Overeenkomst Diagnose Car partnerbedrijven
Overeenkomst Diagnose Car partnerbedrijven
Artikel 1. Betrokkenen:
Connectief – Diagnose Car
Xxxxxxxxxxx 00, Xxxxxx 5.24, 0000 Xxxxxxx
Projectcoördinator Xxxx Xxxxxxxxx - xxxx.xxxxxxxxx@xxxxxxxxxxx.xx - 0474/52 47 14 Projectverantwoordelijke Xxxxxxxx Xxx Xxxxxxxx - xxxxxxxx@xxxxxxxxxxx.xx - 0498/30 09 62
En
Hogescholen en bedrijven
In dit document vernoemd als PARTNER
Artikel 2: Voorwerp van de overeenkomst
De samenwerking tussen de partijen heeft betrekking op het project Diagnose Car.
U bent een partner in dit project aangezien u reeds op één of andere wijze hebt bijgedragen tot onze acties. Hetzij in de vorm van:
- Doneren van voertuigen of diagnosemateriaal
- Aanbieden van opleiding
- …
Met scholen wordt een uitdrukkelijke overeenkomst afgesloten mbt het gebruik van de door u geschonken materialen. Indien noodzakelijk worden gespecifieerde overeenkomsten ondertekend die door de partner wordt aangeleverd.
De partner kan onder voorwaarden aan het einde van het schooljaar gebruik maken van de leerling gegevens die met Diagnose Car werden gedeeld. Op de website van Diagnose Car kan een invoerder een lijst raadplegen met volgende gegevens van uitstromende leerlingen:
- Naam en voornaam
- Adres
- Telefoonnummer
- Gevolgde studierichting
- Stageplaats (indien gekend)
Artikel 3 voorwaarden:
De partners gaan akkoord met volgende bepalingen mbt het gebruik van deze gegevens:
De gegevens worden uitsluitend gebruikt voor actieve recrutering van nieuwe medewerkers voor vaste tewerkstelling of stage of om verder te studeren.
De partners verbinden zich ertoe om bij elke indicatie dat een leerling verder wil studeren of door omstandigheden of nog niet aan het einde van de schoolcarriëre zit geen verdere acties te ondernemen voor vaste recrutering.
U kan alleen van Diagnose Car diensten gebruik maken mits uw uitdrukkelijk akkoord met deze voorwaarden en het ondertekenen van de verbruikersovereenkomst in bijlage.
Artikel 4: Misbruik van de gegevens
Bij een melding van misbruik van deze gegevens kan Diagnose Car uw toegang tot xxx.xxxxxxxxxxx.xx blokkeren voor wat betreft het downloaden van persoonsgegevens van studenten.
Artikel 5. Privacy
U gaat akkoord met het gebruik van het logo van uw organisatie op documenten en dragers ifv promotie van Diagnose Car. Het betreft hier de website, persmededelingen, uitnodigingen, …
Uw contactgegevens worden bijgehouden op de server van Diagnose Car maar worden in geen geval gedeeld met derden zonder uw uitdrukkelijke toestemming.
Artikel 6. Staat van het materiaal
De partner is niet verantwoordelijk voor gebeurlijke ongevallen met of schade aan voertuigen of materiaal. Diagnose Car doet het nodige om op een kostenefficiënte wijze de voertuigen in optimale staat te bewaren. Kosten voor schade worden door Diagnose Car gedragen of door de school/opleidingsinstelling/transporteur in geval van duidelijke schuld.
Artikel 9. Recuperatie
Afhankelijk van gemaakte afspraken wordt een geschonken voertuig aan het einde van de levensduur teruggestuurd naar de partner of in de vorm van een wedstrijd geschonken aan een school voor montage en demontageoefeningen.
Het ontleend materiaal kan in geval van vastgesteld misbruik vroegtijdig worden teruggevorderd door de partner. De bewijslast hiervoor ligt bij de partner zelf.
Artikel 10. Betwisting.
Voor alle mogelijke gerechtelijke betwistingen, die uit deze overeenkomst en de uitvoering ervan voortvloeien, zijn enkel de rechtbanken van Brussel bevoegd.
Bijlage 1: verwerkersovereenkomst
VERWERKERSOVEREENKOMST VOOR VERWERKEN VAN PERSOONSGEGEVENS
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming, AVG)
De vzw Connectief gelegen te 0000 Xxxxxxx, Keizerslaan 11, verder “de verwerkingsverantwoordelijke” genoemd, vertegenwoordigd door Xxxxxx Xxxxxxxxxx, voorzitter,
en
<verwerker >, gevestigd te <plaats, adres>, verder “de verwerker” genoemd, vertegenwoordigd door,
<naam>, <functie>,
Gaan een verwerkersovereenkomst aan tussen verwerkingsverantwoordelijke en verwerker. Partijen komen het volgende overeen:
Artikel 1: Definities
In deze overeenkomst gebruiken we begrippen die hieronder verduidelijkt worden:
AVG Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming)
Betrokkene Degene op wie een persoonsgegeven betrekking heeft.
Bijlage Aanhangsel bij deze overeenkomst, die na door beide partijen te zijn
geparafeerd, deel uitmaakt van deze overeenkomst.
Datalek Een inbreuk op de beveiliging die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen of effectief ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens.
Medewerkers Personen die werkzaam zijn bij of voor de verwerker, in dienst of tijdelijk ingehuurd.
Opdracht De opdracht zoals beschreven in bijlage. Overeenkomst Deze verwerkersovereenkomst.
Persoonsgegevens Persoonsgegevens in de zin van artikel 4 van de AVG. Persoonsgegevens zijn alle gegevens die direct of indirect herleidbaar zijn tot een natuurlijke persoon.
Verwerken / Verwerking
Verwerken in de zin van artikel 4 van de AVG. Dit is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van persoonsgegevens.
Artikel 2. Onderwerp van deze overeenkomst
2.1. De verwerker verwerkt persoonsgegevens in opdracht van de verwerkingsverantwoordelijke in het kader van de uitvoering van < contract, nummer>. De opdracht van de verwerker is nader beschreven in bijlage.
Artikel 3. Toepasselijkheid en looptijd
3.1 Deze overeenkomst is van toepassing op iedere verwerking door de verwerker op basis van de opdracht van de verwerkingsverantwoordelijke.
3.2. Deze overeenkomst gaat in op het moment van ondertekening en duurt voort zolang de verwerker als persoonsgegevens verwerkt in het kader van de opdracht.
3.3. Artikel 7 van deze overeenkomst blijft gelden, ook nadat de overeenkomst is beëindigd.
Artikel 4. Verwerking
4.1. De verwerker verwerkt de persoonsgegevens uitsluitend op de manier die de verwerkingsverantwoordelijke met hem heeft afgesproken in de opdracht in bijlage. Dit doet hij niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze opdracht. De verwerking gebeurt volgens de instructies van de verwerkingsverantwoordelijke, tenzij de verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen.
4.2.. De verwerker heeft geen zeggenschap over het doel en de middelen van de verwerking en nemen geen beslissingen over zaken als het gebruik van persoonsgegevens, de bewaartermijn van de verwerkte persoonsgegevens en het verstrekken van persoonsgegevens aan derden. De verwerkingsverantwoordelijke stelt het doel en de middelen van de verwerking van de persoonsgegevens duidelijk vast.
4.3. De verwerkingsverantwoordelijke is wettelijk verplicht er voor te zorgen dat hij de AVG en de andere wet- en regelgeving op het gebied van privacy naleeft. De verwerker zorgt ervoor dat hij voldoet aan de regelgeving die op hem van toepassing is op het gebied van de verwerking van persoonsgegevens en aan de afspraken in deze overeenkomst.
4.4. De verwerker zorgt er voor dat alleen zijn medewerkers toegang hebben tot de persoonsgegevens. De uitzondering hierop is opgenomen in artikel 4.5. Hij beperkt toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Hij zorgt er voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG.
4.5. De verwerker kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover hij niet beschikt. Als het inschakelen van derden tot gevolg heeft dat deze persoonsgegevens gaat verwerken dan legt de verwerker aan die derden (schriftelijk) alle verplichtingen uit deze overeenkomst op. Met ondertekening van deze overeenkomst geeft de verwerkingsverantwoordelijke toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt de verwerker eerst toestemming aan de verwerkingsverantwoordelijke.
4.6. De verwerkingsverantwoordelijke kan de verwerker verzoeken om persoonsgegevens te zoeken, wijzigen of verbeteren. Als de verwerker (rechtstreeks) verzoeken ontvangt van betrokkene(n) om inzage, wijziging of verbetering van persoonsgegevens, dan zendt hij deze verzoeken door naar de verwerkingsverantwoordelijke. Deze laatste handelt deze verzoeken zelf af.
4.7. De verwerker verwerkt de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij hierover met de verwerkingsverantwoordelijke andere afspraken zijn gemaakt. Deze afspraken leggen zij gezamenlijk schriftelijk vast.
4.8. Als de verwerker een verzoek krijgt om persoonsgegevens ter beschikking te stellen dan doet hij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt hij eerst of het verzoek bindend is en of hij op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt de verwerker de verwerkingsverantwoordelijke op de hoogte van het verzoek. De verwerker doet dat op een termijn dat het voor de verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de persoonsgegevens in te stellen.
Artikel 5. Beveiliging
5.1 De verwerker verbindt er zich toe de passende technische en organisatorische maatregelen te nemen om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking of toegang. Deze maatregelen dienen, rekening houdend met de stand van de techniek
en de daarmee gemoeide kosten, een passend beveiligingsniveau te garanderen, gelet op de risico´s van de verwerking van persoonsgegevens.
5.2. De verwerker informeert de verwerkingsverantwoordelijke als een van de beveiligingsmaatregelen substantieel wijzigt.
Artikel 6. Datalekken en andere beveiligingsincidenten
6.1. Als er sprake is van een datalek dan stelt de verwerker de verwerkingsverantwoordelijke daarvan op de hoogte. Hij doet dit binnen 48 uur nadat hij dit datalek heeft ontdekt of daarover door zijn sub- verwerkers is geïnformeerd. Hij bezorgt de verwerkingsverantwoordelijke alle informatie die redelijkerwijs nodig is om - indien nodig - een juiste en volledige melding te doen aan de Privacycommissie en eventueel de betrokkene(n). Hij informeert de verwerkingsverantwoordelijke ook over de naar aanleiding van het datalek genomen maatregelen.
6.2. De melding van datalekken aan de Privacycommissie en (eventueel) betrokkene(n) is altijd de verantwoordelijkheid van de verwerkingsverantwoordelijke.
Artikel 7. Geheimhoudingsplicht
7.1. De verwerker houdt de verkregen persoonsgegevens geheim en verplicht zijn medewerkers en eventuele sub-verwerkers ook tot geheimhouding.
Artikel 8. Controle door de verantwoordelijke
8.1. De verwerkingsverantwoordelijke heeft het recht om de naleving van deze overeenkomst te controleren. Hij kan zich daarvoor, na afspraak, ter plaatse begeven in de lokalen of plaatsen waar de verwerker de gegevensverwerking uitvoert en de gegevens bewaart.
Artikel 9. Aansprakelijkheid
9.1. De verwerkingsverantwoordelijke staat er voor in dat de verwerking van persoonsgegevens op basis van deze overeenkomst niet onrechtmatig is en geen inbreuk maakt op de rechten van betrokkene(n).
9.2. De verwerker is aansprakelijk voor schade die het gevolg is van het niet naleven van deze overeenkomst en de voorschriften in de AVG of andere wet- of regelgeving.
9.3. Als de verwerkingsverantwoordelijke door een betrokkene wordt aangesproken in schadevergoeding, zal de verwerker tussenkomen in de procedure. Als de verwerkingsverantwoordelijke aansprakelijk gehouden wordt, kan deze de schade op de verwerker verhalen indien hij de voorwaarden in deze overeenkomst of de voorschriften van de AVG of andere wet- of regelgeving geschonden heeft.
Artikel 10. Beëindiging en teruggave / vernietiging persoonsgegevens
10.1. Als de opdracht wordt beëindigd, dan bezorgt de verwerker de verstrekte persoonsgegevens terug aan de verwerkingsverantwoordelijke of vernietigt deze op zijn verzoek. De verwerker bewaart een kopie van de persoonsgegevens als hij hiertoe op grond van wet- of (beroeps)regelgeving verplicht is.
Artikel 11. Aanvullingen en wijziging overeenkomst
11.1. Aanvullingen en wijzigingen op deze overeenkomst zijn alleen geldig als ze schriftelijk gebeuren.
Artikel 12. Toepasselijk recht en geschillen
12.1. Op deze overeenkomst is Belgisch recht van toepassing.
12.2. Alle geschillen in verband met deze overeenkomst, zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waar de verwerkingsverantwoordelijke gevestigd is.
Ondertekening
Ondertekend op [datum]
Connectief
Diagnose Car
[naam ondertekenaar]
[naam ondertekenaar]
BIJLAGE 2
Doelstelling verwerking persoonsgegevens
De doelstelling van de verwerking van de persoonsgegevens is de volgende:
Persoonsgegevens
De verwerkingsverantwoordelijke zal in het kader van de doelstelling volgende persoonsgegevens aan de verwerker ter beschikking stellen om te verwerken:
Leerlinggegevens van afstuderende leerlingen meer bepaald:
naam, voornaam, adres, telefoonnummer, e-mailadres, school, studierichting, niveau, titel eindwerk, stageplaats en jobaspiraties.
Verwerking
De verwerker heeft toestemming om de personen te contacteren per telefoon, per mail of per briefwisseling. Deze contacten staan enkel in het teken van jobaanbiedingen of informatie over verder studeren binnen de autosector.
Technische en organisatorische maatregelen
De verwerker neemt de volgende technische en organisatorische maatregelen ter bescherming van de Persoonsgegevens tegen verlies of onrechtmatige verwerking:
De gegevens kunnen niet worden gedownload van de Diagnose Car server door de verwerkers. Enkel inzage wordt verleend. De verwerker kan enkel mits aanmelding en toestemming van Diagnose Car aanloggen in het systeem. Bij overname van gegevens bewaart de verwerker deze op een server die voldoet aan de eisen van de GDPR. Na 1 jaar worden al deze gegevens gewist bij de verwerker.
Derden
De verwerker schakelt geen derden in bij het uitvoeren van de opdracht.