Verantwoordelijke

Verantwoordelijke

Hierna: “opdrachtgever”

Verwerker

Studio Xxxx Xxxx | Xxxxxxx 00 x 0000 XX Xxxxxxxxx Deze overeenkomst gaat in op 01 juli 2018.

Doel en opdracht

In deze verwerkersovereenkomst worden verantwoordelijkheden geregeld voor de verwerking van persoonsgegevens in het kader van deze door opdrachtgever bij Studio Xxxx Xxxx afgenomen diensten:

• Hosting t.b.v. van webapplicaties. Hieronder vallen ook e-maildiensten.

• Onderhoudscontracten voor webapplicaties.

• Helpdesk diensten voor webapplicaties.

Deze overeenkomst gaat over persoonsgegevens van klanten, leden, werknemers of doelgroepen van opdrachtgever. De diensten van Studio Xxxx Xxxx worden door opdrachtgever gebruikt om digitaal met deze groepen te communiceren.

Het verwerken van de persoonsgegevens gebeurt in opdracht en onder verantwoordelijkheid van opdrachtgever en conform door opdrachtgever gestelde doelen.

Wetgeving

Studio Xxxx Xxxx zal zorgdragen voor de naleving van de voorwaarden die door de wetgeving gesteld worden aan het verwerken van genoemde persoonsgegevens.

Looptijd

Deze overeenkomst is geldig zolang Studio Xxxx Xxxx een overeenkomst tot het leveren van bovengenoemde diensten heeft met opdrachtgever en kan niet tussentijds worden opgezegd. In overleg en met wederzijdse instemming kan deze overeenkomst wel aangepast worden.

Bewerking

Studio Xxxx Xxxx mag en zal persoonsgegevens niet voor eigen doeleinden gebruiken, maar alleen om uitvoering te geven aan de instructies van de opdrachtgever. Studio Xxxx Xxxx zal waar mogelijk opdrachtgever assisteren bij inzage-, correctie- en verwijderverzoeken m.b.t. de opgeslagen persoonsgegevens. Opdrachtgever draagt de kosten voor deze werkzaamheden.

Geheimhouding

Studio Xxxx Xxxx zal de persoonsgegevens geheimhouden en nooit verstrekken of verkopen aan der- den, tenzij dit voor de dienstverlening noodzakelijk is en dan alleen met goedkeuring vooraf van opdrachtgever.

Inschakelen van derden en onderaannemers

Studio Xxxx Xxxx mag wanneer het noodzakelijk is voor het correct uitvoeren van de overeengekomen diensten en de beveiliging subverwerkers inschakelen.

Locatie van de data

Persoonsgegevens die door Studio Xxxx Xxxx worden verwerkt staan op servers die zich in de EU bevinden.

Verwijderen van persoonsgegevens

Na beëindiging van de overeenkomst met opdrachtgever verwijdert Studio Xxxx Xxxx de persoonsgegevens die voor opdrachtgever zijn verwerkt binnen 14 dagen, tenzij partijen anders overeenkomen.

Beveiligingsmaatregelen

Studio Xxxx Xxxx zal zich inspannen om passende technische en organisatorische maatrelen te nemen terbeveiliging van de persoonsgegevens tegen verlies of tegen andere vormen van onrechtmatige verwerking van persoonsgegevens.

Meldplicht

In het geval van een beveiligingslek en/of een datalek van persoonsgegevens zal Studio Xxxx Xxxx zich inspannen om dit zo spoedig en volledig mogelijk te melden bij opdrachtgever. Wanneer opdrachtge- ver verplicht is dit te melden bij de relevante autoriteiten zal Studio Xxxx Xxxx meewerken om

de benodigde informatie te verstrekken aan deze autoriteiten. De kosten hiervoor zijn voor rekening van opdrachtgever.

Audits

Opdrachtgever mag een audit (onderzoek) laten uitvoeren door onafhankelijke deskundigen om

te controleren of Studio Xxxx Xxxx zich houdt aan de gemaakte afspraken in deze overeenkomt. Inx- pact zal alle redelijke medewerking verlenen aan een audit. Opdrachtgever draagt de kosten voor een audit. Studio Xxxx Xxxx zal in overleg met opdrachtgever de aanbevelingen ter verbetering van de onafhankelijke deskundigen zo spoedig mogelijk uitvoeren. Wanneer de aanpassingen het

gevolg zijn van gewijzigde inzichten of wetgeving dan zal opdrachtgever de redelijke kosten voor deze aanpassingen vergoeden. Wanneer de aanpassingen het gevolg zijn van een tekortkoming

in de nakoming van de beveiligingsmaatregelen uit deze overeenkomst dan zal Studio Xxxx Xxxx deze kosten voor eigen rekening nemen.

Aansprakelijkheid

Wanneer Studio Xxxx Xxxx of opdrachtgever tekortschiet in de nakoming van deze overeenkomst en geldende privacywetgeving is deze aansprakelijk voor de schade en kosten die de andere partij daardoor lijdt of heeft geleden. Zowel Studio Xxxx Xxxx als opdrachtgever brengen elkaar op de hoog- te van onderzoek of andere aanleiding die zou kunnen leiden tot een voornemen van een toezichthouder tot het opleggen van een boete of last onder dwangsom.

Namens opdrachtgever: Namens Studio Xxxx Xxxx

Naam: Naam: Xxx. X. Xxxx

Functie: Functie: Directeur

Datum: Datum: 1 juli 2018

Plaats: Plaats: Apeldoorn

Handtekening: Handtekening: