Verwerkersovereenkomst
Verwerkersovereenkomst Uitzendbureau X
Verwerkersovereenkomst
De ondergetekenden:
De besloten vennootschap met beperkte aansprakelijkheid FlexMR BV, gevestigd te Rhenen, ingeschreven bij de Kamer van Koophandel onder nummer 82268614, ten deze rechtsgeldig vertegenwoordigd door X. Xxxxxx (hierna “Verwerker”)
En
Naam Uitzendbureau X, met KVK nummer 99067854 statutair gevestigd te Rotterdam en kantoorhoudende te
(3045 AN) Rotterdam aan de Xxxxxxxxx Xxxxxxxxxxx 000; (hierna: ”Verwerkingsverantwoordelijke”)
Hierna gezamenlijk te noemen “Partijen”
In aanmerking nemende dat:
- deze Verwerkersovereenkomst van toepassing is op alle vormen van verwerking van persoonsgegevens die FlexMR BV, uitvoert ten behoeve van de partij/opdrachtgever aan wie zij diensten levert (Verwerkingsverantwoordelijke) op grond van de tussen partijen gesloten overeenkomst (hierna: de Hoofdovereenkomst);
- in het kader van het uitvoeren van de overeenkomst is FlexMR BV aan te merken als Verwerker in de zin van de AVG;
- in het kader van de uitvoering van die overeenkomst Verwerker persoonsgegevens verwerkt ten behoeve van de opdrachtgever/Verwerkingsverantwoordelijke;
- partijen in overeenstemming met de AVG en andere toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens wensen om te gaan met de persoonsgegevens die ter uitvoering van de overeenkomst zullen worden verwerkt en hun rechten en plichten ten aanzien van de verwerking van de persoonsgegevens van betrokkenen schriftelijk vast te leggen in deze verwerkersovereenkomst.
- de toepasselijkheid van verwerkersovereenkomsten van opdrachtgever c.q. Verwerkingsverantwoordelijke wordt door Partijen uitdrukkelijk van de hand gewezen.
En zijn als volgt overeengekomen:
Artikel 1. Definities
AVG: Algemene Verordening Gegevensbescherming.
(hoofd)overeenkomst: de overeenkomst die tussen Verwerkingsverantwoordelijke en Verwerker is gesloten en op grond waarvan Verwerker persoonsgegevens ten behoeve van de uitvoering van deze overeenkomst voor Verwerkingsverantwoordelijke verwerkt.
Dienst: de op grond van de overeenkomst te leveren dienst(en) door Verwerker aan Verwerkingsverantwoordelijke.
Verwerkersovereenkomst Uitzendbureau X
Schriftelijk: op schrift gesteld of langs de elektronische weg zoals bedoeld in artikel 6:227a van het Burgerlijk Wetboek.
Sub-verwerker: een andere verwerker, die Verwerker inschakelt ter ondersteuning van de uitvoering van de overeenkomst.
Verwerkersovereenkomst: de onderhavige overeenkomst inclusief bijlagen.
Artikel 2. Doeleinden van verwerking
1. Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst om in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden ten behoeve van automatiseringsdoeleinden in het kader van het afhandelen van bestellingenen betalingen voor producten of diensten van Verwerkingsverantwoordelijke, het in de 'cloud' opslaan van gegevens van Verwerkingsverantwoordelijke, en bijbehorende online diensten, beheer van de boekhouding en financiële administratie van Verwerkingsverantwoordelijke, beheer van de personeelsadministratie van Verwerkingsverantwoordelijke, het aanbieden en beheren van het online Customer Relationship Management-pakket van Verwerker voor Verwerkingsverantwoordelijke, het onderhouden van telefonisch contact met klanten van
Verwerkingsverantwoordelijke voor afhandeling van klachten en verlening van service, het verrichten van Public Relations- en marketingactiviteiten voor Verwerkingsverantwoordelijke, het verzenden van nieuwsbrieven in opdracht van Verwerkingsverantwoordelijke, beheer van de klantenadministratie van Verwerkingsverantwoordelijke, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald.
2. De soort persoonsgegevens die door Verwerker met het desbetreffende product of dienst als bedoeld in het vorige lid worden verwerkt en de categorieën van de betrokkenen vanwie deze afkomstig zijn, zijn opgenomen in Bijlage 1. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. Verwerkingsverantwoordelijke draagt volledige verantwoordelijk over de gegevens die Verwerker voor haar verwerkt. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd.
3. De in opdracht van Verwerkingsverantwoordelijke te verwerken persoonsgegevens blijven eigendom
c.q. vallen onder het beheer van Verwerkingsverantwoordelijke en/of de betreffende betrokkenen.
Artikel 3. Verplichtingen Verwerker
1. Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepende wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de AVG.
2. Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingenonder deze Verwerkersovereenkomst.
3. De verplichtingen van Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, maar onder uitsluiting van aanbieders van Onderdelen (of derden) zoals genoemd in artikel 8 van de Hoofdovereenkomst.
4. Verwerker zal de persoonsgegevens namens en in opdracht van Verwerkingsverantwoordelijke overeenkomstig de schriftelijke instructies van Verwerkingsverantwoordelijke verwerken en Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van Verwerkingsverantwoordelijke in strijd is met de in lid 1 bedoelde wetgeving.
5. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkingsverantwoordelijke ten behoeve van het uitvoeren van
Verwerkersovereenkomst Uitzendbureau X
gegevensbeschermingseffectbeoordelingen (DPIA's).
6. Verwerker zal conform artikel 30 AVG een register van alle categorieën van verwerkingsactiviteiten voeren, die zij ten behoeve van Verwerkingsverantwoordelijkeverricht onder deze Verwerkersovereenkomst. Op verzoek zal Verwerker Verwerkingsverantwoordelijke hier inzage in verschaffen.
Artikel 4. Doorgifte van persoonsgegevens
Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Unie.Doorgifte naar landen buiten de Europese Unie is verboden, tenzij daartoe toestemming van de Verwerkersverantwoordelijke heeft verkregen en dit op grond van door de Europese Commissie geverifieerde modelcontracten plaatsvindt.
Artikel 5. Verdeling van verantwoordelijkheid
1. De toegestane verwerkingen zullen door medewerkers van Verwerker wordenuitgevoerd binnen een geautomatiseerde omgeving.
2. Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de schriftelijke instructies van Verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind-)verantwoordelijkheid en rekening en risico van Verwerkingsverantwoordelijke. Verwerker is alleen verantwoordelijk en aansprakelijk voor zijn deel in de (technische) verwerking van persoonsgegevens voor verantwoordelijke. Voor de overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen, maar niet beperkt tot, de verzameling van de persoonsgegevens door Verwerkingsverantwoordelijke, verwerkingen voor doeleinden die niet door Verwerkingsverantwoordelijke aan Verwerker zijn gemeld, verwerkingen door derden en/of voor andere doeleinden, is Verwerker uitdrukkelijk niet verantwoordelijk.
3. Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik en de opdrachttot de verwerkingen van de persoonsgegevens zoals bedoeld in deze verwerkersovereenkomst niet onrechtmatig zijn en geen inbreuk maken op enig rechtvan derden en zijn gebaseerd op de wettelijke grondslagen voor de desbetreffende verwerking.
Artikel 6. Inschakelen van derden of onderaannemers
1. Verwerker mag in het kader van deze Verwerkersovereenkomst alleen gebruik maken van de in de bijlage genoemde derden zonder nadere toestemming van Verwerkingsverantwoordelijke, welke toestemming onderwerp kan zijn van naderevoorwaarden. Verwerker is in ieder geval akkoord met de sub-verwerkers die haar worden geïntroduceerd ten tijde van het voorstel aan Verwerkingsverantwoordelijke, of welke (sub-)verwerkers staan vermeld op de website van Verwerker.
2. Verwerker biedt Onderdelen van derden aan op haar website, waardoor het mogelijk is dat er een separate (verwerkings)verbintenis ontstaat tussen deze derde en Verwerkingsverantwoordelijke. Deze relatie vormt geen onderdeel van deze overeenkomst, noch kan Verwerker aansprakelijk of verantwoordelijk worden gehouden voor de verwerking van deze derde.
Artikel 7. Beveiliging
1. Verwerker zal zich inspannen voldoende technische en organisatorische maatregelente nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
2. Verwerker heeft in ieder geval de volgende maatregelen genomen:
Verwerkersovereenkomst Uitzendbureau X
• Fysieke maatregelen voor toegangsbeveiliging;
• Logische toegangscontrole, namelijk door middel van: sterke wachtwoorden;
• Organisatorische maatregelen voor toegangsbeveiliging;
• Doelgebonden toegangsbeperkingen;
• Automatische logging van alle handelingen rond de persoonsgegevens;
• Beveiliging van netwerkverbindingen via Secure Socket Layer (SSL) technologie.
3. Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. Indien een uitdrukkelijk omschreven beveiliging in de Verwerkersovereenkomst ontbreekt, zal Verwerker zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten,niet onredelijk is. Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Verwerkingsverantwoordelijke isverantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.
4. Verwerker werkt conform ISO 27001 / ISO 27002.
5. De in bijlage x omschreven beveiligingsmaatregelen kan Verwerker zonder voorafgaande schriftelijke toepassing van Verwerkingsverantwoordelijke aanpassen, teneinde ten aanzien van data protectie actueel te blijven en noodzakelijke verbeteringen uit te voeren, bijvoorbeeld met betrekking tot adequate beveiliging van de dienst. Verwerker houdt Verwerkingsverantwoordelijke op de hoogte van eventuele wijzigingen c.q. nieuwe versies.
6. Verwerker zorgt ervoor dat haar medewerkers die onder haar verantwoordelijkheid persoonsgegevens
verwerken een geheimhoudingsplicht hebben gedurende en na hun dienstverband betreffende de verwerking van deze persoonsgegevens.
Artikel 8. Meldplicht
1. Verwerkingsverantwoordelijke is te allen tijde verantwoordelijk voor het melden vaneen beveiligingsincident en/of datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of vrijkomen van persoonsgegevens zonder dat dit de bedoeling is van deze organisatie) aan de toezichthouder en/of betrokkenen. Verwerker onthoudt zich van het melden van de inbreuken c.q. datalekken betreffende persoonsgegevens aan de AP en/of betrokkenen en het is aan Verwerkingsverantwoordelijke om het
voorgaande te beoordelen. Om Verwerkingsverantwoordelijke in staat te stellen aan deze wettelijke plicht te voldoen, stelt Verwerker Verwerkingsverantwoordelijke binnen 48 uur nadat het lek bij hem bekend is geworden op de hoogte van het beveiligingsincident en/of het datalek.
2. De meldplicht behelst in ieder geval het melden van het feit dat er een lek isgeweest. Daarnaast behelst de meldplicht:
• de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevens in kwestieen, bij benadering, het aantal betrokkenen en persoonsgegevens in kwestie;
• de naam en de contactgegevens van de functionaris voor gegevensbeschermingof een ander contactpunt waar meer informatie kan worden verkregen;
• de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
• de maatregelen die Verwerker heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval,de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
Verwerker zal derhalve meewerken aan de noodzakelijke informatievoorziening aan Verwerkingsverantwoordelijke ten behoeve van een melding als bedoeld in artikel 33 en 34 AVG.
Verwerkersovereenkomst Uitzendbureau X
3. Verwerker zal conform artikel 33 lid 5 AVG alle datalekken documenteren, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, degevolgen daarvan en de genomen corrigerende maatregelen. Op verzoek zal Verwerker Verwerkingsverantwoordelijke hier inzage in verschaffen.
4. Verwerker kan de kosten die zij in verband met het hierboven in lid 1 tot en met 3 gestelde maakt, in rekening brengen bij Verwerkingsverantwoordelijke.
Artikel 9. Afhandeling verzoeken van betrokkenen
In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten(artikel 15-22 AVG) richt aan Verwerker, zal Verwerker hier niet inhoudelijk op ingaan – behoudens uitdrukkelijke andersluidende instructie van de verwerkingsverantwoordelijke – en het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen. Verwerker mag de betrokkene daarvan op de hoogte stellen.
Artikel 10. Geheimhouding en vertrouwelijkheid
1. Op alle persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Zoals voornoemd in artikel 7 lid 6, waarborgt Verwerker dat haar medewerkers een geheimhoudingsplicht hebben ten aanzien van de verwerking van persoonsgegevens. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor zij deze heeft verkregen, zelfs niet wanneerdeze in een zodanige vorm is gebracht zodat deze niet tot betrokkenen herleidbaar is.
2. Deze geheimhoudingsplicht is niet van toepassing voor zover Verwerkingsverantwoordelijke uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en deuitvoering van deze Verwerkersovereenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
3. Door Verwerkingsverantwoordelijke zullen alle door Verwerker aan haar verstrekte toegangs- en/of identificatiecodes en informatie het beleid de toegang en wachtwoorden betreffende en overige informatie welke invulling geeft aan deze overeenkomst waaronder de technische en organisatorische beveiligingsmaatregelen, als zijnde vertrouwelijk worden behandeld en slechts aan geautoriseerde medewerkers van Verwerkingsverantwoordelijke kenbaar worden gemaakt. Verwerkingsverantwoordelijke draagt er zorg voor en ziet erop toe dat haar medewerkers deze vertrouwelijkheid en de daaruit voortvloeiende (geheimhoudings) verplichtingen ook strikt in acht zullen nemen.
Artikel 11. Audit
1. Verwerkingsverantwoordelijke heeft het recht om audits uit te laten voeren met inachtneming van een redelijke termijn van schriftelijke kennisgeving van tenminste 14 (veertien) dagen voor aanvang van de audit, door een onafhankelijke derde die aan geheimhouding is gebonden ter controle van naleving van de beveiligingseisen, naleving van de algemene regels rond verwerking van persoonsgegevens.
2. Verwerkingsverantwoordelijke kan maximaal eenmaal per jaar gebruik maken van een verzoek een audit te laten uitvoeren bij Verwerker zoals bedoeld in lid 1 of vaker bij een concreet vermoeden dat Verwerker de verwerkersovereenkomst en/of toepasselijke wetgeving betreffende de verwerking van persoonsgegevens niet nakomt.
3. De audit mag de normale bedrijfsactiviteiten van de Verwerker niet onredelijk verstoren.
4. Verwerker zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk ter
Verwerkersovereenkomst Uitzendbureau X
beschikking stellen.
5. De bevindingen naar aanleiding van de uitgevoerde audit zullen door Verwerker worden beoordeeld en kunnen, naar eigen goeddunken van Verwerker en op de wijze zoals Verwerker zelf bepaalt, worden doorgevoerd door Verwerker.
6. De kosten van bedoelde audit (uitgevoerd door Verwerkingsverantwoordelijke dan wel extern door een daartoe door deze gemachtigde derde) worden door Verwerkingsverantwoordelijke gedragen, waaronder ook de tijd en kosten van Verwerker gemoeid met onder andere het beschikbaar stellen van diens medewerkers ter uitvoering van de audit.
Artikel 12. Aansprakelijkheid
Partijen komen uitdrukkelijk overeen dat ten aanzien van aansprakelijkheid de bepaling uitde Hoofdovereenkomst geldt, met dien verstande en in aanvulling daarop dat verwerker slechts aansprakelijk is voor schade verband houdende met het niet nakomen van de verwerkersovereenkomst en/of de AVG betreffende de verwerking van de persoonsgegevens en dit aan verwerker kan worden toegerekend.
Artikel 13. Duur en beëindiging
1. Deze Verwerkersovereenkomst komt tot stand door ondertekening van Partijen en op de datum van de laatste ondertekening.
2. Deze Verwerkersovereenkomst is aangegaan voor de duur zoals bepaald in de Hoofdovereenkomst tussen Partijen en bij gebreke daarvan in ieder geval voor de duur van de samenwerking en eindigt van rechtswege bij beëindiging van de hoofdovereenkomst of enige nadere overeenkomst tussen partijen.
3. Zodra de Verwerkersovereenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Verwerker binnen één (1) maand – naar keuze van Verwerkingsverantwoordelijke – alle persoonsgegevens die bij haar aanwezig zijn in originele of kopievorm retourneren aan Verwerkingsverantwoordelijke, en/of deze originele persoonsgegevens en eventuele kopieën daarvan verwijderen en/of vernietigen, tenzij verwerker wettelijk verplicht is de gegevens te bewaren.
4. Verwerker is gerechtigd om de kosten welke in verband met hetgeen in de voorgaande leden is benoemd en bedoeld zijn gemaakt, in rekening te brengen bij Verwerkingsverantwoordelijke.
5. Verplichtingen uit de verwerkersovereenkomst die naar hun aard bestemd zijn om na beëindiging van de verwerkersovereenkomst voort te duren, blijven na beëindiging van de verwerkersovereenkomst voortduren.
6. Verwerker is gerechtigd deze overeenkomst van tijd tot tijd te herzien en bijvoorbeeld aan te passen aan veranderende omstandigheden. Zij zal mededeling doen van de significante wijzigingen aan Verwerkingsverantwoordelijke. is gerechtigd om binnen 30 dagen na voornoemde mededeling van significante wijzigingen schriftelijk gemotiveerd op te zeggen indien zij in redelijkheid niet akkoord kan gaan met deze wijzigingen.
Artikel 14. Toepasselijk recht en geschillenbeslechting
1. De Verwerkersovereenkomst en de uitvoering daarvan worden beheerst doorNederlands recht.
Alle geschillen, welke tussen Partijen mochten ontstaan in verband met de Verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter als is overeengekomen in de Hoofdovereenkomst.
Verwerkersovereenkomst Uitzendbureau X
Bijlage 1: Specificatie persoonsgegevens en betrokkenen
Categorieën betrokkenen en persoonsgegevens van verschillende doeleinden Verwerker zal in het kader van artikel 1.1 van de Verwerkersovereenkomst, de volgende (bijzondere) persoonsgegevens van de genoemde categorieën betrokkenen verwerken inopdracht van Verwerkingsverantwoordelijke:
Personeelsadministratie / de maximale bewaartermijn conform de AVG/GDPR, tenzij wettelijke vereisten een langere bewaartermijn opleggen; in dat geval geldt deze langeretermijn als bewaartermijn.
Leveranciers
• IP-adres
• Telefoonnummer
• E-mailadres
• Bezoekgedrag
• Social media accounts
• NAW-gegevens
• Financiële gegevens
Sollicitanten
• Bezoekgedrag
• Opleiding
• Werkervaring
• E-mailadres
• (Pas)foto's
• NAW-gegevens
• Social media accounts
• Telefoonnummer
• BSN
• CV
• IP-adres
• Burgerlijke staat
• Geboortedata
• Financiële gegevens
Personeel
• NAW-gegevens
• E-mailadres
• Telefoonnummer
• Geboortedata
• Financiële gegevens
• Bezoekgedrag
• (Pas)foto's
• BSN
• CV
• Medische gegevens
Verwerkersovereenkomst Uitzendbureau X
• Social media accounts
• Burgerlijke staat
• IP-adres
Klanten
• Telefoonnummer
• Financiële gegevens
• NAW-gegevens
• IP-adres
• Social media accounts
• E-mailadres
• Bezoekgedrag
Accounthouders
• IP-adres
• Telefoonnummer
• NAW-gegevens
• Bezoekgedrag
• Social media accounts
• E-mailadres
Customer Relationship Management (CRM) / de maximale termijn conform AVG/GDPR,tenzij wettelijke eisen een langere bewaartermijn voorschrijven; in dat geval geldt deze langere bewaartermijn.
Mogelijke klanten
• NAW-gegevens
• Bezoekgedrag
• E-mailadres
• IP-adres
• Telefoonnummer
• Social media accounts
Websitebezoekers
• E-mailadres
• Social media accounts
• NAW-gegevens
• IP-adres
• Telefoonnummer
• Bezoekgedrag
Leveranciers
• NAW-gegevens
• Social media accounts
• Bezoekgedrag
• E-mailadres
• Financiële gegevens
Verwerkersovereenkomst Uitzendbureau X
• Telefoonnummer
• IP-adres
Personeel
• NAW-gegevens
• E-mailadres
• Geboortedata
• IP-adres
• Burgerlijke staat
• (Pas)foto's
• Financiële gegevens
• Bezoekgedrag
• BSN
• CV
• Telefoonnummer
• Social media accounts
Klanten
• Financiële gegevens
• IP-adres
• NAW-gegevens
• Telefoonnummer
• Social media accounts
• Bezoekgedrag
• E-mailadres
Accounthouders
• Telefoonnummer
• IP-adres
• NAW-gegevens
• Bezoekgedrag
• Social media accounts
• E-mailadres
Boekhouding (financiële administratie) / de bewaartermijn conform de AVG/GDPR, tenzijwettelijke vereisten een langere bewaarplicht opleggen; in dat geval geldt deze langere termijn als de bewaartermijn.
