Contract
1. Algemeen
Verwerkersovereenkomst
(EENZIJDIG)
In deze verwerkersovereenkomst wordt verstaan onder:
1.1 Algemene Voorwaarden
De Algemene Voorwaarden van verwerker, die onverkort van toepassing zijn op iedere afspraak tussen verwerker en verantwoordelijke en van welke Algemene Voorwaarden deze verwerkersovereenkomst onlosmakelijk deel uitmaken.
1.2 Verwerker
Meerbouw Rotterdam B.V., Xxxxxxxxxxx 000 xx Xxxxxxxxx.
1.3 Gegevens
De persoonsgegevens, bestaande uit NAW en contactgegevens emailadres en telefoonnummer.
1.4 Opdrachtgever
De natuurlijke persoon of rechtspersoon die aan verwerker opdracht heeft gegeven tot het verrichten van werkzaamheden, eveneens de verantwoordelijke.
1.5 Overeenkomst
Elke afspraak tussen opdrachtgever en verwerker tot het verrichten van werkzaamheden door verwerker ten behoeve van de opdrachtgever, conform het bepaalde in de opdrachtbevestiging/aannemingsovereenkomst.
1.6 Verantwoordelijke
De opdrachtgever die als natuurlijk persoon of rechtspersoon aan de verwerker opdracht heeft gegeven tot het verrichten van werkzaamheden.
1.7 Werkzaamheden
Alle werkzaamheden waartoe opdracht is gegeven of die door verwerker uit andere hoofde worden verricht. Het voorgaande geldt in de ruimste zin van het woord en omvat in ieder geval de werkzaamheden zoals vermeld in de opdrachtbevestiging/aannemingsovereenkomst.
2. Toepasselijkheid verwerkersovereenkomst
2.1 Deze verwerkersovereenkomst is van toepassing op alle gegevens die in het kader van de uitvoering van de overeenkomst met opdrachtgever door verwerker worden verzameld door opdrachtgever, alsmede op alle uit de overeenkomst voor verwerk voortvloeiende werkzaamheden en de in dat kader te verzamelen gegevens.
2.2 Bij de uitvoering van de overeenkomst verwerkt verwerker bepaalde persoonsgegevens voor verantwoordelijke.
2.3 Dit is een verwerkersovereenkomst in de zin van artikel 28 lid 3 Algemene Verordening Gegevensbescherming (AVG), waarin de rechten en plichten ten aanzien van de verwerking van de persoonsgegevens schriftelijk zijn geregeld. Deze verwerkersovereenkomst is ten opzichte van de verantwoordelijke bindend voor verwerker.
2.4 Deze verwerkersovereenkomst maakt, net als de Algemene Voorwaarden van verwerker, onderdeel uit van de overeenkomst en alle toekomstige overeenkomsten tussen partijen.
3. Reikwijdte verwerkersovereenkomst
3.1 Met het geven van de opdracht tot het verrichten van werkzaamheden heeft verantwoordelijke aan verwerker de opdracht gegeven om de gegevens te verwerken namens de verantwoordelijke.
3.2 Verwerker verwerkt de gegevens uitsluitend in overeenstemming met deze verwerkingsovereenkomst.
4. Geheimhouding
Verwerkersovereenkomst
(EENZIJDIG)
4.1 Verwerker en de personen die in dienst zijn van verwerker danwel werkzaamheden voor hem verrichten, voor zover deze personen toegang hebben tot persoonsgegevens, zijn verplicht tot geheimhouding van de persoonsgegevens waarvan zij kennis nemen.
5. Geen verdere verstrekking
5.1 De verwerker zal in het kader van de uitvoering van de overeengekomen werkzaamheden, ten behoeve van de verantwoordelijke, persoonsgegevens verwerken, waarbij het verwerker niet is toegestaan de van verantwoordelijke verkregen persoonsgegevens voor eigen doeleinden, anders dan overeengekomen, te verwerken en/of aan derden te verstrekken.
6. Beveiligingsmaatregelen
6.1 Rekening houdend met de stand van de techniek, de uitvoeringskosten alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, treft verwerker passende technische en organisatorische maatregelen op zodanige wijze dat ze voldoen aan de voorschriften van de AVG en de bescherming van de rechten van betrokkenen.
6.2 Verwerker zorgt voor maatregelen die er mede op gericht zijn onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
7. Toezicht op naleving
7.1 Verwerker zal verantwoordelijke op diens verzoek en voor diens rekening inlichtingen verschaffen over de verwerking van de gegevens door verwerker of sub-verwerkers. Verwerker zal de gevraagde inlichtingen binnen 5 werkdagen verstrekken.
7.2 Verantwoordelijke heeft maximaal eenmaal per jaar en voor eigen rekening het recht om een door verantwoordelijke en verwerker gezamenlijk aan te wijzen onafhankelijke derde een inspectie te laten uitvoeren om te verifiëren of verwerker de verplichtingen onder de AVG en deze verwerkersovereenkomst nakomt. Verwerker zal daaraan alle redelijkerwijs noodzakelijke medewerking verlenen. Verwerker heeft het recht om haar kosten die gepaard gaan met de inspectie in rekening te brengen bij verantwoordelijke.
7.3 Verantwoordelijke en verwerker zullen zo spoedig mogelijk na het gereedkomen van het rapport met elkaar in overleg treden om de eventuele risico’s en tekortkomingen te bespreken. Verwerker zal op kosten van verantwoordelijke maatregelen nemen om de
geconstateerde xxxxxx’x en tekortkomingen op een voor verantwoordelijke acceptabel niveau te brengen respectievelijk op te heffen, tenzij partijen anders zijn overeen gekomen.
8. Datalek
8.1 Zo spoedig mogelijk nadat verwerker kennis neemt van een incident of datalek dat mede betrekking heeft of kan hebben op de gegevens, stelt verwerker de verantwoordelijke hiervan op de hoogte via de bij verwerker bekende contactgegevens van verantwoordelijke en zal verwerker informatie verstrekken over de aard van het incident of het datalek, de getroffen gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de gegevens en de maatregelen die verwerker heeft getroffen en zal treffen.
9. Sub-verwerkers
9.1 Verwerker draagt er zorg voor dat de sub-verwerker is onderworpen aan deze verwerkersovereenkomst dan wel aan een sub-verwerkersovereenkomst die dezelfde plichten bevat als deze verwerkersovereenkomst.
Verwerkersovereenkomst
(EENZIJDIG)