Verwerkersovereenkomst
Verwerkersovereenkomst
Tussen u en A-kantoor
1. De verwerkingsverantwoordelijke is de klant waarop de opdrachtbevestiging van toepassing is,
en
2. A-kantoor, gevestigd te Utrecht bij de Kamer van Koophandel geregistreerd onder nummer 65054008 verder te noemen “Verwerker”, anderzijds,
Hierna gezamenlijk te noemen ‘Partijen’
OVERWEGINGEN:
• Partijen zijn middels opdrachtbevestiging overeengekomen dat Verwerker diensten zal leveren aan Verwerkingsverantwoordelijke;
• Voor deze dienstverlening is noodzakelijk dat Verwerkingsverantwoordelijke Persoonsgegevens aan Verwerker verstrekt en Verwerker deze Persoonsgegevens verwerkt ten behoeve van Verwerkingsverantwoordelijke. Wilt u weten welke dat voor u zijn, in bijlage 1 is dit opgenomen in het gegevensregister per dienst;
• Partijen wensen vast te leggen dat Verwerkingsverantwoordelijke
“Verwerkingsverantwoordelijke” is voor de verwerking van deze Persoonsgegevens, en Verwerker "Verwerker”, één en ander in de zin van de Europese Algemene Verordening Gegevensbescherming (hierna: de AVG);
• Partijen wensen, gelet op artikel 28 lid 3 van de AVG, de uitvoering van verwerkingen door Xxxxxxxxx te regelen in onderhavige verwerkersovereenkomst;
• Partijen zullen zich te allen tijde houden aan de toepasselijke bepalingen uit de AVG en deze Verwerkingsovereenkomst. Verwerker zal zich daarnaast houden aan de redelijke instructies van Verwerkingsverantwoordelijke ten aanzien van de verwerking van Persoonsgegevens.
PARTIJEN VERKLAREN TE ZIJN OVEREENGEKOMEN ALS VOLGT:
1. DEFINITIES
1.1 Betrokkene: Degene op wie een Persoonsgegeven betrekking heeft.
1.2 Verwerker: Degene die ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen, in het kader van deze Verwerkersovereenkomst zijnde A-kantoor.
1.3 Datalek:
Een inbreuk in verband met Persoonsgegevens waarvan het waarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van de Betrokkene.
1.4 Hoofdovereenkomst: De overeenkomst van opdracht die Verwerkingsverantwoordelijke en Verwerker zijn aangegaan ter levering van diensten door Verwerker en waaruit verwerking van Persoonsgegevens voortvloeit.
1.5 Verwerkersovereenkomst: Deze overeenkomst tussen Verwerkingsverantwoordelijke en Verwerker met als onderwerp het verwerken van Persoonsgegevens, inclusief alle documenten waarnaar verwezen wordt en die de overige rechten en verplichtingen van Partijen uiteenzetten.
1.6 Persoonsgegeven: Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
1.7 Subverwerker: Degene die Verwerker bijstaat in het Verwerken van Persoonsgegevens, en gerechtigd is een Verwerking van Persoonsgegevens uit te voeren ten behoeve van Verwerkingsverantwoordelijke. Een partij geldt ook als Subverwerker, indien haar diensten bestaan uit het opslaan van Persoonsgegevens.
1.8 Verwerkingsverantwoordelijke:
De Partij die het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt, in het kader van de Verwerkersovereenkomst.
1.9 Verwerken/Verwerking: Elke handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens, zoals gedefinieerd in de AVG. Hieronder valt in elk geval - doch niet uitsluitend - het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.
1.10 Alle van de hierboven gebruikte woorden en termen in het enkelvoud hebben dezelfde betekenis als in het meervoud en vice versa.
1.11 De aanduidingen boven de artikelen van deze Verwerkersovereenkomst hebben uitsluitend tot doel de leesbaarheid van de Verwerkersovereenkomst te vergroten. De inhoud en strekking van het onder een bepaalde aanduiding opgenomen artikel beperken zich derhalve niet tot die aanduiding.
