Verwerkersovereenkomst
Verwerkersovereenkomst
Partijen:
A (Verantwoordelijke)
Naam: <>
Contactpersoon: <>
Contactgegevens: <>
B (Verwerker)
Naam: Performance Support Group B.V.
Contactpersoon: M.S.M. Smulders
Contactgegevens: x.xxxxxxxx@xxxxxxxxxxxxxxxxxxxxxxx.xx
Algemene omschrijving:
Verantwoordelijke beschikt over persoonsgegevens en deelt deze met Verwerker. Het
onderwerp van de verwerking is:
- Eventueel betaling aan Performance Support Group
- Eventueel gebruik van Trainingseffect Monitor
- Eventueel gebruik van Leerscan
Het doel van de verwerking is: Opleidingskundige dienstverlening.
De categorie betrokkenen over wie de gegevens gaan is: medewerkers en/of studenten. Het soort gegevens dat wordt gedeeld is:
● Voornaam, Achternaam
● Adres
● IP-adres
● Browser-type
● Tijdstippen van activiteit
● Studie / testresultaten
● Bestellingen/opdrachten
De duur van de verwerking begint op het moment van afname van de dienst en eindigt twee jaar na laatste gebruik.
Overeengekomen punten:
Beide partijen zijn op de hoogte van de Algemene Verordening Gegevensbescherming en zullen zich gezamenlijk inspannen om aan alle wettelijke eisen te voldoen. Verwerker zal zich in ieder geval houden aan de volgende punten:
1. De verwerking vindt uitsluitend plaats op basis van de schriftelijke instructies van verantwoordelijke;
2. Verwerker mag de persoonsgegevens niet voor eigen doeleinden gebruiken.
3. Personen in dienst van of werkzaam voor Verwerker die in aanraking komen met de betreffende gegevens hebben een geheimhoudingsplicht;
4. Verwerker neemt passende technische en organisatorische maatregelen zodat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de betrokkenen zijn gewaarborgd;
5. Verwerker schakelt geen andere dan in deze overeenkomst genoemde subverwerker(s) in zonder voorafgaande schriftelijke toestemming van verantwoordelijke;
6. Verwerker legt aan een subverwerker in een subverwerkersovereenkomst dezelfde verplichtingen vast als in deze overeenkomst;
7. Bij het niet nakomen van de verplichtingen van de subverwerker, is Verwerker nog steeds aansprakelijk voor het nakomen van verplichtingen aan verantwoordelijke;
8. Verwerker helpt om te voldoen aan de plichten van verantwoordelijke als betrokkenen hun privacyrechten uitoefenen (zoals het recht op inzage, correctie, vergetelheid en dataportabiliteit). Verwerker brengt hier niet meer dan redelijke kosten voor in rekening (€ 90 / uur);
9. Verwerker helpt mee om te voldoen aan de verplichtingen rond de meldplicht datalekken. Dit betekent dat Verwerker mogelijke datalekken direct meldt aan Verantwoordelijke en meewerkt aan onderzoek/analyse. Verwerker hoeft niet te melden aan de AP, dit doet Verantwoordelijke. Verwerker brengt voor afhandeling van mogelijke datalekken ontstaan bij Verwerker geen kosten in rekening;
10. Verwerker helpt mee om te voldoen aan de verplichtingen rond Data Protection Impact Assessment. Verwerker brengt hier niet meer dan redelijke kosten voor in rekening (€ 90 / uur);
11. Xxxxxxxxx werkt mee aan audits door Verantwoordelijke of een door Verantwoordelijke ingeschakelde derde partij. Verwerker stelt alle relevante informatie beschikbaar om te kunnen controleren of Verwerker zich houdt aan de in deze overeenkomst genoemde verplichtingen;
12. Na afloop van de verwerkingsdiensten verwijdert Verwerker de gegevens, tenzij het wettelijk verplicht is deze te bewaren. Dit gebeurt zo snel mogelijk maar in ieder geval binnen vier weken na afloop van de verwerkingsdiensten;
13. Verwerker mag de gegevens niet verwerken buiten organisaties / landen die minimaal evenveel waarborgen bieden als de Europese Unie, tenzij schriftelijk anders overeengekomen.
Subverwerkers
● DigitalOcean
Overzicht beveiligingsmaatregelen
Verwerker zal minimaal de volgende maatregelen toepassen:
● Pseudonimisering en versleuteling van email adres
● Permanente informatiebeveiliging
● Herstel van beschikbaarheid en toegang tot gegevens bij incidenten
● Regelmatige beveiligingstesten.
Aldus getekend:
Verantwoordelijke:
Naam: Plaats: Datum:
Verwerker:
Naam: Plaats Datum: