CONTRACT : VERWERKINGSOVEREENKOMST GDPR

Xxx. Xxxxxxxxxx Xxxxx

507754

Administratieve zetel te 2000 Xxxxxxxxx, Xxxxxxxxxx 00

Axa Belgium (polisnr. 730.390.160)

VASTGOEDMAKELAAR:

BIV-NR:

KANTOOR & ADRES:

BA EN BORGSTELLING :

CONTRACT : VERWERKINGSOVEREENKOMST GDPR

Tussen ondergetekende partijen :

1. uw gebouw, hierna genoemd : “de vereniging van mede-eigenaars”

2. Original Immo BV waarvan de maatschappelijke en administratieve zetel zich bevindt te 0000 Xxxxxxxxx, Xxxxxxxxxx 00 ingeschreven in de KBO onder het nr. BE 0654 764 549 Hier vertegenwoordigd door de xxxx Xxxxxxxxxx Xxxxx, erkend vastgoedmakelaar

B.I.V. , ingeschreven op het tableau onder nummer 507754.

hierna “de syndicus” genoemd

zijn overeengekomen wat volgt:

(i) De Verwerkingsverantwoordelijke heeft met de Verwerker een overeenkomst gesloten als

syndicus, hierna genoemd: “de Opdracht overeenkomst”,

(ii) In het kader van de Opdracht overeenkomst worden persoonsgegevens verwerkt door de Verwerker in opdracht van de Verwerkingsverantwoordelijke,

(iii) Partijen wensen in dit kader deze verwerkingsovereenkomst te sluiten (hierna: “de Overeenkomst”) waarin hun wederzijdse rechten en verplichtingen worden beschreven.

ARTIKEL 1. DEFINITIES

1.1 AVG: de Algemene Verordening Gegevensbescherming, zijnde verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de Verwerking van Persoonsgegevens en betreffende het vrije verkeer van die gegevens, inclusief de Belgische uitvoeringswetten van deze verordening;

1.2 Autoriteit: de Autoriteit Persoonsgegevens zoals bedoeld in artikel 51 AVG; de zelfstandige overheidsinstantie, genaamd Gegevensbeschermingsautoriteit (GBA), die in België bij wet als toezichthouder is aangesteld voor het toezicht op de verwerking van persoonsgegevens

1.3 Betrokkene: een geïdentificeerde of Identificeerbare natuurlijke persoon op wie een Persoonsgegeven betrekking heeft;

1.4 Bijzondere categorieën van persoonsgegevens: Persoonsgegevens als bedoeld in artikel 9 van de AVG; zijnde gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijkt, alsook genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon of gegevens over gezondheid of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid;

1.5 Derde: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de Betrokkene, noch de Verwerkingsverantwoordelijke, noch de Verwerker, noch de personen die onder rechtstreeks gezag van de Verwerkingsverantwoordelijke of de Verwerker gemachtigd zijn om de persoonsgegevens te verwerken in de zin van artikel 4.10 AVG;

1.6 Opdracht overeenkomst: de in de aanhef vermelde overeenkomst(en) betreffende de levering van producten en/of diensten;

1.7 Functionaris gegevensbescherming of data protection officer (DPO): de functionaris voor de gegevensbescherming zoals bedoeld in afdeling vier AVG (artikelen 37, 38 en 39);

1.8 Identificeerbaar: wanneer een natuurlijke persoon direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;

1.9 Inbreuk (in verband met Persoonsgegevens): een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens in de zin van artikel 4.12 AVG;

1.10 Persoonsgegeven: alle informatie over een geïdentificeerde of Identificeerbare natuurlijke persoon (de Betrokkene), in de zin van artikel 4.1 AVG;

1.11 Pseudonimisering: het verwerken van Persoonsgegevens op zodanige wijze dat de Persoonsgegevens niet meer aan een specifieke Betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de Persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld;

1.12 Sub-Verwerker: iedere niet-ondergeschikte partij die door Xxxxxxxxx is betrokken bij de verwerking van Persoonsgegevens in het kader van de Opdracht overeenkomst, niet zijnde haar werknemers of medewerkers;

1.13 Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen, dit alles in de zin van artikel 4.7 AVG;

1.14 Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de Verwerkingsverantwoordelijke persoonsgegevens verwerkt in de zin van artikel 4.8 AVG;

1.15 Verwerkingsovereenkomst: de onderhavige overeenkomst. Deze Verwerkingsovereenkomst maakt integraal onderdeel uit van de Opdracht Overeenkomst;

Verwerking: elke handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, waaronder in ieder geval het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens, in de zin van artikel 4.2 AVG.

ARTIKEL 2. VOORWERP

2.1 De Verwerkingsverantwoordelijke maakt aan de Verwerker de persoonsgegevens over genoemd in Bijlage 1 bij huidige Overeenkomst.

2.2 Voor de volledige duurtijd van huidige Overeenkomst zal de Verwerker deze persoonsgegevens verwerken volgens de voorwaarden die in huidige Overeenkomst worden bepaald.

2.3 Huidige Overeenkomst maakt onverbrekelijk deel uit van de Opdracht overeenkomst. Voor zover het bepaalde in huidige Overeenkomst strijdig is met het bepaalde in de Opdracht overeenkomst, prevaleert het bepaalde in huidige Overeenkomst.

ARTIKEL 3. DUURTIJD

De duurtijd van huidige Overeenkomst is gelijk aan de duurtijd van de Opdracht overeenkomst, zonder afbreuk te doen aan de bepalingen van artikel 11 van huidige Overeenkomst.

ARTIKEL 4. VERWERKING

4.1 De Verwerker en al wie onder zijn verantwoordelijkheid of gezag handelt en toegang heeft tot de persoonsgegevens, zal deze persoonsgegevens uitsluitend verwerken volgens de schriftelijke instructies van de Verwerkingsverantwoordelijke, en dit in functie van de in Bijlage 1 beschreven doeleinden.

De Verwerker zal alle instructies van de Verwerkingsverantwoordelijke in verband met de verwerking van persoonsgegevens opvolgen. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk op de hoogte indien de Verwerker van oordeel is dat de instructies in strijd zijn met de toepasselijke wetgeving met betrekking tot de verwerking van persoonsgegevens.

4.2 Artikel 4.1 kan de Verwerker buiten beschouwing laten indien een op de Verwerker zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht.

In dat geval stelt de Verwerker de Verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

4.3 De verwerking vindt plaats onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. De Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij de Verwerker.

De Verwerkingsverantwoordelijke is wettelijk verplicht de AVG na te leven. In het bijzonder dient de Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag (zoals toestemming) voor het Verwerken van Persoonsgegevens.

4.4 De Verwerker garandeert dat hij passende technische en organisatorische maatregelen zal nemen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de betrokkenen is gewaarborgd.

ARTIKEL 5. SUBVERWERKERS

De Verwerker neemt geen andere verwerker (onderaannemer of sub-verwerker) in dienst zonder de voorafgaande specifieke of algemene schriftelijke toestemming van de Verwerkingsverantwoordelijke.

In het geval van een algemene schriftelijke toestemming, licht de Verwerker de Verwerkingsverantwoordelijke in over alle beoogde veranderingen inzake de toevoeging of vervanging van andere verwerkers, waarbij de Verwerkingsverantwoordelijke de mogelijkheid wordt geboden tegen deze veranderingen bezwaar te maken.

In geval van bezwaar kan dit in sommige gevallen betekenen dat de Verwerker de Opdracht overeenkomst moet beëindigen, hetgeen de Verwerkingsverantwoordelijke aanvaardt. Of de Opdracht overeenkomst om deze redenen moet worden beëindigd, is ter uitsluitende beoordeling van de Verwerker.

5.2 Wanneer de Verwerker een andere verwerker in dienst neemt om voor rekening van de Verwerkingsverantwoordelijke specifieke verwerkingsactiviteiten te verrichten, worden aan deze andere verwerker bij een overeenkomst of een andere rechtshandeling krachtens Unierecht of lidstatelijk recht dezelfde verplichtingen inzake gegevensbescherming opgelegd als die welke in de huidige Overeenkomst tussen de Verwerkingsverantwoordelijke en de Verwerker zijn opgenomen. Het betreft met name de verplichting afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen te bieden opdat de verwerking aan het bepaalde in huidige Overeenkomst en de AVG voldoet.

Wanneer de andere verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft de Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk voor het nakomen van de verplichtingen van die andere verwerker.

ARTIKEL 6. BEVEILIGING

6.1 Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, treft de Verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

Waar passend dienden deze maatregelen onder meer te omvatten:

a) De pseudonimisering en versleuteling van persoonsgegevens

b) Het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen,

c) Het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen,

d) Een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking

Bij de beoordeling van het passend beveiligingsniveau zal de Verwerker met name rekening houden met de verwerkingsrisico’s, vooral als gevolg van vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerker gegevens, hetzij per ongelijk, hetzij onrechtmatig.

6.2 De Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. Verwerker zal zich inspannen om de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.

