VERWERKERSOVEREENKOMST
VERWERKERSOVEREENKOMST
Partijen
Naam Organisatie : KvK : Adres :
Postcode / Plaats :
Land :
Contactpersoon 1 : Contactpersoon 2 : Hierna verder aan te duiden als : Verantwoordelijke
en
bij gezamenlijk bevoegd bij gezamenlijk bevoegd
DISPI bv KvK : 17136649
Xxxxxxxxxxxxxxxx 00
0000 XX ’x-Xxxxxxxxxxxxx Contactpersoon F.H.A. Doevendans
Hierna verder aan te duiden met : Verwerker
overwegende:
1. dat Verantwoordelijke de uitvoering van haar wettelijke taken heeft uitbesteed aan
Verwerker
2. dat DISPI bv is aan te merken als Verwerker in de zin van de AVG en Verantwoordelijke is aan te merken als verantwoordelijke in de zin van de AVG, aangezien eerstgenoemde ten behoeve van laatstgenoemde gegevens verwerkt, zonder aan diens rechtstreeks gezag te zijn onderworpen en deze Verantwoordelijke het doel van en de middelen voor de verwerking van de persoonsgegevens vaststelt
3. dat Verwerker op grond van zijn dienstverlening aan Verantwoordelijke, Persoonsgegevens verwerkt
4. dat de Algemene Verordening Gegevensbescherming (AVG) GDPR in het Engels, de Verantwoordelijke in de zin van die wet verplicht een Verwerkersovereenkomst te sluiten met een Verwerker
5. dat zowel Verantwoordelijke als Verwerker groot belang hechten aan het beschermen van de privacy
6. dat de gegevens die door de Verantwoordelijke aan de Verwerker worden verstrekt privacygevoelig zijn
7. dat de AVG aan de Verantwoordelijke de plicht oplegt om ervoor zorg te dragen dat de Verwerker
Bladzijde: 1
voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen
8. dat de AVG daarnaast aan de Verantwoordelijke de plicht oplegt om toe te zien op de naleving van die maatregelen
verklaren te zijn overeengekomen als volgt:
Artikel 1: Opvolgen van opdracht en instructies door Xxxxxxxxx
1. De Verwerker verwerkt de persoonsgegevens slechts in opdracht van de
Verantwoordelijke, behoudens afwijkende wettelijke verplichtingen.
2. De Verwerker verwerkt gegevens ten behoeve van de Verantwoordelijke, en onder diens verantwoordelijkheid.
3. De Verwerker heeft geen zeggenschap over het doel van de verwerking van persoonsgegevens. Zo neemt hij geen beslissingen over de ontvangst en het gebruik van de gegevens, de verstrekking aan derden en de duur van de opslag van gegevens. De zeggenschap over de persoonsgegevens verstrekt onder deze overeenkomst komt nimmer bij de Verwerker te berusten.
Artikel 2: Ondertekenen overeenkomsten
Overeenkomsten betreffende levering van gegevens door Verantwoordelijke ten behoeve van de uitvoering van haar wettelijke taken worden ondertekend door Verantwoordelijke en Verwerker.
Artikel 3: Geheimhoudingsplicht
Een ieder die betrokken is bij de uitvoering van deze overeenkomst en daarbij de beschikking krijgt over gegevens waarvan hij het vertrouwelijke karakter kent of redelijkerwijs moet vermoeden, en voor wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt, is verplicht tot geheimhouding daarvan, behoudens voor zover enig wettelijk voorschrift hem tot bekendmaking verplicht of uit zijn taak bij de uitvoering van deze regeling de noodzaak tot bekendmaking voortvloeit.
Artikel 4: Beveiligingsmaatregelen
De Verwerker neemt alle passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen een passend beveiligingsniveau gelet op de aard van de persoonsgegevens die de Verwerker verwerkt. De Verwerker zal op korst mogelijke termijn na constatering van een datalek de Verantwoordelijke hierover informeren.
Artikel 5: Verantwoordingsplicht
1. De Verwerker voorziet Verantwoordelijke van de noodzakelijke informatie waardoor zij een oordeel kan vormen over de naleving door de Verwerker van deze overeenkomst.
2. De Verwerker rapporteert, bij wijzigingen, jaarlijks over de opzet en werking van het stelsel van maatreg1elen en procedures, gericht op de naleving van deze overeenkomst.
Bladzijde: 2
3. De Verwerker zal per omgaande de Verantwoordelijke informeren bij datalekken.
Artikel 6: Medewerkers van de Verwerker
De verplichtingen van de Verwerker die uit deze overeenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van de Verwerker.
Artikel 7: Aansprakelijkheid
Indien de Verwerker schade veroorzaakt door het niet naleven van de afspraken in deze overeenkomst, de wettelijke regels en voorschriften op het gebied van bescherming van persoonsgegevens of het beveiligingsbeleid, is de Verwerker voor deze schade aansprakelijk. Technisch overmacht is uitgesloten conform de e-Captain licentieovereenkomst
Bladzijde: 3
Artikel 8: (Gedeeltelijke) opzegging, beëindiging overeenkomst
1. Elk van de partijen is gerechtigd de overeenkomst met inachtneming van een opzegtermijn van twee maanden schriftelijk (aangetekend) op te zeggen.
2. Elk van de partijen is gerechtigd deze overeenkomst met onmiddellijke ingang te beëindigen ingeval van overmacht, waaronder mede wordt begrepen een zodanige wijziging van de wettelijke regels dat een verdere voortzetting van de overeenkomst niet kan worden verlangd.
3. Bij het beëindigen van de Verwerkersovereenkomst met onmiddellijke ingang wordt in de brief de reden van beëindiging vermeld.
Artikel 9: De overeenkomst
1. Deze overeenkomst treedt in werking op datum ingang e-Captain licentie of datum ondertekening indien de ingang licentie datum niet is ingevuld.
2. De overeenkomst wordt aangegaan voor de periode dat de Verwerker de wettelijke taken voor de Verantwoordelijke uitvoert.
3. Deze overeenkomst kan slechts met instemming van partijen worden gewijzigd en heeft eerst werking tussen partijen indien het schriftelijk tussen partijen is overeengekomen.
4. Zodra de samenwerking conform licentie is beëindigd, verwijdert Verwerker de persoons-gegevens uiterlijk binnen 12 maanden, die hij van de Verantwoordelijke heeft ontvangen, tenzij partijen iets anders overeenkomen.
5. Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. Aldus in tweevoud overeengekomen te
Plaats en datum: ’s-Hertogenbosch op datum :
Handtekening Contactpersoon 1: Handtekening verwerker: Naam en functie:
Handtekening Contactpersoon 2 : Naam en functie: Xxxxx Xxxxxxxxxx Directeur
Naam en functie :
Indien deze overeenkomst niet is ondertekend door Verantwoordelijke en DISPI bv geen afschrift heeft, is deze overeenkomst niet rechtsgeldig. Wijzigingen maken deze overeenkomst ongeldig.