderzoek te verrichten naar het incident, een correcte respons te formuleren en passende vervolgstappen te nemen ten aanzien van het incident. Onder passende vervolstappen wordt mede begrepen het informeren van de Autoriteit persoonsgegevens (AP) en/of de Betrokkene. Verwerker zal niet zelf de AP en/of de Betrokkene en/ of derde informeren aangaande het incident, behoudens voor zover verwerker daartoe wettelijk verplicht is of partijen schriftelijk anderszins zijn overeengekomen.
Verwerker zal te allen tijde geschreven procedures voorhanden hebben die hem in staat stellen om verwerkingsverantwoordelijke van een onmiddellijke reactie over een incident te voorzien, en om effectief samen te werken met Verwerkingsverantwoordelijke om het Incident af te handelen. Verwerker zal verwerkingsverantwoordelijke voorzien van een afschrift van dergelijke procedures indien verwerkingsverantwoordelijke daarom verzoekt.
Indien en voor zover partijen schriftelijk zijn overeengekomen dat verwerker in relatie tot een incident rechtstreeks contact onderhoudt met autoriteiten of andere derde partijen, dan houdt de verwerker de Verwerkingsverantwoordelijke daarvan voortdurend op te hoogte.
Medewerkingsverplichtingen
De AVG kent aan de betrokkene bepaalde rechten toe. Verwerker zal, rekening houdend met de aard van de verwerking, door middel van passende technische en organisatorische maatregelen zo veel mogelijk zijn volledige en tijdige medewerking verlenen aan verwerkingsverantwoordelijke bij de nakoming van de op verwerkingsverantwoordelijke rustende verplichtingen voortvloeiend uit deze rechten.
Een door verwerker ontvangen klacht of een verzoek van een betrokkene met betrekking tot verwerking van persoonsgegevens wordt door verwerker zonder uitstel doorgestuurd naar verwerkingsverantwoordelijke, zodat verwerkingsverantwoordelijke binnen de in de AVG gestelde termijnen kan reageren richting betrokkene.
Op het eerste daartoe strekkende verzoek van verwerkingsverantwoordelijke zal verwerker aan verwerkingsverantwoordelijke alle relevante informatie verstrekken betreffende de aspecten van de door hem verrichte verwerking van persoonsgegevens zodat verwerkingsverantwoordelijke, mede aan de hand van die informatie, aan kan tonen dat zij de AVG en/of aanverwante (privacy) wetgeving naleeft.
Verwerker zal voorts op eerste verzoek van verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, alle noodzakelijke bijstand verlenen bij de nakoming van de op grond van de AVG en/of aanverwante wetgeving op verwerkingsverantwoordelijke rustende wettelijke verplichtingen waaronder artikel 32 t/m 36 AVG (zoals het uitvoeren van een privacy impact assessment ).
Inschakeling subverwerkers
Verwerker zal zijn activiteiten die bestaan uit het verwerken van persoonsgegevens of vereisen dat persoonsgegevens verwerkt worden, niet uitbesteden aan een subverwerker zonder voorafgaande schriftelijke toestemming van verwerkingsverantwoordelijke. Het voorgaande is niet van toepassing op de in het hierbovenstaande onderdeel B (de hoofdovereenkomst, betrokkenpersoonsgegevens en beveiliging) vermelde Subverwerkers.
Voor zover verwerkingsverantwoordelijke instemt met de inschakeling van een subverwerker, zal Verwerker aan deze subverwerker dezelfde of strengere verplichtingen opleggen als voor hemzelf uit deze verwerkersovereenkomst en de wet voortvloeien. Verwerker zal deze afspraken schriftelijk vastleggen en zal toezien op de naleving daarvan door de subverwerker. Verwerker zal verwerkingsverantwoordelijke op verzoek afschrift verstrekken van de met de subverwerker gesloten overeenkomst(en).
Niettegenstaande de toestemming van verwerkingsverantwoordelijke voor het inschakelen van een subverwerker die in opdracht van de verwerker (gedeeltelijk) gegevens verwerkt, blijft verwerker volledig aansprakelijk jegens verwerkingsverantwoordelijke voor de gevolgen van het uitbesteden van werkzaamheden aan een subverwerker. De toestemming van verwerkingsverantwoordelijke voor het uitbesteden van werkzaamheden aan een subverwerker laat onverlet dat voor de inzet van subverwerkers in een land buiten de Europese Economische Ruimte toestemming van de verwerkingsverantwoordelijke vereist is in overeenstemming met artikel 3.6 van deze verwerkersovereenkomst.
Aansprakelijkheid
Partijen zijn ieder verantwoordelijk en aansprakelijk voor hun eigen handelen.
