INLEIDING

VERWERKERSOVEREENKOMST mei 2018

INLEIDING

Deze Verwerkersovereenkomst is onderdeel van de overeenkomst tussen Altacel Flexibele Verpakking BV c.q. Altacel Packaging (hierna: ‘Altacel’ of ‘Verwerker’ ) en de natuurlijke persoon of rechtspersoon met wie Altacel een overeenkomst tot levering en gebruik van Altacel diensten aangaat (Hierna: ‘Klant’of Verwerkingsverantwoordelijke‘. Samen worden

Verwerkingsverantwoordelijke en Verwerker de ‘Partijen’ genoemd.

Voor het gebruik van de Altacel diensten hebben partijen een overeenkomst gesloten waar tevens de Algemene Voorwaarden van Altacel op van toepassing zijn (gezamenlijk:

Samenwerkingsovereenkomst’).

Voor de uitvoering van de Samenwerkingsovereenkomst worden door Altacel, namens de Verwerkingsverantwoordelijke persoonsgegevens verwerkt. Conform de toepasselijke wetgeving gaan partijen deze overeenkomst aan, die hun respectievelijke rechten en plichten uiteenzet met betrekking tot de verwerking van persoonsgegevens (de ‘Verwerkersovereenkomst’). De Samenwerkingsovereenkomst en de Verwerkersovereenkomst bepalen gezamenlijk het onderwerp en de duur van de Verwerking van Persoonsgegevens.

DEFINITIES

De volgende begrippen krijgen de betekenis zoals hieronder aangeduid:

- Betrokkene of betrokken personen: de identificeerbare natuurlijke persoon wiens persoonsgegevens verwerkt worden.

- Datalek: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.

- Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, die Altacel in het kader van de Samenwerkingsovereenkomst ten behoeve van verwerkingsverantwoordelijke verwerkt.

- Medewerker(s): de personen die door de partijen worden gemachtigd voor de uitvoering van deze Verwerkingsovereenkomst en die onder hun verantwoordelijkheid werken.

- Sub verwerker: iedere derde partij die door verwerker wordt ingeschakeld om ten behoeve van verwerker persoonsgegevens te verwerken, zonder aan het rechtstreeks gezag van verwerker te zijn onderworpen.

- Toepasselijke wetgeving: wetten of andere (lokale) voorschriften, verordeningen, richtlijnen of beleidslijnen, instructies of aanbevelingen van overheidsinstanties die van toepassing zijn op de verwerking van de persoonlijke gegevens, inclusief eventuele wijzigingen, vervangingen, updates of andere latere versies daarvan.

- Verwerking: iedere bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

TOEGESTANE VERWERKINGEN

Altacel verbindt zich ertoe enkel persoonsgegevens te verwerken voor rekening van verwerkingsverantwoordelijke in het kader van de activiteiten zoals omschreven in de Samenwerkingsovereenkomst. De Samenwerkingsovereenkomst en de Verwerkersovereenkomst bepalen gezamenlijk het onderwerp en de duur van de verwerking.

Voor de uitvoering van de Samenwerkingsovereenkomst en voor ondersteuning van de verwerkingsverantwoordelijke kan Altacel voor de volledige duur van de overeenkomst de persoonsgegevens aan de volgende verwerkingen onderwerpen: opslaan, bijwerken of wijzigen, raadplegen, gebruiken, afschermen, wissen of vernietigen van gegevens.

Altacel verwerkt de volgende soorten persoonsgegevens: namen, adressen, woonplaatsen/vestigingsplaatsen, e-mail, telefoonnummers, IP-adressen, locatiegegevens, machine types, GLN/BTW nummers, contactpersonen. Deze persoonsgegevens hebben betrekking op de volgende categorieën van betrokkenen: klantrelaties van de verwerkingsverantwoordelijke.

RECHTEN EN PLICHTEN VAN VERWERKINGSVERANTWOORDELIJKE

Verwerkingsverantwoordelijke stelt de persoonsgegevens ter beschikking aan Altacel. Verwerkingsverantwoordelijke bepaalt het doel en de middelen voor de verwerking. Verwerkingsverantwoordelijke garandeert dat de verwerking van de persoonsgegevens, waaronder de verzameling, gebeurt overeenkomstig de relevante toepasselijke Wetgeving.

Indien de medewerkers van verwerkingsverantwoordelijke zelf persoonsgegevens verwerken valt de verantwoordelijkheid voor de naleving van de toepasselijke wetgeving onder de verantwoordelijkheid van verwerkingsverantwoordelijke.

GEGEVENSVERWERKING

Altacel mag enkel de persoonsgegevens verwerken die strikt noodzakelijk zijn voor de uitvoering van de Samenwerkingsovereenkomst. Altacel heeft geen zeggenschap over het doel van de verwerking van persoonsgegevens.

Altacel zal de persoonsgegevens uitsluitend bekend maken aan medewerkers en/of sub verwerkers die (noodzakelijkerwijs) toegang hebben tot de persoonsgegevens voor de uitvoering van de verplichtingen onder de Samenwerkingsovereenkomst, tenzij anders vereist door de toepasselijke wet.

De Persoonsgegevens op back-ups genieten dezelfde bescherming als de originele persoonsgegevens.

Altacel garandeert dat haar medewerkers uitsluitend toegang hebben tot de persoonsgegevens voor zover dit nodig is om hun taken in het kader van de opdracht tot verwerking uit te voeren. Altacel zal zijn medewerkers informeren over de verplichtingen van deze Verwerkingsovereenkomst.

SUB VERWERKERS

Altacel is gerechtigd om bij de uitvoering van de dienstverlening gebruik te maken van sub verwerkers. Op aanvraag kan informatie over sub verwerkers worden opgevraagd door verwerkingsverantwoordelijke. Verwerkingsverantwoordelijke kan enkel weigeren mits gegronde redenen. Altacel blijft te allen tijde het aanspreekpunt voor de verwerkingsverantwoordelijke.

Altacel waarborgt dat met ingeschakelde sub verwerkers een overeenkomst wordt gesloten, waarin dezelfde waarborgen inzake gegevensbescherming worden overeengekomen als uiteengezet in deze Overeenkomst. Verwerker blijft volledig verantwoordelijk ten aanzien van de verwerkingsverantwoordelijke voor de naleving door de sub verwerker van haar verplichtingen.

VERTROUWELIJKHEID

Altacel is gehouden tot een vertrouwelijkheidsplicht ten aanzien van de persoonsgegevens die in opdracht van verwerkingsverantwoordelijke worden verwerkt. Deze geheimhoudingsplicht geldt onverkort voor de medewerkers van Altacel en voor eventuele sub verwerkers. Ook na het beëindigen van de Verwerkingsovereenkomst blijft de vertrouwelijkheidsplicht voortduren.

Deze vertrouwelijkheidsplicht geldt niet wanneer verwerker door de toezichthoudende autoriteit, een wettelijke bepaling of een rechterlijk bevel verplicht wordt deze persoonsgegevens mede te delen, wanneer de informatie openbaar bekend is en wanneer de gegevensverstrekking plaatsvindt in opdracht van verwerkingsverantwoordelijke.

VEILIGHEIDSMAATREGELEN

Altacel neemt de vereiste passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen zodat de verwerking aan de toepasselijke wetgeving voldoet en de rechten van betrokkenen zijn gewaarborgd.

Altacel hanteert een passend beschermingsniveau, rekening houdend met de stand van de techniek, de kosten van implementatie en de aard, omvang, contaxt en doeleinden van de verwerking. Altacel is verantwoordelijk voor het aanbrengen en / of wijzigen van het beschermingsniveau als dit noodzakelijk wordt geacht of vereist door de wet.

MELDING VAN EEN DATALEK

Indien Altacel een datalek vaststelt, wordt dit onverwijld aan de verwerkingsverantwoordelijke en ten laatste binnen 48 uur gemeld. Het volgende wordt tenminste omschreven of meegedeeld:

- De aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en de persoonsgegevens in kwestie.

