DIENSTVERLENINGSOVEREENKOMST
VINDPLAATS VAN SCHULDEN
Voor Gemeente Rheden
Datum 11 maart 2019
Kenmerk DVO/VPS/2019
DE ONDERGETEKENDEN:
Het College van Burgermeester en Wethouders van de gemeente Rheden, gevestigd aan Xxxxxxxxxxx 0, 0000 XX Xx Xxxxx, hierbij krachtens het ondermandaatbesluit van datum rechtsgeldig vertegenwoordigd door mevrouw X Xxxxxxxx, wethouder, hierna te noemen: “Gemeente”;
en
Stichting Bureau Krediet Registratie, statutair gevestigd aan de Teisterbantlaan 2a, 4006 EB Tiel, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 11009074, hierbij rechtsgeldig vertegenwoordigd door X.X. xxx xxx Xxxxx, in zijn hoedanigheid van Bestuursvoorzitter van de stichting, hierna te noemen “Stichting BKR”
Hierna ook gezamenlijk te noemen “Partijen” en elk afzonderlijk als “Partij”, OVERWEGENDE DAT:
(A) Gemeente is verantwoordelijk voor de uitvoering van de schuldhulpverlening op lokaal niveau op grond van de Wet gemeentelijke schuldhulpverlening;
(B) Er is sprake van een toename van het aantal inwoners in de Gemeente dat in een problematische schuldsituatie verkeert of dreigt te verkeren, hetgeen leidt tot tal van maatschappelijke problemen zoals bijvoorbeeld armoede, sociale uitsluiting en gezondheidsproblemen;
(C) De gemeentelijke schuldhulpverlening niet alleen is gericht op het oplossen van problematische schuldsituaties (curatie), maar vooral ook op het beperken en voorkomen van problematische schuldsituaties;
(D) Gemeente en Stichting BKR zich bewust zijn van het sociaal maatschappelijk belang om problematische schulden op te lossen, te beperken en te voorkomen;
(E) Gemeente heeft op 12 april 2019 het Convenant “vroeg erop af Rheden en Rozendaal” met de in het Convenant genoemde Partners gesloten om een uniforme en hoogwaardige onafhankelijke dienstverlening op het terrein van ondersteuning bij financiële problematiek te bieden en in dit kader bereid zijn om hun maatschappelijke verantwoordelijkheid in het domein van de schuldpreventie te nemen;
(F) Gemeente en de Partners bij het Convenant menen, dat schuldsituaties zoveel mogelijk dienen te worden voorkomen of in een zo vroeg mogelijk stadium te worden gesignaleerd, zodat passende (financiële) ondersteuning kan worden geboden. Door het vroegtijdig signaleren van betalingsachterstanden en (potentiële) schuldsituaties kan tijdig worden ingegrepen om problematische schuldsituaties te voorkomen;
(G) De Partners verplicht zijn om op basis van het Convenant signalen met betrekking tot betalingsachterstanden aan Gemeente door te geven, die door Stichting BKR in opdracht van Gemeente worden verwerkt;
(H) Gemeente ter zake de uitvoering van het Convenant aan Stichting BKR Persoonsgegevens ter beschikking zal stellen om deze ten behoeve van Gemeente te verwerken;
(I) Stichting BKR ten behoeve van Gemeente de Persoonsgegevens die Stichting BKR van de Partners aan het Convenant ontvangt, verwerkt, en wel onder verantwoordelijkheid van en volgens schriftelijke instructie van Gemeente;
(J) Gemeente ten aanzien van de verwerking van Persoonsgegevens op grond van de Algemene Verordening Gegevensbescherming (AVG) geldt als Verwerkingsverantwoordelijke ten aanzien van de aan Stichting BKR ter beschikking te stellen Persoonsgegevens;
(K) Stichting BKR ten aanzien van de verwerking van Persoonsgegevens op grond van de AVG geldt als Verwerker ten aanzien van de door Gemeente ter beschikking te stellen Persoonsgegevens;
(L) Gemeente en Stichting BKR over en weer beleidsinformatie uitwisselen;
(M) Gemeente en Stichting BKR, mede gezien artikel 28 van de AVG, de verplichting hebben om nadere afspraken omtrent de verwerking van Persoonsgegevens door Stichting BKR ten behoeve van Gemeente te maken en deze naast andere afspraken, waaronder operationele afspraken, in deze Dienstverleningsovereenkomst vast te leggen.
VERKLAREN TE ZIJN OVEREENGEKOMEN ALS VOLGT:
Artikel 1 Definities
In deze Overeenkomst worden de navolgende begrippen gebruikt en het een hoofdletter geschreven. Onder deze begrippen wordt verstaan:
Bijlagen aanhangsels bij deze Overeenkomst, die na door beide Partijen te zijn ondertekend, deel uit maken van deze Overeenkomst;
Convenant het Convenant “vroeg erop af Rheden en Rozendaal” van 12 april 2019;
Informatie informatie van één of meer Partners over actuele betalingsachterstanden op de premie en andere kosten van de zorgverzekeringen/of in de betaling van huur, drinkwater elektriciteit en/of gas;
Klanten inwoners van Gemeente die een betalingsachterstand hebben bij één of meer aan het Convenant deelnemende Partners;
Overeenkomst deze dienstverleningsovereenkomst;
Partners partijen die het Convenant hebben getekend en betalingsachterstanden via het beveiligde BKR Klantportal VPS hebben gemeld;
Persoonsgegevens de gegevens betreffende een geïdentificeerde of identificeerbare
natuurlijke persoon en alle overig in het kader van deze Overeenkomst door Stichting BKR verwerkte of te verwerken gegevens;
Toezichthouder de Autoriteit Persoonsgegevens, zijnde het bestuursorgaan dat in
Nederland op grond van de Uitvoeringswet AVG belast is met het toezicht op de naleving van de AVG;
Vertrouwelijke informatie informatie:
a) over een Partij die in het bezit is of kan komen van de andere Partij tijdens de voorbereiding en uitvoering van deze Overeenkomst;
b) die door een Partij is aangeduid als vertrouwelijk, en
c) over of ontvangen van een Partij waarvan door de andere Partij redelijkerwijs verwacht kan worden dat deze informatie vertrouwelijk is, waaronder Persoonsgegevens en concurrentiegevoelige informatie;
Verwerker een natuurlijke persoon, rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens verwerkt;
Verwerking een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;
Verwerkingsverantwoordelijke een natuurlijke persoon, rechtspersoon of ieder ander die of het
bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt.
Artikel 2 Ingangsdatum en duur
1. Deze Overeenkomst treedt in werking op de datum van de ondertekening.
2. Deze Overeenkomst duurt voor zolang Stichting BKR Persoonsgegevens ten behoeve van Gemeente verwerkt in het kader van de uitvoering van het Convenant.
Artikel 3
Onderwerp van deze Overeenkomst
Stichting BKR verwerkt de Persoonsgegevens als bedoeld in Bijlage 1 bij deze Overeenkomst ten behoeve van Gemeente ter uitvoering van het Convenant.
Artikel 4
Verplichtingen van Stichting BKR
1. Stichting BKR ontsluit de door de Partners verstrekte Persoonsgegevens onder verantwoordelijkheid van Gemeente.
2. Stichting BKR spant zich in om de signalen met betrekking tot betalingsproblemen van de Partners aan Gemeente door te geven, zodat Gemeente in het kader van de gemeentelijke aanpak van vroegsignalering voorrang kan geven aan Klanten met betalingsachterstanden. Stichting BKR verwerkt ten behoeve van Gemeente tevens het aantal achterstanden dat door Partners aan Gemeente is aangeleverd.
3. Stichting BKR verbindt zich om in het kader van de uitvoering van het Convenant de Persoonsgegevens zorgvuldig te verwerken ten behoeve van Gemeente en in overeenstemming met de bepalingen van deze Overeenkomst. Stichting BKR zal bij de uitvoering van deze Overeenkomst gebruik maken van een beveiligde klantportal en draagt zorg voor een beveiligd gebruik van de klantportal door Gemeente en Partners.
4. De verwerking van Persoonsgegevens door Stichting BKR zal voldoen aan alle toepasselijke wet- en regelgeving ter zake de bescherming van Persoonsgegevens, in het bijzonder de AVG en de UAVG.
5. Stichting BKR zal de in opdracht van Gemeente verstrekte Persoonsgegevens strikt vertrouwelijk behandelen en deze uitsluitend verwerken ten behoeve van Gemeente en in overeenstemming met de schriftelijke instructie van Gemeente. Stichting BKR zal de verstrekte Persoonsgegevens in geen geval voor eigen doeleinden verwerken.
6. Stichting BKR heeft geen zeggenschap over de Persoonsgegevens en de zeggenschap over de verstrekte Persoonsgegeven komt nimmer bij Stichting BKR te berusten. Stichting BKR neemt geen beslissingen over de ontvangst en het gebruik van de Persoonsgegevens, de verstrekking aan derden en de duur van de opslag van de Persoonsgegevens.
7. Stichting BKR zal de verwerking van de Persoonsgegevens strikt gescheiden van andere verwerkingen die Stichting BKR in haar rol van Verwerkingsverantwoordelijke dan wel Verwerker uitvoert.
8. Stichting BKR zal de Persoonsgegevens uitsluitend verwerken op haar locatie te (4006 EB) Tiel aan de Xxxxxxxxxxxxxxx 0x. Gemeente is ermee bekend dat Stichting BKR beschikt over een uitwijklocatie te Oude Meer om in geval van calamiteiten de dienstverlening aan Gemeente te continueren.
9. Op eerste verzoek van Gemeente zal Stichting BKR onmiddellijk aan daartoe door Gemeente gevolmachtigde personen toegang verlenen tot de ten behoeve van Gemeente verkregen en verwerkte Persoonsgegevens en deze op verzoek ter hand stellen. De gevolmachtigden van Gemeente dienen zich te legitimeren met een geldig legitimatiebewijs.
10. Indien Stichting BKR een verzoek tot inzage, tot rectificatie, tot wissen of beperking van de verwerking van een Klant ontvangt, stuurt Stichting BKR het verzoek onverwijld door aan de daartoe door Gemeente aangewezen Functionaris voor Gegevensbescherming. Partijen zullen ter zake nadere afspraken maken.
11. Op verzoek van Gemeente verleent Stichting BKR bijstand bij het vervullen van de verplichtingen van de Gemeente om verzoeken van Klanten op grond van de AVG te beantwoorden, alsmede bij de nakoming van de verplichtingen van de Gemeente op grond van de artikelen 32 t/m 36 AVG.
12. Stichting BKR verwerkt de Persoonsgegevens binnen de EER. Verwerken buiten de EER vindt uitsluitende plaats indien Gemeente daarvoor expliciet schriftelijke toestemming aan Stichting BIR heeft gegeven.
13. Stichting BKR houdt een register bij van alle verwerkingsactiviteiten die ten behoeve van Gemeente in het kader van deze Overeenkomst worden verricht. Het register is als bijlage 2 bijgevoegd.
Artikel 5
Verplichtingen van Gemeente
1. Gemeente mag de verkregen Informatie alleen ter beschikking stellen aan haar medewerkers voor zover zij de Informatie nodig hebben voor de uitvoering van hun werkzaamheden in het kader van vroegsignalering.
2. Gemeente is verantwoordelijk voor de autorisatie van de medewerkers die betrokken zijn bij werkzaamheden in het kader van vroegsignalering.
3. Gemeente is niet gerechtigd zonder voorafgaande toestemming van de Partners in de via Stichting BKR aangeleverde Informatie wijzigingen van welke aard en welke omvang dan ook aan te brengen.
4. Gemeente verstrekt aan Stichting BJR op het moment van sluiten van deze Overeenkomst de naam en contactgegevens van de Functionaris voor de gegevensbescherming.
5. Gemeente draagt er zorg voor dat de Partners de benodigde Persoonsgegevens voor de uitvoering van deze Overeenkomst bij Stichting BKR aanleveren.
6. Gemeente geeft op deze wijze invulling aan de uitwisseling van Persoonsgegevens met betrekking tot Klanten met betalingsachterstanden.
Artikel 6
Overige verplichtingen
1. Partijen treden met elkaar in overleg indien dat gewenst of noodzakelijk is voor de uitvoering van deze Overeenkomst.
2. De financiële afspraken tussen Partijen worden vastgelegd in een Document Financiële Afspraken (DFA). De DFA is als bijlage 3 bij deze Overeenkomst bijgevoegd.
Artikel 6 Geheimhoudingsplicht
1. Personen in dienst van, dan wel werkzaam ten behoeve van Stichting BK, evenals Stichting BKR zelf, zijn verplicht tot geheimhouding met betrekking tot de Persoonsgegevens waarvan zij in het kader van de uitvoering van deze Overeenkomst kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verstrekking verplicht of hun taak daartoe noodzaakt.
2. De personen in dienst van dan wel werkzaam ten behoeve van Stichting BKR hebben een geheimhoudingsverklaring getekend waarbij zij verplicht zijn tot geheimhouding van de Persoonsgegevens waarbij zij tijdens de uitoefening van hun werkzaamheden kennisnemen.
3. Indien Stichting BKR op grond van een wettelijke verplichting Persoonsgegevens dient te verstrekken, zal de Stichting BKR Gemeente onmiddellijk hierover informeren. Gemeente beoordeelt de grondslag van het verzoek en de identiteit van de verzoeker. Gemeente bepaalt
of en zo ja welke Persoonsgegevens aan verzoeker mogen worden verstrekt en bevestigt dit schriftelijk aan Stichting BKR.
4. Gemeente en Stichting BKR verplichten zich tot absolute geheimhouding van alle beschikbare informatie met betrekking tot deze Overeenkomst alsmede met betrekking tot de uitvoering daarvan. Gemeente en Stichting BKR zullen ten aanzien van de door hen ontvangen informatie dezelfde zorgplichten en waarborgen in acht nemen als ten aanzien van de eigen interne informatie en zullen personen in dienst dan wel werkzaam ten behoeve van Gemeente en Stichting BKR verplichten om de bepalingen van deze Overeenkomst na te leven. Gemeente en Stichting BKR nemen alle redelijke maatregelen om een veilige bewaring en gebruik van de Informatie te waarborgen en de Informatie niet voor een ander doel te gebruiken dan waarvoor de Informatie is verstrekt.
5. De geheimhoudingsplicht geldt niet voor Informatie: die
a. op het moment van informatieoverdracht tussen Gemeente en Stichting BKR reeds openbaar is gemaakt;
b. ten tijde van het verstrekken van deze informatie reeds van algemene bekendheid of voor het publiek toegankelijk was, of nadien is geworden ten gevolge van een situatie die niet aan Gemeente en/of Stichting BKR is toe te rekenen;
c. Gemeente en Stichting BKR op andere wijze van derden zonder verplichting tot geheimhouding bekend is geworden;
d. uitdrukkelijk door Gemeente en Stichting BKR gezamenlijk van geheimhouding is uitgesloten.
Artikel 7
Beveiligingsmaatregelen en controle
1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoelen en de qua waarschijnlijkheid en ernst van de
uiteenlopende risico’s voor de rechten en vrijheden van personen, treft Stichting BKR passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, die het volgende omvatten:
a. het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen;
b. het vermogen om bij een fysiek of technisch incident de beschikbaarheid en toegang tot de Persoonsgegevens tijdig te herstellen;
c. een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking;
d. de bescherming van persoonsgegevens tegen vernietiging, verlies of onrechtmatige verstrekking of andere onrechtmatige verwerking, waaronder onnodige verzameling en verdere verwerking van persoonsgegevens.
2. Stichting BKR zal Gemeente in staat stellen de naleving van de door Stichting BKR van de technische en organisatorische maatregelen (controle) te beoordelen. Op verzoek van Gemeente zal Stichting BKR toegang verlenen tot de systemen waarmee de Persoonsgegevens ter uitvoering van deze Overeenkomst worden verwerkt en alle overige gegevens en systemen voor zover relevant voor genoemde controle, die uitgevoerd wordt door Gemeente of een door Gemeente aangewezen derde.
3. Gemeente zal de controle slechts (laten) uitvoeren na een voorafgaande schriftelijke mededeling aan en afstemming met Stichting BKR. Alle kosten van de audit, daaronder uitdrukkelijk begrepen de kosten van Stichting BKR, komen voor rekening van de Gemeente, tenzij uit de controle blijkt dat de verwerker enig punt uit deze verwerkingsovereenkomst
niet heeft nageleefd. In dat geval worden de kosten van de controle gedragen door de verwerker.
4. Stichting BKR verbindt zich om binnen een door Gemeente te bepalen termijn de Gemeente of de door hem ingeschakelde derde, te voorzien van de verlangde informatie zodat Gemeente of de door haar ingeschakelde derde zich een oordeel kan vormen over de naleving van deze Overeenkomst door Stichting BKR. Gemeente Verwerkingsverantwoordelijke of de door haar ingeschakelde derde zijn gehouden alle informatie betreffende deze controle vertrouwelijk te behandelen.
5. Stichting BKR spant zich in, dat de door Gemeente of de door haar ingeschakelde derde, aangegeven aanbevelingen ter verbetering van de samenwerking tussen Gemeente en Stichting BKR in onderling overleg nader te bepalen termijn, uit te voeren, tenzij dit naar maatstaven van redelijkheid en billijkheid niet van Stichting BKR kan worden verlangd dan wel hierdoor het concept van vroegsignalering van Stichting BKR ingrijpend wordt gewijzigd.
6. Stichting BKR rapporteert jaarlijks over de opzet en werking van het stelsel van maatregelen en procedures, gericht op de naleving van deze Overeenkomst. Stichting BKR is ISO 27001 gecertificeerd.
Artikel 8 Rapportage
1. Stichting BKR verstrekt Gemeente maandelijks een rapportage met betrekking tot de ten behoeve van Gemeente verwerkte Persoonsgegevens.
2. Stichting BKR stelt een maandrapportage op met een overzicht van Klanten met een betalingsachterstand van minimaal twintig (20) en maximaal honderd (100) dagen, te rekenen vanaf de oudst vervallen factuur.
3. Stichting BKR stelt optioneel een opeenvolgende maandrapportage op met een overzicht van Klanten die in de huidige rapportagemaand bij een Partner een achterstand hebben en in een van de vorige twee (2) maanden een betalingsachterstand bij tenminste een (1) andere Partner hebben gehad.
4. De Partners dienen de Persoonsgegevens ten behoeve van de rapportage uiterlijk op de vijfentwintigste (25e) van de maand om 11.00 uur bij Stichting BKR aan te leveren. Indien de vijfentwintigste (25e) geen werkdag is, leveren de Partners de Persoonsgegevens de eerstvolgende werkdag aan. Gemeente zal deze verplichting voor de Partners vastleggen in het Convenant.
5. Stichting BKR spant zich in om de rapportage uiterlijk twee (2) werkdagen na de vijfentwintigste (25e) aan Gemeente te verstrekken. Deze termijn geldt niet als fatale termijn. Indien het voor Stichting BKR niet mogelijk is om de rapportage binnen deze termijn te verstrekken, zal Stichting BKR onder opgaaf van redenen aangegeven waarom deze termijn niet haalbaar is. Stichting BKR spant zich in om de rapportage dan zo spoedig mogelijk aan Gemeente aan te leveren. De tweede volzin van lid 4 is van overeenkomstige toepassing.
6. Gemeente en Stichting BKR ontwikkelen gezamenlijk een format voor de rapportage.
Artikel 9
Meldplicht datalekken en beveiligingsincidenten
1. Stichting BKR meldt Gemeente onmiddellijk, doch uiterlijk binnen 24 uur, over alle (vermoedelijke) inbreuken op de beveiliging. Deze verplichting geldt onverminderd de verplichting om de gevolgen van dergelijke inbreuken en incidenten zo snel mogelijk ongedaan te maken dan wel te beperken. Stichting BKR zal voorts alle inlichtingen verschaffen die Gemeente noodzakelijk acht om het incident te kunnen beoordelen. Daarbij verschaft Stichting BKR in ieder geval de informatie aan Gemeente en op een wijze zoals omschreven in bijlage 4. Verwerker zal de melding doen bij de Functionaris voor de Gegevensbescherming van Gemeente. Stichting BKR zal het doen van meldingen aan de Toezichthouder en de Klant overlaten aan Gemeente.
2. Stichting BKR zal Gemeente bijstand verlenen aan het zo nodig, op de kortst mogelijke termijn, verschaffen van aanvullende informatie aan Gemeente ten behoeve van het informeren van de Toezichthouder en/of Klant(en).
3. Stichting BKR verleent Gemeente bijstand bij het documenteren van alle inbreuken in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen.
4. Stichting BKR documenteert alle beveiligingsincidenten in verband met Persoonsgegevens die in het kader van deze Overeenkomst hebben plaatsgevonden en legt dit overzicht desgevraagd voor aan Gemeente.
5. Stichting BKR zal op eigen kosten alle benodigde maatregelen nemen om de Persoonsgegevens veilig te stellen, de tekortkomingen in de beveiligingsmaatregelen te herstellen en verdere onbevoegde Verwerking te voorkomen.
Artikel 10
Inschakeling van derden
1. Stichting BKR is slechts gerechtigd de uitvoering van de werkzaamheden geheel of ten dele uit te besteden aan derden na voorafgaande schriftelijke toestemming van Gemeente.
2. Gemeente kan aan de schriftelijke toestemming voorwaarden verbinden, op het gebied van geheimhouding en ter naleving van de verplichtingen uit deze Overeenkomst.
3. Stichting BKR blijft in deze gevallen te allen tijde aanspreekpunt en verantwoordelijk voor de naleving van de bepalingen uit deze Overeenkomst door derden. Stichting BKR garandeert dat deze derden schriftelijk minimaal dezelfde plichten op zich nemen als tussen Gemeente en Stichting BKR zijn overeengekomen en zal Gemeente, op haar verzoek, inzage verschaffen in de overeenkomsten met deze derden waarin deze plichten zijn opgenomen.
4. Stichting BKR houdt een actueel register bij van de door haar ingeschakelde derden en onderaannemers waarin de identiteit, vestigingsplaats en een beschrijving van de werkzaamheden van derden of onderaannemers zijn opgenomen, alsmede eventuele door Gemeente gestelde aanvullende voorwaarden. Dit register is als bijlage 5 aan deze Overeenkomst toegevoegd en zal door Stichting BKR actueel worden gehouden.
Artikel 11
Tekortkoming, aansprakelijkheid en boete
1. Stichting BKR is aansprakelijk voor alle schade voortvloeiende uit het niet nakomen van of het handelen in strijd met de bij of krachtens de AVG en UAVG gegeven voorschriften en/of het niet nakomen van of het handelen in strijd met het in deze Overeenkomst bepaalde, tenzij Stichting BKR bewijs levert dat de aansprakelijkheid niet aan haar kan worden toegerekend. Zulks onverminderd de aansprakelijkheid op grond van wettelijke regels.
2. Stichting BKR vrijwaart Gemeente van alle vorderingen van derden in verband met de inbreuk op rechten van derden en van enig ander door Gemeente en/of door derden geleden schade als gevolg van de Verwerking van Persoonsgegevens in afwijking van deze Overeenkomst of op enigerlei wijze in strijd met de wet- en regelgeving ten aanzien van de bescherming van Persoonsgegevens, in het bijzonder de AVG en UAVG
3. Indien Stichting BKR toerekenbaar te kort is geschoten in de nakoming van haar verplichtingen op grond van de AVG en/of UAVG en de Toezichthouder Gemeente ter zake een bestuurlijke boete oplegt, is Stichting BKR aansprakelijk en zal Gemeente een contractuele boete ter hoogte van hetzelfde bedrag aan Stichting BKR opleggen. Deze boete is niet vatbaar voor verrekening en opschorting en laat de rechten van Gemeente op nakoming en schadevergoeding onverlet.
Artikel 14 Overmacht
1. Indien Partijen als gevolg van overmacht hun verplichtingen uit hoofde van deze Overeenkomst geheel of gedeeltelijk niet kunnen nakomen, dienen Partijen elkaar hiervan over en weer onverwijld in kennis te stellen. Onder overmacht wordt mede verstaan een zodanige wijziging van de toepasselijke wet- en regelgeving dat een verdere voortzetting van deze Overeenkomst niet kan worden verlangd.
2. Indien overmacht het nakomen van een verplichting op grond van deze Overeenkomst onmogelijk maakt, zal een eventuele verplichting tot nakoming worden opgeschort voor een periode gelijk aan de duur van de overmacht.
3. Indien het nakomen van de betreffende verplichting onmogelijk is geworden ten gevolge van overmacht voor een periode van meer dan 3 (drie) maanden, hebben Partijen het recht om deze Overeenkomst door een aangetekende schriftelijke kennisgeving te ontbinden zonder rechterlijke tussenkomst. Partijen zijn niet gehouden tot het vergoeden van schade.
4. Indien zich tijdens de uitvoering van deze Overeenkomst onvoorziene omstandigheden voordoen waardoor onverkorte nakoming van deze Overeenkomst niet mogelijk is of in redelijkheid niet van Partijen of een van de Partijen kan worden verlangd, zullen Partijen er naar streven dienaangaande in goed overleg met elkaar binnen redelijke termijn nadere afspraken te maken.
Artikel 15
Opzegging en ontbinding van deze Overeenkomst
1. Elke partij is bevoegd deze Overeenkomst tussentijds op te zeggen en wel met in achtneming van een opzegtermijn van drie (3) maanden zonder tot enige schadevergoeding verplicht te zijn.
2. Deze Overeenkomst eindigt in ieder geval van rechtswege gelijktijdig met beëindiging van het Convenant.
3. Indien één van de Partijen toerekenbaar te kort schiet in de nakoming van zijn verplichtingen op grond van deze Overeenkomst, zal de andere Partij een aangetekend schrijven verzenden aan de tekortkomende Partij, alvorens gebruik te maken van de haar toekomende wettelijke rechten, behoudens de gevallen waarin ingebrekestelling ingevolge het Burgerlijk Wetboek niet vereist is, in welke gevallen de tekortkomende Partij direct in verzuim verkeert.
4. Elke Partij is gerechtigd deze Overeenkomst zonder rechterlijke tussenkomst en zonder ingebrekestelling met onmiddellijke ingang te ontbinden, indien de andere partij in verzuim is geraakt, behoudens voor zover ontbinding – gelet op de omstandigheden van het geval, waaronder de ernst van het verzuim- in strijd zou zijn met de redelijkheid en billijkheid.
5. Deze Overeenkomst kan door Gemeente met onmiddellijke ingang en zonder rechterlijke tussenkomst worden ontbonden indien Stichting BKR:
a. in staat van faillissement wordt verklaard;
b. surseance van betaling aanvraagt;
c. besluit tot beëindiging van haar bedrijf of bij geheel of gedeeltelijke staking van haar bedrijf;
d. de Toezichthouder gerichte bezwaren uit bij Gemeente ten aanzien van de uitwisseling van Persoonsgegevens in het kader van vroegsignalering.
6. Stichting BKR kan deze Overeenkomst met onmiddellijke ingang en zonder rechterlijke tussenkomst ontbinden indien:
a. op Gemeente artikel 12 van de Financiële Verhoudingswet van toepassing wordt verklaard
b. Gemeente de Persoonsgegevens en overige informatie gebruikt voor ander doel dan waarvoor deze door de Partners zijn verstrekt, behoudens wettelijke taken op basis waarvan Gemeente bevoegd of verplicht is om de persoonsgegevens te gebruiken.
7. Ontbindingen geschiedt door middel van een aangetekend schrijven gericht tot de andere Partij.;
8. Binnen een (1) maand na beëindiging van de samenwerking van deze Overeenkomst zal Stichting BKR alle of een door Gemeente bepaalde gedeelte van de in het kader van deze Overeenkomst verwerkte Persoonsgegevens en Vertrouwelijke Informatie terug overdragen aan of op verzoek van Gemeente vernietigen. Dit omvat tevens alle (kopieën van) elektronisch vastgelegde Persoonsgegevens en Vertrouwelijke Informatie. Stichting BKR bevestigt Gemeente als alle of het door Gemeente bepaalde deel van de Persoonsgegevens en Vertrouwelijke Informatie terug zijn overgedragen dan wel vernietigd. De procedure is als bijlage 6 bijgevoegd.
9. Stichting BKR zal te allen tijde tijdens de in het vorige lid beschreven wijze van overdracht waarborgen, dat er geen sprake is van verlies van functionaliteit of (delen van) de Persoonsgegevens.
Artikel 16
Aanvullen en wijzigen van de Overeenkomst en bijlagen
1. Aanvullingen en wijzigingen in deze Overeenkomst en de daarbij behorende Bijlagen zijn slechts geldig indien deze aanvullingen en wijzigingen schriftelijk zijn opgemaakt en door beide Partijen zijn geaccordeerd.
2. Partijen treden met elkaar in overleg over wijzigingen in deze Overeenkomst als een wijziging in regelgeving of een wijziging in de uitleg van regelgeving dan wel wijzigingen in de uitvoering van deze Overeenkomst daartoe aanleiding geven.
Artikel 17
Ondersteuning door Stichting BKR
Gemeente kan zich voor ondersteuning, advies of vragen wenden tot het Klantcontactcentrum Zakelijk van Stichting BKR en wel op werkdagen van 08.30 tot 17.00 uur. Gemeente kan zich wel telefonisch (🕿 088 – 150 26 00) als per e-mail (xxxxxxxxxxx@xxx.xx) tot het Klantcontactcentrum Zakelijk wenden.
Artikel 18 Overdraagbaarheid
Partijen zijn niet gerechtigd zonder schriftelijke toestemming van de andere Partij de rechten en/of verplichtingen uit hoofde van deze Overeenkomst aan een derde partij over te dragen.
Artikel 19 Publiciteit
Het is Partijen niet toegestaan zonder schriftelijke toestemming van de andere Partij op enige wijze in de publiciteit te treden met betrekking tot deze Overeenkomst dan wel gebruik te maken van de naam, het logo en/of de huisstijl van de andere Partij voor reclamedoeleinden of ander publiciteitsuitingen.
Artikel 20 Toepasselijk recht
1. Op deze Overeenkomst en op alle geschillen die daaruit mogen voortvloeien of daarmee mogen samenhangen, is Nederlands recht van toepassing.
2. Geschillen in verband met de uitvoering van deze Overeenkomst zullen worden voorgelegd aan de bevoegde rechter.
3. Alvorens Partijen daartoe overgaan, zullen zij trachten het geschil onderling overleg te beslechten.
Artikel 21 Evaluatie
1. Partijen zullen een (1) jaar na het sluiten van deze Overeenkomst de samenwerking evalueren.
2. Partijen leggen in onderling overleg de evaluatiecriteria vast.
3. Van de evaluatie wordt door Partijen gezamenlijk een verslag opgesteld.
Artikel 22 Slotbepaling
Rechten en verplichtingen uit deze Overeenkomst die naar hun aard en inhoud bestemd zijn om voort te duren, blijven onverminderd van kracht na beëindiging van deze Overeenkomst.
Artikel 23 Citeertitel
Deze Overeenkomst wordt aangehaald als ‘Dienstverleningsovereenkomst Gemeenschappelijke Regeling Werk en Inkomen en Stichting Bureau Krediet Registratie'.