Enige beperking van de aansprakelijkheid in de hoofdovereenkomst is ook van toepassing op deze verwerkersovereenkomst, met dien verstande dat:
eventuele (impliciete of expliciete) uitsluitingen van aansprakelijkheid voor verlies en/of verminking van persoonsgegevens zijn uitgesloten;
eventuele (impliciete of expliciete) uitsluitingen van aansprakelijkheid voor boetes die door de Autoriteit persoonsgegevens of een andere toezichthouder worden opgelegd die rechtstreeks verband houden met een toerekenbare tekortkoming van verwerker, of een aan verwerker toerekenbaar gedraging of nalaten, zijn uitgesloten.
Verwerker vrijwaart verwerkingsverantwoordelijke en stelt de verwerkingsverantwoordelijke schadeloos voor alle claims, acties, aanspraken van betrokkenen en/of derden, alsmede boetes van de Autoriteit Persoonsgegevens, die direct of indirect voortvloeien uit een toerekenbare tekortkoming door verwerker en/of diens onderaannemers/Subverwerkers in de nakoming van zijn verplichtingen onder deze verwerkersovereenkomst en/of enige schending door verwerker en/of diens onderaannemers/subverwerkers van de AVG en/of aanverwante (privacy) wetgeving.
Voor zover partijen hoofdelijk aansprakelijk zijn jegens derden, waaronder begrepen de betrokkene, of gezamenlijk een boete opgelegd krijgen door de Autoriteit Persoonsgegevens, zijn zij jegens elkaar, ieder voor het gedeelte van de schuld dat hem in hun onderlinge verhouding aangaat, verplicht overeenkomstig het bepaalde in Boek 6, Titel 1, Afdeling 2 van het Burgerlijk Wetboek in de schuld en kosten bij te dragen, tenzij de AVG anders bepaalt in welk geval de AVG voorgaat.
Voor zover in de hoofdovereenkomst geen beperking van aansprakelijkheid voor verwerkingsverantwoordelijke is opgenomen, geldt de in lid 2 opgenomen beperking voor verwerker eveneens voor de verwerkingsverantwoordelijke.
Iedere beperking van aansprakelijkheid komt voorts voor de betreffende partij te vervallen in geval van opzet of grove schuld aan de zijde van de betreffende partij.
Partijen dragen zorg voor afdoende dekking van de aansprakelijkheid.
Kosten
De kosten voor de verwerking van gegevens die inherent zijn aan de normale uitvoering van de overeenkomst, worden geacht besloten te liggen in de op grond van de overeenkomst reeds verschuldigde vergoedingen.
Enige ondersteuning of enige andere aanvullende dienstverlening die Verwerker op grond van deze verwerkersovereenkomst dient te verlenen, of die wordt verzocht door verwerkingsverantwoordelijke, inclusief alle verzoeken tot aanvullende informatie, zijn voor rekening van verwerker, tenzij hierover andere afspraken worden gemaakt danwel voorzover dit niet in redelijkheid kan worden gevergd.
Indien de werkzaamheden verband houden met een tekortkoming van verwerker onder deze verwerkersovereenkomst zullen die werkzaamheden alsnog in dat geval kosteloos worden verricht door Verwerker (onverminderd het recht van Verwerkingsverantwoordelijke de daadwerkelijk geleden schade op Verwerker te verhalen).
Duur en beëindiging
Deze verwerkersovereenkomst gaat in op de datum van ondertekening en de duur van deze verwerkersovereenkomst is gelijk aan de duur van de bovenbedoelde genoemde overeenkomst(en), inclusief eventuele verlengingen daarvan.
De verwerkersovereenkomst maakt na ondertekening ervan door beide Partijen integraal en onlosmakelijk deel uit van de overeenkomst(en). Beëindiging van de overeenkomst(en), op welke grond dan ook (opzegging/ontbinding), heeft tot gevolg dat de verwerkersovereenkomst eveneens op dezelfde grond beëindigd wordt (en vice versa), tenzij partijen in voorkomend geval schriftelijk anders overeenkomen.
Verplichtingen welke naar hun aard bestemd zijn om ook na beëindiging van deze verwerkersovereenkomst voort te duren, blijven na beëindiging van deze verwerkersovereenkomst gelden. Tot deze bepalingen behoren bijvoorbeeld die welke voortvloeien uit de bepalingen betreffende geheimhouding, aansprakelijkheid, geschillenbeslechting en toepasselijk recht.
Ieder der partijen is gerechtigd, onverminderd hetgeen daartoe bepaald is in de overeenkomst, de uitvoering van deze verwerkersovereenkomst en de daarmee samenhangende overeenkomst op te schorten, dan wel zonder rechterlijke tussenkomst met onmiddellijke ingang te ontbinden, indien:
de andere partij wordt ontbonden of anderszins ophoudt te bestaan;
de andere partij aantoonbaar [ernstig] tekortschiet in de nakoming van de verplichtingen die voortvloeien uit deze verwerkersovereenkomst en die toerekenbare tekortkoming niet binnen 30 dagen is hersteld na een daartoe strekkende schriftelijke ingebrekestelling;
een partij in staat van faillissement wordt verklaard of surséance van xxxxxxxx aanvraagt.