6.3 De Verwerkingsverantwoordelijke heeft zich goed geïnformeerd over de beveiligingsmaatregelen die de Verwerker heeft genomen en is van mening dat deze maatregelen een beveiligingsniveau hebben dat past bij de aard van de Persoonsgegevens en de omvang, context, doeleinden en risico’s van de Verwerking.

De Verwerkingsverantwoordelijke stelt dan ook enkel Persoonsgegevens ter verwerking aan de Verwerker ter beschikking, indien de Verwerkingsverantwoordelijke zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen.

ARTIKEL 7. VERTROUWEN

7.1 De Verwerker zal erover waken dat enkel haar medewerkers toegang hebben tot de Persoonsgegevens voor wie de toegang noodzakelijk is voor hun werkzaamheden.

7.2 De Verwerker zorgt er voor dat haar medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen.

ARTIKEL 8. HULP

8.1 De Verwerker zal aan de Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand verlenen bij het vervullen van diens plicht om verzoeken tot uitoefening van de in hoofdstuk III van de AVG vastgestelde rechten van de betrokkene, te beantwoorden.

De Verwerker zal op eerste verzoek van de Verwerkingsverantwoordelijke zo spoedig mogelijk, doch uiterlijk binnen 5 werkdagen nadat het verzoek is gedaan, aan de Verwerkingsverantwoordelijke schriftelijk alle informatie verstrekken die de Verwerkingsverantwoordelijke nodig mocht hebben om te kunnen voldoen aan de in artikel 15 AVG vervatte mededelingsplicht.

De Verwerker zal op eerste verzoek van de Verwerkingsverantwoordelijke opgeslagen Persoonsgegevens verbeteren, aanvullen, verwijderen of afschermen. De Verwerker zal aan dit verzoek voldoen binnen zodanige termijn dat de Verwerkingsverantwoordelijke niet in overtreding is van het bepaalde in artikel 17.1 AVG.

De Verwerker kan voor beide verzoeken kosten in rekening brengen.

8.2 Rekening houdend met de aard van de verwerking en de aan de Verwerker ter beschikking staande informatie, verleent de Verwerker de Verwerkingsverantwoordelijke bijstand bij het nakomen van diens verplichtingen betreffende:

(i) Het beveiligen van de verwerking conform artikel 32 van de AVG

(ii) Het melden van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit conform artikel 33 van de AVG (voor België: de Gegevensbeschermingsautoriteit)

(iii) Het mededelen van een inbreuk in verband met persoonsgegevens aan de betrokkene conform artikel 34 van de AVG

(iv) Het uitvoeren van de Gegevensbeschermingseffectbeoordeling conform artikel 35 van de AVG

(v) Het voorafgaand aan een voorgenomen verwerking raadplegen van de toezichthoudende autoriteit, waanneer dit na een Gegevensbeschermingseffectbeoordeling nodig zou blijken, conform artikel 36 van de AVG

ARTIKEL 9. INFORMATIE

9.1 De Verwerker informeert de Verwerkingsverantwoordelijke binnen de 48 uur zodra hij kennis heeft genomen van een inbreuk in verband met persoonsgegevens.

De melding van de inbreuk aan de Gegevensbeschermingsautoriteit en (eventueel) Betrokkene(n) is altijd de eigen verantwoordelijkheid van de Verwerkingsverantwoordelijke.

Het bijhouden van een register van inbreuken is de eigen verantwoordelijkheid van de Verwerkingsverantwoordelijke.

9.2 De Verwerker stelt de Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de nakoming van de verplichtingen van de Verwerker ingevolge huidige Overeenkomst aan te tonen.

De Verwerker maakt audits, waaronder inspecties, door de Verwerkingsverantwoordelijke gemachtigde controleur mogelijk en draagt eraan bij. De Verwerkingsverantwoordelijke zal de Verwerker minstens 10 dagen voorafgaand aan het uitvoeren van de controle schriftelijk (inclusief e-mail) hierover inlichten; een dergelijke audit zal niet vaker dan 1 keer per contractjaar plaatsvinden. De kosten van deze audit zijn voor rekening van de Verwerkingsverantwoordelijke.

In dit verband stelt de Verwerker de Verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie inbreuk oplevert op de AVG of op andere Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming.

10.1 De Verwerker staat er voor in dat de Verwerking van Persoonsgegevens op basis van huidige Overeenkomst niet onrechtmatig is en geen inbreuk maakt op de rechten van de Betrokkene(n).

De Verwerker zal op geen enkele wijze aansprakelijk zijn voor schade die voortvloeit uit instructies van de Verwerkingsverantwoordelijke.

10.2 De Verwerkingsverantwoordelijke staat er voor in dat de inhoud, het gebruik en de opdracht tot de Verwerking van de Persoonsgegevens zoals bedoeld in huidige Overeenkomst, niet onrechtmatig is en geen inbreuk maakt op enig recht van derden, en dat er is voldaan aan alle extra waarborgen die gelden voor de verwerking van bijzondere persoonsgegevens. De Verwerkingsverantwoordelijke vrijwaart de Verwerker tegen alle aanspraken en claims die hiermee verband houden.

10.3 Iedere aansprakelijkheid van de Verwerker voor enige andere vorm van schade is uitgesloten, daaronder begrepen aanvullende schadevergoeding in welke vorm dan ook, alsmede vergoeding van indirecte schade of gevolgschade of schade wegens gederfde omzet of winst, boetes die aan de Verwerkingsverantwoordelijke worden opgelegd bijvoorbeeld – maar niet uitsluitend – door de Gegevensbeschermingsautoriteit, vertragingsschade, schade wegens verlies van gegevens, schade wegens overschrijding van termijnen als gevolg van gewijzigde omstandigheden, diefstal, verlies of beschadiging van data en zaken en schade wegens door de Verwerker gegeven inlichtingen of adviezen waarvan de inhoud niet uitdrukkelijk onderdeel van de verplichtingen van de Verwerker vormt.

De hoogte van enige vergoeding, die de Verwerker verschuldigd is in het geval van aansprakelijkheid, is gemaximeerd op het bedrag dat door de aansprakelijkheidsverzekeraar van de Verwerker in het betreffende geval wordt uitgekeerd, dan wel tot een maximaal bedrag van 2.500 euro.

10.4 De Verwerker garandeert dat iedere verwerking van Persoonsgegevens, welke door of namens de Verwerkingsverantwoordelijke, met inbegrip van de door haar ingeschakelde Xxxxxx, wordt verricht in verband met het uitvoeren van de Opdracht overeenkomst, slechts binnen de Europese Economische Ruimte (EER) zal plaatsvinden.

Zonder de voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke mag de Verwerker geen Persoonsgegevens doorgeven naar, of opslaan in een land buiten de EER, of Persoonsgegevens toegankelijk maken vanuit een niet-EER land. Aan deze toestemming kan de Verwerkingsverantwoordelijke voorwaarden verbinden, waaronder, maar niet beperkt tot, de verplichting voor de Verwerker om aan te tonen dat voldaan is aan de wettelijke vereisten ten aanzien van gegevensverkeer met landen buiten de EER.

Dit geldt eveneens voor Subverwerkers.

11.1 Deze overeenkomst eindigt wanneer de Opdracht overeenkomst een einde neemt.

11.2 Als de Opdracht overeenkomst wordt beëindigd zal de Verwerker de door de Verwerkingsverantwoordelijke aan de Verwerker verstrekte Persoonsgegevens aan de Verwerkingsverantwoordelijke terug overdragen of – als de Verwerkingsverantwoordelijke de Verwerker daarom verzoekt – vernietigen. De Verwerker zal uitsluitend een kopie van de Persoonsgegevens bewaren als zij hiertoe op grond van wet- of (beroeps)regelgeving verplicht is.

11.3 De kosten van het verzamelen en overdragen van Persoonsgegevens bij het eindigen van de Opdracht overeenkomst zijn voor rekening van de Verwerkingsverantwoordelijke. Dit is eveneens het geval voor de kosten van de vernietiging van de Persoonsgegevens.

12.1 Indien gelijk welke bepaling van huidige Overeenkomst wordt vernietigd of op eender welke andere wijze ongeldig wordt verklaard, blijft de rest van de overeenkomst bestaan en wordt de bewuste bepaling vervangen door een geldige bepaling die zo goed mogelijk de initiële bedoeling van Partijen weergeeft.

12.2 Wijzigingen van of aanvullingen op huidige Overeenkomst worden tussen de Verwerkingsverantwoordelijke en de Verwerker schriftelijk overeengekomen. Wijzigingen of aanvullingen worden vastgelegd in een nieuwe Bijlage bij deze Verwerkersovereenkomst en zijn pas bindend als deze Bijlage door beide partijen is ondertekend.

ARTIKEL 10. WOONSTKEUZE ANTWERPEN

De Vereniging van Mede-eigenaars kiest woonst in de residentie, voorwerp van deze overeenkomst. De syndicus kiest woonst in zijn maatschappelijke zetel te Antwerpen.

In zoveel exemplaren als er belanghebbende partijen zijn. Iedere partij erkent een exemplaar te hebben ontvangen.

Vereniging van Mede-eigenaars De syndicus