- De waarschijnlijke gevolgen van het datalek in verband met persoonsgegevens;

- De maatregelen die Altacel neemt om het datalek aan te pakken, waaronder, in voorkomend geval, de maatregelen om de eventuele nadelige gevolgen daarvan de beperken.

- Altacel informeert verwerkingsverantwoordelijke ook na een melding op basis van het vorige artikel over de ontwikkelingen betreffende het vastgestelde datalek.

- Verwerkingsverantwoordelijke dient te beoordelen of zij de toezichthoudende autoriteit en / of de betrokkenen daarover informeert.

- Partijen dragen beide de door henzelf gemaakte kosten in verband met een melding aan de toezichthoudende autoriteit en / of betrokkene.

VERZOEKEN VAN BETROKKENEN OF OVERHEIDSINSTANTIES

Altacel zal verwerkingsverantwoordelijke in de mate van het mogelijke assisteren bij verzoeken van betrokkenen. In het geval dat een betrokkene een dergelijk verzoek richt aan Altacel, zal Altacel het verzoek doorsturen aan verwerkingsverantwoordelijke, en zal verwerkingsverantwoordelijke het verzoek verder afhandelen, tenzij expliciet anders overeengekomen.

Altacel staat verwerkingsverantwoordelijke in de mate van het mogelijke bij om verzoeken van overheidsinstanties te beantwoorden.

INTELLECTUELE EIGENDOMSRECHTEN

Alle intellectuele eigendomsrechten op de persoonsgegevens en op de databanken met deze persoonsgegevens komen toe aan de verwerkingsverantwoordelijke. Deze intellectuele eigendomsrechten zijn onder andere het auteursrecht en het sui generis. Altacel ontvangt slechts een beperkt gebruiksrecht voor zover nodig om de overeengekomen verwerkingen uit te voeren.

DUUR EN EINDE VAN DE OVEREENKOMST

De verwerkersovereenkomst treedt in werking op het moment dat partijen de samenwerkingsovereenkomst sluiten en wordt aangegaan voor de duur van de samenwerkingsovereenkomst.

Partijen kunnen de verwerkersovereenkomst niet tussentijds opzeggen.

De verwerkersovereenkomst eindigt nadat en voor zover Altacel alle persoonsgegevens overeenkomstig volgend artikel heeft verwijderd inclusief back-ups en kopieën, behoudens afwijkende wettelijke voorschriften.

Bij beëindiging van de samenwerkingsovereenkomst blijven alle verwerkte persoonsgegevens voor 15 (vijftien) maanden beschikbaar.

ALGEMENE BEPALINGEN

Deze verwerkersovereenkomst is onderdeel van de Samenwerkingsovereenkomst. De rechten en verplichtingen die voortvloeien uit de Samenwerkingsovereenkomst en de Algemene Voorwaarden van Altacel zijn daarom ook van toepassing op de Verwerkersovereenkomst.

Bij eventuele tegenstrijdigheden tussen de bepalingen in de Verwerkersovereenkomst en de Samenwerkingsovereenkomst, gelden de bepalingen uit deze Verwerkersovereenkomst voor zover de bepalingen specifiek betrekking hebben op de verwerking van persoonsgegevens.

Deze overeenkomst vervangt alle voorgaande of bestaande afspraken tussen de partijen met betrekking tot de verwerking van persoonsgegevens. Deze overeenkomst kan enkel schriftelijk gewijzigd worden, na gezamenlijke ondertekening door partijen.

Overeenkomstig de Algemene Voorwaarden van Altacel is ook op de verwerkersovereenkomst het Nederlandse recht van toepassing en geschillen worden aanhangig gemaakt bij de bevoegde rechter te Amsterdam; dan wel, ter keuze van Altacel, bij de bevoegde rechter van de woonplaats van verwerkingsverantwoordelijke.