Verwerkingsverantwoordelijke is gerechtigd deze verwerkersovereenkomst en de overeenkomst per direct te ontbinden indien verwerker te kennen geeft niet (langer) te kunnen voldoen aan de betrouwbaarheidseisen die op grond van ontwikkelingen in de wet en/of de rechtspraak aan de verwerking van de persoonsgegevens worden gesteld.
Verwerker heeft een plan voor het nakomen van alle verplichtingen uit deze verwerkersovereenkomst, ingeval de overeenkomst of de verwerkersovereenkomst (tussentijds) beëindigd wordt. Xxxxxxxxx geeft op eerste verzoek van verwerkingsverantwoordelijke afschrift van dit plan.
Verwerker dient verwerkingsverantwoordelijke voorafgaand en tijdig te informeren over een voorgenomen overname of eigendomsoverdracht.
Het is verwerker niet toegestaan om zonder uitdrukkelijke en schriftelijke toestemming van verwerkingsverantwoordelijke deze verwerkersovereenkomst en de rechten en plichten die samenhangen met deze verwerkersovereenkomst over te dragen aan een derde partij.
Bewaartermijnen, teruggave en vernietiging van persoonsgegevens
Verwerker bewaart de persoonsgegevens niet langer dan strikt noodzakelijk, waaronder begrepen de wettelijke bewaartermijnen of een eventueel tussen partijen gemaakte afspraak over bewaartermijnen in het hierbovenstaande onderdeel B (de hoofdovereenkomst, betrokkenpersoonsgegevens en beveiliging) vastgelegd. In geen geval bewaart verwerker de persoonsgegevens langer dan tot het einde van deze verwerkersovereenkomst .
Bij beëindiging van de verwerkersovereenkomst , of indien van toepassing aan het einde van de overeengekomen bewaartermijnen, of op schriftelijk verzoek van verwerkingsverantwoordelijke zal verwerker, tegen redelijke kosten, naar keuze van verwerkingsverantwoordelijke, de persoonsgegevens onherroepelijk (doen) vernietigen of teruggeven aan verwerkingsverantwoordelijke. Op verzoek van verwerkingsverantwoordelijke verstrekt verwerker bewijs van het feit dat de gegevens onherroepelijk zijn vernietigd of verwijderd. Eventuele teruggave van de gegevens zal in een algemeen gangbaar, gestructureerd en gedocumenteerd gegevensformaat langs elektronische weg plaatsvinden. Indien teruggave, onherroepelijke vernietiging of verwijdering niet mogelijk is, stelt verwerker verwerkingsverantwoordelijke daarvan onmiddellijk op de hoogte. In dat geval garandeert verwerker dat hij de persoonsgegevens vertrouwelijk zal behandelen en niet langer zal verwerken.
Intellectuele eigendomsrechten
Voor zover de (verzameling van) persoonsgegevens wordt beschermd door enig intellectueel eigendomsrecht, verleent verwerkingsverantwoordelijke toestemming aan verwerker de persoonsgegevens te gebruiken in het kader van de uitvoering van deze verwerkersovereenkomst.
Slotbepalingen
In geval van nietigheid c.q. vernietigbaarheid van een of meer bepalingen uit deze verwerkersovereenkomst , blijven de overige bepalingen onverkort van kracht.
In alle gevallen waarin deze verwerkersovereenkomst niet voorziet beslissen partijen in goed onderling overleg.
Op deze verwerkersovereenkomst is Nederlands recht van toepassing.
Partijen zullen zich inspannen conflicten in onderling overleg op te lossen. Hierbij is inbegrepen de mogelijkheid het geschil te beëindigen door een in onderling overleg vast te stellen mediation of arbitrage.
Geschillen over of in verband met deze verwerkersovereenkomst worden door partijen uitsluitend voorgelegd aan de daartoe in de overeenkomst aangewezen rechtbank of arbiter(s).
ONDERTEKENING
<naam Verwerkingsverantwoordelijke: gemeente of diaconie> |
|
<naam Verwerker> |
|
|
|
|
|
|
|
|
|
< Naam vertegenwoordiger Verwerkingsverantwoordelijke > |
|
< Naam vertegenwoordiger Verwerker > |
<Functie> |
|
<Functie> |
|
|
|
|
|
|
< Naam vertegenwoordiger Verwerkingsverantwoordelijke > |
|
|
<Functie> |
|
|
|
|
|
Plaats: __________________________ |
|
Plaats: __________________________ |
Datum:__________________________ |
|
Datum: __________________________ |
1 De hoofdovereenkomst is de overeenkomst waaraan deze verwerkersovereenkomst gekoppeld is: bijvoorbeeld de overeenkomst met de drukker van het kerkblad.