1.12 De Verwerkersovereenkomst maakt integraal onderdeel uit van de opdrachtbevestiging, zodat de bepalingen uit die Hoofdovereenkomst onverkort van toepassing zijn op de Verwerkersovereenkomst, behoudens voor zover daarvan in de Verwerkersovereenkomst wordt afgeweken. In geval van strijdigheid tussen het bepaalde in de Verwerkersovereenkomst en de Hoofdovereenkomst prevaleert het bepaalde in de Verwerkersovereenkomst.
2. VERWERKING VAN PERSOONSGEGEVENS
2.1 Partijen wijzen beide een Coördinator en een vervangende Coördinator aan die zullen optreden als hoofd-contactpersoon ten aanzien van een aantal na te melden onderwerpen. De namen en de contactgegevens van de Coördinators en vervangende Coördinators zijn opgenomen in Zie bijlage 2.
2.2 Verwerkingsverantwoordelijke stelt het doel en de middelen voor de verwerking van Persoonsgegevens vast. Zie bijlage 1.
2.3 Verwerkingsverantwoordelijke verstrekt Persoonsgegevens aan Verwerker. Een overzicht van de soorten Persoonsgegevens die aan Verwerker verstrekt kunnen worden, wordt opgenomen in bijlage1. Verwerker verwerkt deze Persoonsgegevens uitsluitend ter uitvoering van de Hoofdovereenkomst, deze Verwerkersovereenkomst, en de door Verwerkingsverantwoordelijke gegeven instructies. Verwerker zal de Persoonsgegevens onder geen enkele omstandigheid voor eigen doeleinden gebruiken, behoudens andersluidende wettelijke verplichtingen.
2.4 Verwerker verwijdert één of meer van de Persoonsgegevens, indien de Coördinator van Verwerkingsverantwoordelijke daarom verzoekt, tenzij de Persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.
2.5 Verwerker is gerechtigd een Subverwerker in te schakelen. De identiteit van de Subverwerker wordt vermeld in bijlage 3.
2.6 Verwerker licht de Verwerkingsverantwoordelijke in over beoogde veranderingen inzake de toevoeging of vervanging van Subverwerkers, waarbij de Verwerkingsverantwoordelijke de mogelijkheid wordt geboden tegen deze veranderingen bezwaar te maken.
2.7 Verwerker zal zich er voor in spannen dat de door haar ingeschakelde Subverwerkers zich zullen richten naar haar instructies. Daarnaast zal Verwerker de ingeschakelde Subverwerkers tot geheimhouding verplichten en er voor zorg dragen dat zij de vereiste beveiligingsmaatregelen treffen, één en ander in lijn met het bepaalde in deze Verwerkersovereenkomst.
2.8 Verwerker zal de Persoonsgegevens uitsluitend opslaan en verwerken binnen de Europese Unie. De locatie van de servers worden vermeld in bijlage 3.
3. VERPLICHTINGEN VERWERKINGSVERANTWOORDELIJKE
3.1 Verwerkingsverantwoordelijke garandeert dat de opdracht tot Verwerking van de Persoonsgegevens in overeenstemming is met alle toepasselijke wet- en regelgeving. Verwerkingsverantwoordelijke garandeert voorts dat de Persoonsgegevens correct, niet onrechtmatig, ter zake dienend en niet bovenmatig zijn in het licht van het verwerkingsdoel. Verwerkingsverantwoordelijke vrijwaart Verwerker tegen aanspraken van derden welke op enigerlei wijze voortvloeien uit het niet naleven van deze garantie(s).
3.2 Verwerkingsverantwoordelijke is verantwoordelijk voor het vaststellen van het doel (het verwerkingsdoel) en de middelen van de Verwerking van Persoonsgegevens en is jegens Betrokkene(n) aansprakelijk voor de schade die wordt geleden als gevolg van een inbreuk op voornoemde verplichtingen, onverminderd de verplichtingen van Verwerker op grond van de Hoofdovereenkomst en deze Verwerkersovereenkomst.