• Financiële gegevens
• Social media accounts
• NAW-gegevens
• E-mailadres
• Telefoonnummer
• IP-adres
Leveranciers
• Social media accounts
Verwerkersovereenkomst Uitzendbureau X
• Financiële gegevens
• NAW-gegevens
• E-mailadres
• IP-adres
• Telefoonnummer
Sollicitanten
• Social media accounts
• IP-adres
• Telefoonnummer
• Geboortedata
• CV
• (Pas)foto's
• E-mailadres
• BSN
• NAW-gegevens
• Burgerlijke staat
• Financiële gegevens
Accounthouders
• Bezoekgedrag
• NAW-gegevens
• IP-adres
• E-mailadres
• Telefoonnummer
Mogelijke klanten
• IP-adres
• NAW-gegevens
• Bezoekgedrag
• Telefoonnummer
• Social media accounts
• E-mailadres
Personeel
• CV
• E-mailadres
• Burgerlijke staat
• Financiële gegevens
• Medische gegevens
• NAW-gegevens
• Geboortedata
• (Pas)foto's
• Telefoonnummer
• BSN
• Social media accounts
Verwerkersovereenkomst Uitzendbureau X
Nieuwsbrieven versturen / ten hoogste de maximale termijn conform AVG/GDPR
Mogelijke klanten
• IP-adres
• Social media accounts
• Bezoekgedrag
• E-mailadres
• NAW-gegevens
• Telefoonnummer
Klanten
• E-mailadres
• Telefoonnummer
• Social media accounts
• NAW-gegevens
Personeel
• E-mailadres
• NAW-gegevens
• Telefoonnummer
• Social media accounts
Leveranciers
• NAW-gegevens
• Social media accounts
• E-mailadres
• Telefoonnummer
PR of Marketing / de maximale bewaartermijn conform de AVG/GDPR, tenzij wettelijke vereisten een langere bewaartermijn voorschrijven; in dat geval geldt deze langere termijnals bewaartermijn.
Mogelijke klanten
• Bezoekgedrag
• Social media accounts
• E-mailadres
• Telefoonnummer
• NAW-gegevens
• IP-adres
Klanten
• NAW-gegevens
• Bezoekgedrag
• Telefoonnummer
• IP-adres
Verwerkersovereenkomst Uitzendbureau X
• E-mailadres
• Social media accounts
Klanten- en/of leden administratie / Ten hoogste de maximaal toegestane bewaartermijn volgens de AVG/GDPR, tenzij wettelijke regels een langere bewaartermijn vereisen; in dat geval geldt de minimale wettelijke bewaartermijn als bewaartermijn.
Websitebezoekers
• IP-adres
• Bezoekgedrag
• Social media accounts
Mogelijke klanten
• Bezoekgedrag
• NAW-gegevens
• Social media accounts
• Telefoonnummer
• E-mailadres
• IP-adres
Klanten
• Social media accounts
• Financiële gegevens
• E-mailadres
• Telefoonnummer
• IP-adres
• NAW-gegevens
Personeel
• Geboortedata
• BSN
• Financiële gegevens
• Telefoonnummer
• CV
• E-mailadres
• Social media accounts
• Bezoekgedrag
• Medische gegevens
• Burgerlijke staat
• IP-adres
• (Pas)foto's
• NAW-gegevens
Accounthouders
Verwerkersovereenkomst Uitzendbureau X
• E-mailadres
• Telefoonnummer
• IP-adres
• NAW-gegevens
• Bezoekgedrag
• Social media accounts
Leveranciers
• Bezoekgedrag
• Financiële gegevens
• IP-adres
• NAW-gegevens
• Social media accounts
• Telefoonnummer
• E-mailadres
Sollicitanten
• Bezoekgedrag
• (Pas)foto's
• BSN
• CV
• Financiële gegevens
• Burgerlijke staat
• NAW-gegevens
• Telefoonnummer
• Geboortedata
• IP-adres
• Social media accounts
• E-mailadres
Afhandelen van bestellingen/betalingen voor producten/diensten van Verantwoordelijke /de maximale bewaartermijn conform AVG/GDPR, tenzij wettelijke eisen een langere bewaartermijn voorschrijven; in dat geval geldt deze langere termijn als bewaartermijn.
Personeel
• Bezoekgedrag
• E-mailadres
• IP-adres
• BSN
• NAW-gegevens
• Financiële gegevens
• Burgerlijke staat
• Social media accounts
• Geboortedata
• Telefoonnummer
• CV
Verwerkersovereenkomst Uitzendbureau X
• (Pas)foto's
Accounthouders
• Social media accounts
• IP-adres
• E-mailadres
• NAW-gegevens
• Telefoonnummer
• Bezoekgedrag
Sollicitanten
• (Pas)foto's
• Burgerlijke staat
• CV
• Financiële gegevens
• E-mailadres
• Telefoonnummer
• NAW-gegevens
• IP-adres
• Geboortedata
• BSN
• Social media accounts
• Bezoekgedrag
Klantenservice of Callcenter / de termijn conform de AVG/GDPR, tenzij wettelijke eisen eenlangere bewaartermijn voorschrijven; in dat geval geldt deze langere termijn als bewaartermijn.
Klanten
• Social media accounts
• Telefoonnummer
• IP-adres
• Bezoekgedrag
• E-mailadres
• NAW-gegevens
Sollicitanten
• Bezoekgedrag
• NAW-gegevens
• Telefoonnummer
• IP-adres
• Social media accounts
• E-mailadres
Leveranciers
• NAW-gegevens
Verwerkersovereenkomst Uitzendbureau X
• IP-adres
• Telefoonnummer
• Social media accounts
• Bezoekgedrag
• E-mailadres
Websitebezoekers
• Social media accounts
• IP-adres
• Bezoekgedrag
• E-mailadres
Mogelijke klanten
• E-mailadres
• Bezoekgedrag
• Telefoonnummer
• NAW-gegevens
• IP-adres
• Social media accounts
Accounthouders
• E-mailadres
• Social media accounts
• Telefoonnummer
• NAW-gegevens
• Bezoekgedrag
• IP-adres
Personeel
• Bezoekgedrag
• Telefoonnummer
• Social media accounts
• NAW-gegevens
• E-mailadres
• IP-adres
Cloudopslag van gegevens / Niet langer dan binnen de AVG/GDPR is toegestaan, tenzij wettelijke regels een langere bewaartermijn verplichten; in die gevallen de minimale wettelijke bewaartermijn
Mogelijke klanten
• E-mailadres
• IP-adres
• Bezoekgedrag
Verwerkersovereenkomst Uitzendbureau X
• NAW-gegevens
• Telefoonnummer
• Social media accounts
Personeel
• CV
• (Pas)foto's
• Telefoonnummer
• Medische gegevens
• IP-adres
• BSN
• E-mailadres
• Social media accounts
• Financiële gegevens
• Burgerlijke staat
• Bezoekgedrag
• NAW-gegevens
• Geboortedata
Accounthouders
• Financiële gegevens
• IP-adres
• Social media accounts
• Bezoekgedrag
• Telefoonnummer
• E-mailadres
• (Pas)foto's
• NAW-gegevens
Sollicitanten
• E-mailadres
• BSN
• (Pas)foto's
• Burgerlijke staat
• IP-adres
• Geboortedata
• Opleiding
• Werkervaring
• Social media accounts
• NAW-gegevens
• CV
• Telefoonnummer
Leveranciers
• Social media accounts
Verwerkersovereenkomst Uitzendbureau X
• Bezoekgedrag
• E-mailadres
• NAW-gegevens
• Financiële gegevens
• Telefoonnummer
• IP-adres
Klanten
• Financiële gegevens
• IP-adres
• NAW-gegevens
• Telefoonnummer
• Social media accounts
• E-mailadres
Verwerkingsverantwoordelijke staat ervoor in dat de in deze Bijlage 1 omschreven persoonsgegevens en categorieën betrokkenen volledig en correct zijn, en vrijwaart Verwerker voor enige gebreken en aanspraken die resulteren uit een incorrecte weergavedoor Verwerkingsverantwoordelijke.