Aldus overeengekomen en in tweevoud opgesteld en voor rechtsgeldig getekend d.d. 12 april 2019 te Rheden
Namens de Gemeente Rheden Namens de Stichting BKR
Naam: | G. Hofstede | Naam: X.X. xxx xxx Xxxxx |
Functie: | Wethouder | Functie: Bestuursvoorzitter |
Bijlage 1 Persoonsgegevens
Categorieën personen en soorten persoonsgegevens
Data | Verplicht | Waarde |
Label | Ja | Naam leverancier |
Relatienummer | Ja | Intern nummer bij leverancier |
Voornaam | ||
Achternaam | Ja | |
Voorletters | ||
Geboortedatum | Ja | dd-mm-jjjj of jjjj-mm-dd |
Geslacht | M/V/O | |
Straatnaam | Ja | |
Huisnummer | Ja | |
Huisnummer toevoeging | ||
Postcode | Ja | |
Woonplaats | Ja |
Bijlage 2 Verwerkingsregister
Welke gegevens verwerkt Stichting BKR | Welke categorieën van klanten worden geraakt | Welke verwerkingen past Stichting BKR op de persoonsgegevens toe | Voor welke doeleinden verwerkt Stichting BKR Persoonsgegevens? | Hoe lang bewaart Stichting BKR de Persoonsgegevens |
Zie bijlage 1 | Consumenten / burgers met risico op problematische schulden | Opslaan, matchen, doorsturen | Uitvoering van het Convenant | Xxxxxxxx 6 maanden |
Persoonsgegevens van de gebruikersbeheerder van de Klantportal (naam, functie, geslacht, telefoonnummer, mailadres) | n.v.t. | opslaan | Toegang tot het beveiligde Klantportal | Maximaal 6 maanden na beëindiging Overeenkomst gebruik Klantportal |
Bijlage 3 Document Financiële Afspraken
Financiële Afspraken:
Overeengekomen wordt dat de Gemeente Rheden van Stichting BKR voor de duur van 24 maanden het product VPS zal afnemen. De ingangsdatum is 1 april 2019 en de einddatum is 1 april 2021 .
Wanneer de overeenkomst wordt verlengd worden ook de financiële afspraken onder dezelfde condities verlengd.
De kosten voor Vindplaats van Schulden bedragen € 549,- (ex. BTW) per maand voor de standaardrapportage met huishoudens met betalingsachterstanden en voor de management rapportage. De gemeente bepaalt hoeveel huishoudens zij maximaal op de rapportage wilt ontvangen, dit kan gedurende de looptijd van de overeenkomst gewijzigd worden.
Er zal maandelijks achteraf gefactureerd worden; betaling vindt plaats binnen 30 dagen.
Het factuuradres waarnaar de factuur gezonden wordt is: xxxxxxxx@Xxxxxx.xx
xxx vroegsignalering schulden
Bijlage 4 Inlichtingen om incidenten te beoordelen ter uitwerking van artikel 9
Stichting BKR zal alle inlichtingen verschaffen die Gemeente noodzakelijk acht om het incident te kunnen beoordelen. Daarbij verschaft Stichting BKR in ieder geval de volgende informatie aan Gemeente:
• wat de (vermeende) oorzaak is van de inbreuk;
• wat het (vooralsnog bekende en/of te verwachten) gevolg is;
• wat de (voorgestelde) oplossing is;
• contactgegevens voor de opvolging van de melding;
• aantal personen waarvan gegevens betrokken zijn bij de inbreuk (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens betrokken zijn bij de inbreuk);
• een omschrijving van de groep personen van wie gegevens betrokken zijn bij de inbreuk;
• het soort of de soorten Persoonsgegevens die betrokken zijn bij de inbreuk;
• de datum waarop de inbreuk heeft plaatsgevonden (indien geen exacte datum bekend is:
• de periode waarbinnen de inbreuk heeft plaatsgevonden);
• de datum en het tijdstip waarop de inbreuk bekend is geworden bij verwerker of bij een door hem ingeschakelde derde of onderaannemer;
• of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden;
• wat de reeds ondernomen maatregelen zijn om de inbreuk te beëindigen en om de gevolgen van de inbreuk te beperken.
Bijlage 5 Register derden (subverwerkers) als bedoeld in artikel 10
Naam | Plaats/Adres/Postcode | Beschrijving werkzaamheden | Akkoord Gemeente | Datum besluit |
n.v.t. | ||||
Bijlage 6 Teruggave en/of vernietiging Persoonsgegevens als bedoeld in artikel 15
Proces bij beëindiging samenwerking
1. Gemeente kan Stichting BKR schriftelijk verzoeken om alle verstrekte Persoonsgegevens terug te leveren dan wel te vernietigen.
2. Gemeente stelt onverwijld alle Partners van de terug levering dan wel vernietiging in kennis.
3. Stichting BKR gaat daartoe alleen over, nadat Gemeente een schriftelijke opdracht tot terug levering dan wel vernietiging heeft verstrekt ondertekend door de daartoe bevoegde perso(o)n(en).
4. Stichting BKR zal de vernietiging van alle Persoonsgegevens schriftelijk aan Gemeente bevestigen.
5. Gemeente zal de terug levering van alle Persoonsgegevens aan Stichting BKR bevestigen.