3.3 Verwerkingsverantwoordelijke is verantwoordelijk voor de Verwerking van de Persoonsgegevens in het kader van deze Verwerkersovereenkomst en draagt in dat verband zorg voor het bijhouden van een register van verwerkingsactiviteiten die onder haar verantwoordelijkheid plaatsvinden. Verwerkingsverantwoordelijke draagt eveneens zorg voor het bijhouden van een (Datalek)register teneinde te voldoen aan haar verplichting op grond van de AVG om eventuele datalekken te documenteren en rapporteren
3.4 Verwerkingsverantwoordelijke is voorts verantwoordelijk voor het treffen van passende technische en organisatorische maatregelen om te kunnen waarborgen en aan te tonen dat de Verwerking van Persoonsgegevens door Verwerker in overeenstemming met de toepasselijke privacy wet- en regelgeving wordt uitgevoerd.
3.5 Verwerkingsverantwoordelijke is bovendien verantwoordelijk voor het informeren van betrokkenen en het effectueren van de rechten die de AVG betrokkenen doet toekomen.
4. VERPLICHTINGEN VERWERKER
4.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker Verwerkt de Persoonsgegevens in opdracht van en ten behoeve van Verwerkingsverantwoordelijke en voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van de Persoonsgegevens.
4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. Verwerker informeert Verwerkingsverantwoordelijke indien naar haar oordeel instructies in strijd zijn met de toepasselijke privacy wet- en regelgeving.
4.3 Verwerker is verantwoordelijk voor de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden.
4.4 Verwerker zal de in art. 5 en onder verwijzing naar bijlage 1 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen.
4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6.
4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke
om:
a. Betrokkenen inzage te geven in hun Persoonsgegevens;
b. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een andere leverancier, en/of af te schermen en aan te vullen;
c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld;
d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en regelgeving;
Verwerkingsverantwoordelijke zal de uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden.
4.7 Voor het aanspreekpunt in het kader van het verlenen van medewerking als bedoeld in artikel 4.6 wordt verwezen naar de Coördinator genoemd in bijlage 2.
4.8 Indien een Betrokkene een verzoek richt aan Verwerker, zal Verwerker dit verzoek doorsturen aan de Coördinator van Verwerkingsverantwoordelijke.
5. BEVEILIGING
5.1 Verwerker zal zich er voor inspannen passende technische en organisatorische beveiligingsmaatregelen te treffen, die nodig zijn om de beschikbaarheid, integriteit en vertrouwelijkheid van Persoonsgegevens te waarborgen en te beveiligen tegen verlies of tegen enige vorm van onrechtmatige Verwerking. Deze maatregelen zullen, rekening houdend met de stand der techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau waarborgen, gelet op de risico’s die de Verwerking en de aard van de te beschermen Persoonsgegevens met zich meebrengen.
5.2 De bij het aangaan van de Verwerkersovereenkomst genomen maatregelen als bedoeld in artikel Fout! Verwijzingsbron niet gevonden. worden weergegeven in bijlage
3. Verwerkingsverantwoordelijke erkent dat deze maatregelen passende technische en organisatorische maatregelen zijn als bedoeld in artikel 32 van de AVG. In dat kader vrijwaart Verwerkingsverantwoordelijke Verwerker voor aanspraken van derden, waaronder uitdrukkelijk Betrokkenen dienen te worden verstaan, die zijn gefundeerd op de bewering dat de technische en organisatorische beveiligingsmaatregelen die Verwerker heeft getroffen, op verzoek van Verwerkingsverantwoordelijke, niet deugdelijk of onvoldoende zouden zijn.
5.3 Partijen kunnen in aanvulling op de hierboven vermelde maatregelen, nadere beveiligingsmaatregelen overeenkomen. Partijen zullen deze maatregelen in voorkomend geval in een bijlage 1 bij deze Verwerkersovereenkomst vastleggen. In voorkomend geval draagt Verwerkersverantwoordelijke de kosten van het doorvoeren van de aangepaste maatregelen.
6. DATALEKKEN
6.1 Verwerkingsverantwoordelijke is verantwoordelijk voor het beoordelen van het bestaan van een verplichting tot, en het daadwerkelijk uitvoeren van, melding van een Datalek aan een toezichthoudende autoriteit en/of Betrokkene(n).
6.2 De Coördinator van Verwerker zal enig Datalek of vrees daarvoor, na ontdekking hiervan door Xxxxxxxxx, zo snel mogelijk rapporteren aan de Coördinator van Verwerkingsverantwoordelijke overeenkomstig de in bijlage 2 opgenomen werkwijze. Verwerker vermeldt hierbij ten minste de in bijlage 2 opgenomen gegevens.
6.3 Verwerker zal op verzoek van Verwerkingsverantwoordelijke meewerken aan het informeren van Xxxxxxxxxxx of de toezichthoudende instanties over het Datalek, en zich beschikbaar houden voor overleg met Verwerkingsverantwoordelijke.
Verwerkingsantwoordelijke en Verwerker betrachten strikte geheimhouding jegens ieder ander dan elkaar omtrent het Datalek, eventuele vrees voor een Datalek en verdere gerelateerde zaken. Verwerker publiceert in geen geval informatie over een Datalek zonder de voorgaande expliciete schriftelijke toestemming van en goedkeuring door Verwerkingsverantwoordelijke van de beoogde berichtgeving
7. GEHEIMHOUDING
7.1 Partijen zijn zich ervan bewust dat Persoonsgegevens kwalificeren als confidentiële informatie en zij gehouden zijn tot geheimhouding van de Persoonsgegevens. Persoonsgegevens mogen slechts gebruikt worden ter uitvoering van de Hoofdovereenkomst en deze Verwerkersovereenkomst, behoudens afwijkende wettelijke verplichtingen.
7.2 Partijen zullen de Persoonsgegevens niet aan anderen ter beschikking stellen dan hun eigen daartoe bevoegde werknemers en/of derden die een legitieme reden hebben tot inzage daarvan. Verwerker zal zijn werknemers en/of derden die toegang hebben tot de Persoonsgegevens op de hoogte stellen van de op de Persoonsgegevens rustende geheimhoudingsverplichting en de nodige stappen ondernemen om verdere geheimhouding te waarborgen. Waar nodig zal Xxxxxxxxx een overeenkomst tot geheimhouding sluiten.
8. AANSPRAKELIJKHEID
8.1 Verantwoordelijke is aansprakelijk voor schade die of nadeel dat een rechtspersoon of natuurlijke persoon, zoals - maar niet beperkt tot- Betrokkenen, lijdt doordat wordt gehandeld in strijd met de bij of krachtens de AVG en deze Verwerkersovereenkomst gegeven voorschriften.
8.2 Verwerker is slechts aansprakelijk voor de schade of het nadeel voor zover dit is ontstaan door het niet naleven van de verplichtingen uit hoofde van de AVG of deze Verwerkersovereenkomst. De totale aansprakelijkheid van Verwerker als gevolg van een aan Verwerker toe te rekenen tekortkoming in de nakoming van de verplichtingen uit deze Verwerkersovereenkomst is beperkt tot het totaal van vergoedingen (exclusief BTW) dat Verwerker heeft ontvangen van Verwerkingsverantwoordelijke, met een maximum van € 50.000,- (vijftigduizend euro), waarbij een reeks van samenhangende gebeurtenissen geldt als één gebeurtenis.
8.3 Daarnaast komen partijen overeen dat:
(i) Verwerker jegens Verwerkingsverantwoordelijke niet aansprakelijk is voor:
(a) enige schade van Verwerkingsverantwoordelijke als gevolg van de niet-naleving door Verwerkingsverantwoordelijke van enige verplichting uit hoofde van de AVG, waaronder in ieder geval, doch daartoe niet beperkt, de wettelijke voorschriften inzake de Verwerking, de Persoonsgegevensbeveiliging, Datalekken, gegevensbescherming en certificering, en/of
(b) enige boete die Verwerkingsverantwoordelijke uit hoofde van de AVG wordt opgelegd, waaronder in ieder geval, doch niet beperkt tot boetes ten gevolge van het niet-naleven door Verwerkingsverantwoordelijke van de wettelijke voorschriften inzake de Verwerking, de Persoonsgegevensbeveiliging, Datalekken, gegevensbescherming en certificering, en
(ii) Verwerkingsverantwoordelijke Verwerker vrijwaart voor claims van derden in verband met enige schade van (een) derde(n) en/of enige aan (een) derde(n) (daaronder Betrokkenen begrepen) opgelegde boete uit hoofde van niet-naleving van wettelijke verplichtingen uit de AVG wordt opgelegd, waaronder in ieder geval, doch niet beperkt tot schade en/of boetes ten gevolge van het niet-naleven door Verwerkingsverantwoordelijke van de wettelijke voorschriften inzake de Verwerking, de Persoonsgegevensbeveiliging, Datalekken, gegevensbescherming en certificering.
9. DUUR
9.1 De Verwerkersovereenkomst treedt na ondertekening door Partijen in werking en wordt aangegaan voor de duur welke gelijk is aan de duur van de Hoofdovereenkomst, inclusief eventuele verlengingen daarvan, voor zover er in de uitvoering van de Hoofdovereenkomst Persoonsgegevens worden Verwerkt door Verwerker ten behoeve van Verwerkingsverantwoordelijke.
9.2 De Verwerkersovereenkomst eindigt van rechtswege bij de beëindiging van de Hoofdovereenkomst dan wel op het moment dat Verwerker niet langer Persoonsgegevens Verwerkt ten behoeve van Verwerkingsverantwoordelijke. Verplichtingen welke naar hun aard bestemd zijn om ook na beëindiging van de Verwerkersovereenkomst voort te duren, blijven na beëindiging van de Verwerkersovereenkomst gelden. Tot deze verplichtingen behoren in ieder geval die welke voortvloeien uit de bepalingen in de Verwerkersovereenkomst die betrekking hebben op “Geheimhouding”, “Aansprakelijkheid”, “Overdracht en vernietiging”, “Slotbepalingen” en “Toepasselijk recht en geschillen”.
10. AUDIT
10.1 Verwerkingsverantwoordelijke is gerechtigd – eerst na overleg met Verwerker en op eigen kosten - de Verwerkingen en de naleving van de in deze Verwerkersovereenkomst overeengekomen technische en organisatorische beveiligingsmaatregelen door Verwerker te laten controleren door onafhankelijke auditors, zonder vertrouwelijke informatie van Verwerker of van andere klanten van Verwerker te gebruiken en in te zien en zonder de werkprocessen van Verwerker te verstoren.
10.2 Indien uit de controle blijkt dat Xxxxxxxxx niet volledig voldoet aan haar verplichtingen op grond van deze Verwerkersovereenkomst, zal Verwerker zich er voor inspannen de door de controle aangetoonde tekortkomingen te beëindigen.
10.3 De controle zal ten hoogste éénmaal per jaar plaatsvinden, tenzij Verwerkingsverantwoordelijke redelijkerwijs aanwijzingen heeft dat Verwerker haar verplichtingen op grond van deze Verwerkersovereenkomst niet nakomt. Verwerker zal Verwerkingsverantwoordelijke alle gegevens en informatie verstrekken die Verwerkingsverantwoordelijke redelijkerwijs nodig heeft voor de controle.
10.4 Verwerkingsverantwoordelijke zal de kosten van een dergelijke controle dragen, inclusief de kosten van het personeel van Verwerker dat de controle begeleidt. Indien uit de controle blijkt dat Verwerker toerekenbaar tekort is geschoten in de op haar rustende wezenlijke verplichtingen uit de Verwerkersovereenkomst komen de kosten van de controle voor rekening van Xxxxxxxxx.
11. BEËINDIGING EN WIJZIGING
11.1 Onverlet latende hetgeen elders in de Verwerkersovereenkomst is bepaald, is ieder der partijen gerechtigd de Verwerkersovereenkomst door middel van een aangetekend schrijven zonder rechterlijke tussenkomst geheel of gedeeltelijk te beëindigen indien de in gebreke zijnde partij ook na schriftelijke sommatie stellende een redelijke termijn in gebreke blijft haar verplichting na te komen.
11.2 Partijen hebben overigens het recht met onmiddellijke ingang en zonder rechterlijke tussenkomst, door middel van een buitengerechtelijke verklaring de Verwerkersovereenkomst geheel of gedeeltelijk te beëindigen, indien één der partijen een verzoek indient tot wettelijke schuldsanering, indien voor één der partijen faillissement of surseance van betaling wordt aangevraagd dan wel één der partijen in staat van faillissement wordt verklaard of surseance van betaling wordt verleend of indien de onderneming van één der partijen wordt geliquideerd of beëindigd, anders dan ten behoeve van reconstructie of samenvoegen van ondernemingen.
11.3 Verwerkingsverantwoordelijke heeft tevens het recht deze Verwerkersovereenkomst zonder rechterlijke tussenkomst, door middel van een buitengerechtelijke verklaring geheel of gedeeltelijk te beëindigen indien blijkt dat Xxxxxxxxx enige wettelijke bepaling ten aanzien van de Verwerking van Persoonsgegevens, dan wel enige bepaling van deze Verwerkersovereenkomst, niet is nagekomen.
11.4 Na het einde van de Verwerkersovereenkomst, om welke reden dan ook, kan Verwerker geen rechten meer aan de Verwerkersovereenkomst ontlenen, onverlet latende het voortbestaan van de rechten en verplichtingen van partijen die naar hun aard bestemd zijn om voort te duren na het einde van de Verwerkersovereenkomst.
11.5 Indien Verwerkingsverantwoordelijke de wijze van verwerking van Persoonsgegevens door Verwerker, een bepaling dan wel één van de Appendices wenst te wijzigen, zullen partijen in overleg treden over de bepalingen van de Verwerkersovereenkomst. Xxxxxxxxxxx zijn slechts geldig indien goedgekeurd en schriftelijk bevestigd door Partijen.
11.6 Indien zich in de toekomst wijzigingen voordoen in de nationale of Europese regelgeving over de bescherming van Persoonsgegevens, zullen Partijen deze Verwerkersovereenkomst wijzigingen voor zover dit nodig is om aan die nieuwe regelgeving te voldoen.
11.7 Indien één of meer bepalingen van de Verwerkersovereenkomst onverbindend zouden blijken te zijn, dan blijven de overige bepalingen van deze Verwerkersovereenkomst van kracht. Partijen verbinden zich om de niet-verbindende bepaling te vervangen door een zodanige bepaling die wel verbindend is en die zo min mogelijk – gelet op het doel en de strekking van de Verwerkersovereenkomst – afwijkt van de niet verbindende bepaling.
