Partijen
Partijen
Deze verwerkersovereenkomst is van toepassing op alle vormen van verwerking van persoonsgegevens die De Zuid Nederlandsche Bronbemaling B.V. (hierna: ZNB) als verwerker uitvoert voor haar opdrachtgever als verwerkingsverantwoordelijke (hierna: Verantwoordelijke).
Duur en beëindiging
Deze verwerkersovereenkomst maakt onderdeel uit van de opdrachtbevestiging bemalingswerkzaamheden en/of stalen buispalen (hierna: de hoofdovereenkomst) en komt tot stand bij ondertekening van de hoofdovereenkomst.
Deze verwerkersovereenkomst kan niet tussentijds beëindigd worden en eindigt op het moment dat de hoofdovereenkomst eindigt.
Helaas kunnen wij na einde opdracht niet alle data verwijderen van ons systeem en het doel daarvan is; vaak vraagt het Waterschap of soms ook nog de Belastingdienst om de watermeterstanden van een aantal jaren terug. Verwijderen wij alle data, dan ook worden de watermeterstanden gewist en kunnen wij deze instanties niet de standen nog doorgeven. Ook voor het slaan van stalen buispalen kunnen wij hier niet aan voldoen, i.v.m. een garantieperiode. Uiteraard zullen wij in ieder geval zorgvuldig met uw gegevens blijven omgaan.
Onderwerp en doel van verwerking
ZNB verwerkt persoonsgegevens in opdracht van Verantwoordelijke teneinde uitvoering te geven aan de hoofdovereenkomst, met andere woorden het plaatsen van bronbemaling en/ of het slaan van stalen buispalen.
De verwerkingen gebeuren op basis van schriftelijke instructie van Verantwoordelijke. De totstandkoming van deze verwerkersovereenkomst geldt als instructie van Verantwoordelijke aan ZNB tot verwerking van persoonsgegevens in verband met de uitvoering van de hoofdovereenkomst.
Soorten persoonsgegevens
De te verwerken persoonsgegevens betreffen NAW-gegevens (naam, adres, woonplaats), contactgegevens (zoals telefoonnummer, e-mailadres e.d.), en eventuele andere persoonsgegevens (zoals geboortedatum, geslacht, bankrekeningnummer, BSN) van, onder meer, medewerkers, cliënten en relaties van de Verantwoordelijke en/of van relaties van Verantwoordelijke als ook documenten (zoals rapportages en verslagen) waarin persoonsgegevens van deze personen zijn en/of worden verwerkt. Verantwoordelijke draagt ervoor zorg dat ZNB niet meer persoonsgegevens ter verwerking krijgt aangeboden dan benodigd voor de uitvoering van de hoofdovereenkomst.
Verplichtingen verwerker
ZNB zal zorgdragen voor de naleving van de toepasselijke wet- en regelgeving die voor haar als verwerker geldt, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens. Indien ZNB hierin tekortschiet en aansprakelijk is ten opzichte van Verantwoordelijke voor door Verantwoordelijke geleden schade of nadeel, is de totale mogelijke aansprakelijkheid van ZNB beperkt tot hetgeen hierover in artikel 13.1 van de algemene voorwaarden van De Zuid Nederlandsche Bronbemaling B.V. is bepaald.
ZNB verwerkt de persoonsgegevens binnen de Europese Economische Ruimte.
ZNB zal Verantwoordelijke op verzoek informeren over de door haar genomen maatregelen om te voldoen aan de verplichtingen onder deze verwerkersovereenkomst.
De verplichtingen van ZNB die uit deze bewerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van ZNB. Hieronder vallen in ieder geval de werknemers van ZNB en de personen en instanties als genoemd onder punt ”Inschakelen van derden” van deze verwerkersovereenkomst.
Indien ZNB van oordeel is dat een instructie van Verantwoordelijke in strijd is met de wet- en regelgeving omtrent bescherming van persoonsgegevens, informeert ZNB meteen de Verantwoordelijke hierover en heeft ZNB de bevoegdheid de instructie te weigeren.
Verdeling van verantwoordelijkheden
ZNB is alleen verantwoordelijk voor de verwerking van persoonsgegevens die zij verkrijgt op grond van deze verwerkersovereenkomst. Voor de verwerkingen van persoonsgegevens door Verantwoordelijke en/of door Verantwoordelijke inschakelde derden, is ZNB uitdrukkelijk niet verantwoordelijk en/of aansprakelijk.
Verantwoordelijke staat ervoor in dat de inhoud, het gebruik en de opdracht tot de verwerking van persoonsgegevens rechtmatig is en geen inbreuk maakt op rechten van anderen. Voor het geval Verantwoordelijke hieraan niet mocht blijken te voldoen, vrijwaart zij ZNB voor schade of nadeel die daardoor ontstaat, waaronder eventuele boetes.
Voor zover nodig en mogelijk, verleent ZNB bijstand aan Verantwoordelijke bij het door Verantwoordelijke kunnen realiseren van de vereiste beveiligingsmaatregelen als ook bij de uitvoering en opvolging van eventuele gegevensbeschermingseffectbeoordelingen. De hieraan verbonden kosten komen voor rekening van Verantwoordelijke. Verantwoordelijke is verantwoordelijk voor de naleving van de door partijen afgesproken maatregelen.
Beveiliging en melding
ZNB zal zich inspannen om de beveiliging van de persoonsgegevens van Verantwoordelijke die zij op grond van deze verwerkersovereenkomst verwerkt, passend te waarborgen. Hiertoe zal ZNB zorgdragen voor passende technische en organisatorische beveiligingsmaatregelen, onder meer voor wat betreft het voorkomen van verlies en onrechtmatige verwerkingen.
Bij de beoordeling of sprake is van een passend niveau wordt in ieder geval rekening gehouden met de beschikbare techniek, de gevoeligheid van de persoonsgegevens en de kosten die verbonden zijn aan de beveiliging.
ZNB kan niet garanderen dat de beveiliging onder alle omstandigheden toereikend is. Verantwoordelijke stelt alleen persoonsgegevens aan ZNB ter beschikking voor verwerking ten aanzien waarvan Verantwoordelijke de vereiste beveiligingsmaatregelen heeft getroffen.
ZNB zal in geval van een datalek zo snel mogelijk een melding hiervan doen aan Verantwoordelijke. Verantwoordelijke is echter wel zelf verantwoordelijk voor eventuele wettelijke verplichtingen in dat verband.
Afhandeling verzoeken betrokkene
Bij een verzoek van de betrokkene, bijvoorbeeld tot inzage, wijziging of verwijdering van persoonsgegevens, zal Verantwoordelijke het verzoek afhandelen. ZNB zal Verantwoordelijke hierbij zoveel mogelijk en met passende maatregelen ondersteunen, bijvoorbeeld door op verzoek van Verantwoordelijke de benodigde persoonsgegevens te verstrekken, wijzigen of verwijderen. De hieraan verbonden kosten komen voor rekening van Verantwoordelijke.
Geheimhouding
ZNB behandelt de persoonsgegevens die zij van Verantwoordelijke ontvangt en/of zelf verzamelt in verband met deze verwerkersovereenkomst vertrouwelijk en verwerkt deze gegevens niet verder dan nodig voor de uitvoering van deze verwerkersovereenkomst. ZNB zal deze persoonsgegevens niet aan derden verstrekken of verder verwerken, tenzij:
1) Verantwoordelijke daar uitdrukkelijk toestemming voor heeft gegeven, of
2) dat noodzakelijk is om de hoofdovereenkomst of deze verwerkersovereenkomst uit te kunnen voeren, of
3) ZNB daartoe op grond van een wet verplicht is. In dit laatste geval informeert ZNB vooraf Verantwoordelijke hierover, tenzij de wet dit verbiedt.
ZNB zal de verplichting tot geheimhouding tevens opleggen aan haar medewerkers en de door haar ingeschakelde personen die feitelijk de verwerking uitvoeren.
Controle
Verantwoordelijke heeft het recht om eens per jaar een controle uit te (laten) voeren bij ZNB. Met de controle wordt gekeken of ZNB de bepalingen uit deze bewerkersovereenkomst naleeft.
De kosten voor de controle komen voor rekening van Verantwoordelijke.
De bevindingen naar aanleiding van de uitgevoerde controle zullen door partijen in onderling overleg worden beoordeeld. Naar aanleiding van deze bevindingen kunnen aanpassingen worden doorgevoerd door één van de partijen of door beide partijen gezamenlijk.
Inschakelen van derden
ZNB mag, zonder specifieke toestemming van Verantwoordelijke, derden inschakelen voor de uitvoering van deze bewerkersovereenkomst. ZNB zal dit telkens vooraf melden aan Verantwoordelijke en Verantwoordelijke de gelegenheid geven hier bezwaar tegen te maken. ZNB is volledig verantwoordelijk voor de door haar ingeschakelde derde(n) en zal deze derde(n)
schriftelijk minstens dezelfde verplichtingen opleggen als waar ZNB aan moet voldoen op grond van deze verwerkersovereenkomst.
Versie: 2018.1
De Zuid Nederlandsche Bronbemaling B.V. Hazeldonk 3