A (Verantwoordelijke) Naam : …………………………………………….. Contactpersoon : …………………………………………….. Contactgegevens: e- mail : …………………………………………….. tel. : …………………………………………….. B (Verwerker) Naam : …………………………………………….. Contactgegevens: e- mail : …………………………………………….....
Verwerkersovereenkomst Blad 1 van 2
Partijen:
A (Verantwoordelijke)
Naam : ……………………………………………..
Contactpersoon : ……………………………………………..
Contactgegevens: e- mail : ……………………………………………..
tel. : ……………………………………………..
B (Verwerker)
Contactgegevens: e- mail : ……………………………………………..
tel. : ……………………………………………..
Algemene omschrijving:
Partij A beschikt als verantwoordelijke over persoonsgegevens en deelt deze met verwerker.
Het onderwerp van de verwerking is:
……………………………………………..
……………………………………………..
Het doel van de verwerking is:
……………………………………………..
……………………………………………..
De categorie betrokkenen / de groep mensen over wie de gegevens gaan is:
……………………………………………..
……………………………………………..
De soort gegevens die worden gedeeld:
Voornaam Achternaam
Adres en woonplaats
Telefoonnummer
De duur van de verwerking:
Begint op de datum : .........................
Deze eindigt op de datum: …………………
Overeengekomen punten:
Beide partijen zijn op de hoogte van de Algemene Verordening Gegevensbescherming en zullen zich gezamenlijk inspannen om aan alle wettelijke eisen te voldoen. De verwerker zal zich in ieder geval houden aan de volgende punten:
De verwerking vindt uitsluitend plaats op basis van de schriftelijke instructies van verantwoordelijke.
De verwerker mag de persoonsgegevens niet voor eigen doeleinden gebruiken.
Personen in dienst van of werkzaam voor de verwerker die in aanraking komen met de betreffende gegevens hebben een geheimhoudingsplicht.
Xxxxxxxxx neemt passende technische en organisatorische maatregelen zodat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de betrokkenen zijn gewaarborgd. (zie laatste sectie)
De verwerker schakelt geen subverwerker(s) in zonder voorafgaande schriftelijke toestemming van / of overeenkomst met verantwoordelijke.
De verwerker legt aan een subverwerker in een subverwerkersovereenkomst dezelfde verplichtingen vast als in deze overeenkomst.
Bij het niet nakomen van de verplichtingen van de subverwerker, is de verwerker nog steeds aansprakelijk voor het nakomen van verplichtingen aan verantwoordelijke
Verwerkersovereenkomst Blad 2 van 2
De verwerker helpt om te voldoen aan de plichten van verantwoordelijke als betrokkenen hun privacyrechten uitoefenen (zoals het recht op inzage, correctie, vergetelheid en dataportabiliteit).
De verwerker helpt mee om te voldoen aan de verplichtingen rond de meldplicht datalekken. Dit betekent dat verwerker mogelijke datalekken direct meldt aan verantwoordelijke en meewerkt aan onderzoek/analyse. De verwerker hoeft niet te melden aan de AP, dit doet de verantwoordelijke. De verwerker brengt voor afhandeling mogelijke datalekken ontstaan bij verwerker geen kosten in rekening.
De verwerker helpt mee om te voldoen aan de verplichtingen rond Data Protection Impact Assessment. ).
De verwerker werkt mee aan audits door Verantwoordelijke of een door Verantwoordelijke ingeschakelde derde partij. Verwerker stelt alle relevante informatie beschikbaar om te kunnen controleren of de verwerker zich houdt aan de in deze overeenkomst genoemde verplichtingen
Na afloop van de verwerkingsdiensten verwijdert de verwerker de gegevens (of retourneert aan verantwoordelijke), tenzij men wettelijk verplicht is deze te bewaren. Dit gebeurt zo snel mogelijk maar in ieder geval binnen vier weken na afloop van de verwerkingsdiensten.
De verwerker mag de gegevens niet verwerken buiten organisaties/landen die minimaal evenveel waarborgen bieden als de Europese Unie, tenzij schriftelijk anders overeengekomen.
Overzicht beveiligingsmaatregelen
De verwerker zal minimaal de volgende maatregelen toepassen:
Versleuteling van persoonsgegevens, permanente informatiebeveiliging, herstel van beschikbaarheid en toegang tot gegevens bij incidenten, regelmatige beveiligingstesten.
Aldus getekend:
Verantwoordelijke:
Naam:
Plaats,
Datum: |
Verwerker:
Naam:
Plaats,
Datum: |