12. OVERDRACHT EN VERNIETIGING VAN PERSOONSGEGEVENS
12.1 Indien de Verwerkersovereenkomst en/of de Hoofdovereenkomst op welke wijze dan ook eindigt, danwel op eerste verzoek van Verwerkingsverantwoordelijke, zal Verwerker
– tenzij een wettelijke plicht of een verzoek van een daartoe bevoegde instantie hem dat belet - :
a. het betreffende gebruik of andere Verwerking van de Persoonsgegevens staken; en
b. er binnen redelijke termijn zorg voor dragen dat alle Persoonsgegevens, kopieën en bewerkingen daarvan alsmede documenten en/of andere informatiedragers die Persoonsgegevens bevatten, ter keuze van Verwerkingsverantwoordelijke:
(i) worden teruggeven aan Verwerkingsverantwoordelijke (en/of een door Verwerkingsverantwoordelijke aan te wijzen derde);
(ii) op schriftelijk verzoek van Verwerkingsverantwoordelijke worden verwijderd en vernietigd.
12.2 Bij beëindiging van de Verwerkersovereenkomst zal Verwerker bovendien alle Subverwerkers op de hoogte stellen van de beëindiging van de Verwerkersovereenkomst. De verplichtingen uit dit artikel zijn van overeenkomstige toepassing op deze Subverwerkers.
12.3 De kosten die zijn gemoeid met de in dit artikel genoemde inspanningen van Verwerker, komen voor rekening van Verwerkingsverantwoordelijke.
13. OVERDRACHT RECHTEN EN PLICHTEN
13.1 De tussen Verwerker en Verwerkingsverantwoordelijke gesloten Verwerkersovereenkomst en de daaruit voortvloeiende rechten en verplichtingen kunnen niet aan derden worden overgedragen zonder de schriftelijke toestemming van de andere partij.
14. BIJLAGEN
14.1 De bijlagen van de Verwerkersovereenkomst maken een integraal onderdeel uit van de Verwerkersovereenkomst. Bij strijd tussen de Appendices en de Verwerkersovereenkomst prevaleert de Verwerkersovereenkomst.
15. TOEPASSELIJK RECHT
15.1 Op deze Verwerkersovereenkomst is het Nederlandse recht van toepassing.
15.2 Geschillen tussen Partijen, die niet in overleg kunnen worden opgelost, zullen worden voorgelegd aan de daartoe bevoegde Nederlandse rechter van de rechtbank in het betreffende arrondissement.
xxxxx://xxx.xxxxxxxxxxx.xx/Xxxxxxxxxxx-xx-xxxxxxx/Xxxxxxxxxxx/Xxxxxxxxxxx
BIJLAGE 1 Wat verwerken we? Met welk doel? Hoe is dit beveiligd?
Tabel 1: Gegevensregister
Doeleinden gegevensverwerking | Persoonsgegevens | Algemene beschrijving technische en organisatorische beveiligingsmaatregelen |
Advies | NAW, E-mail, Xxx.xx, salaris, bankrekeningen, BSN en fiscaalnummer | CRM- systeem, boekhoudpakket, aangiftesoftware, rapportagesoftware, NAS, onedrive en permanent dossier. |
Jaarwerk | NAW, E-mail, Xxx.xx, salaris, bankrekeningen, BSN en fiscaalnummer | CRM- systeem, boekhoudpakket, aangiftesoftware, rapportagesoftware, NAS, onedrive en permanent dossier. |
Verwerking salarisstroken | NAW, E-mail, Xxx.xx, salaris, bankrekeningen, BSN en fiscaalnummer | CRM- systeem, boekhoudpakket, aangiftesoftware, rapportagesoftware, NAS, onedrive en permanent dossier. |
Aangifte inkomstenbelasting | NAW, E-mail, Xxx.xx, salaris, bankrekeningen, BSN en fiscaalnummer . | CRM- systeem, boekhoudpakket, aangiftesoftware, rapportagesoftware, NAS, onedrive en permanent dossier. |
Aangifte vennootschapsbelasting | NAW, E-mail, Xxx.xx, salaris, bankrekeningen, BSN en fiscaalnummer . | CRM- systeem, boekhoudpakket, aangiftesoftware, rapportagesoftware, NAS, onedrive en permanent dossier. |
Aangifte loonheffing | NAW, E-mail, Xxx.xx, salaris, bankrekeningen, BSN en fiscaalnummer | CRM- systeem, boekhoudpakket, aangiftesoftware, rapportagesoftware, NAS, onedrive en permanent dossier. |
1. De rechtvaardigheidsgrond voor de verwerking ligt in de WWFT, waarbij uw identiteit (kopie ID-bewijs) wordt vastgelegd in ons permanent dossier.
2. De wettelijke bewaarplicht is op grond van art. 52 lid 4 AWR 7 jaar.
3. Voor de inhoud van de betreffende werkzaamheden wordt verwezen naar de opdrachtbevestiging.
4. Policy is met iedere klant een verwerkersovereenkomst te sluiten.
Algemene beschrijving technische en organisatorische beveiligingsmaatregelen
De persoonsgegevens worden bewaard in ons CRM systeem, in het boekhoudpakket, op de NAS, op de Onedrive en in het permanent dossier. Het kantoor wordt na gebruik afgesloten, daarnaast is het gevestigd binnen een pand wat is beveiligd door toegangsbeveiliging per badge. Met het CRM systeem, de boekhoudpakketten, de aangiftesoftware, rapportagesoftware en eventueel verdere betrokkenen zijn eveneens verwerkersovereenkomsten gesloten om de veiligheid van uw persoonsgegevens te waarborgen. Tot slot zijn onze systemen beschermd door middel van virussoftware en firewall.
BIJLAGE 2 Coördinatoren en werkwijze
Coördinator(s) Verwerkingsverantwoordelijke:
Naam Coördinator | Functie | Telefoon en e- mail | Overige n.a.w. gegevens | Opmerkingen |
Coördinator(s) Verwerker:
Naam Coördinator | Functie | Telefoon en E-mail | Opmerkingen |
Xxxxxx Xxxxxxx | Eigenaar | 030 6018800 | Elke werkdag bereikbaar tussen 09:00 en 17:00 |
Werkwijze bij Datalekken:
De Coördinator van Verwerker zal Datalekken, in het geval bedoeld in artikel 6.2 van de Verwerkersovereenkomst, aan de Coördinator van Verwerkingsverantwoordelijke rapporteren overeenkomstig de volgende werkwijze:
Xxxxxxxxx rapporteert een Datalek zowel telefonisch als door middel van een elektronisch bericht.
a) Verwerker vermeldt in ieder geval de volgende gegevens: De (vermoedelijke) oorzaak van het Datalek, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;
b) de (vooralsnog bekende en/of te verwachten) gevolgen van het Datalek;
c) locatiegegevens van het Datalek;
d) de eventuele onbevoegde ontvangers van de Persoonsgegevens en alle beschikbare informatie over hen;
e) voorstellen voor maatregelen ter beperking van de schade;
f) overige gegevens die een melding van een Datalek aan een toezichthoudende autoriteit en aan Betrokken moet omvatten volgens de relevante wet- en regelgeving, waaronder in het bijzonder de Bijlage ‘Gegevens in de melding’ bij de ‘Beleidsregels voor toepassing van artikel 34a van de Wbp’ van de Autoriteit Persoonsgegevens.
BIJLAGE 3 Sub-verwerker (klant specifiek overeengekomen)
Partijen komen overeen dat Annesco, gevestigd te Xxxxxxxxxxx 00, 0000 XX Xxxxxx ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 53986016, voor Verwerker als Sub-verwerker zal optreden en Persoonsgegevens zal opslaan.
Verwerkingsverantwoordelijke geeft hierbij expliciet toestemming voor het inschakelen van bedoelde partij(en).
Locatie verwerking
Verwerker zal Persoonsgegevens van Verwerkingsverantwoordelijke verwerken op servers van Annesco, gevestigd te Xxxxxxxxxxx 00, 0000 XX Xxxxxx. Te weten NAS welke is beschermd middels firewall.