Betreft: AVG - Verwerkersovereenkomst
Betreft: AVG - Verwerkersovereenkomst
OCC Crossmedia B.V., tevens handelende onder de naam Xxxxxxxxxxxx.xx/.xx.
De AVG (Algemene Verordening gegevensbescherming) is per 25 mei 2018 van toepassing. Om aan de bepalingen te voldoen zullen de hierna genoemde Verwerkingsverantwoordelijke en Verwerker hun naleving van de nieuwe wet bevestigen.
Partijen:
Naam
, gevestigd in
Plaats
en kantoor houdende aan
Adres
zoals ingeschreven bij de Kamer van Koophandel onder nummer noemen: Verwerkingsverantwoordelijke), EN
KvK
(hierna te
OCC Crossmedia B.V., gevestigd in Breda en kantoor houdende aan Prinsenkade 9A, 4811 VB zoals ingeschreven bij de Kamer van Koophandel onder nummer 66791529.
In aanmerking nemende dat:
- Verwerker en Verwerkingsverantwoordelijke onderhouden een zakelijke relatie waarin Xxxxxxxxx voor (klanten van) Verwerkingsverantwoordelijke drukwerk en promotiematerialen produceert.
- In het kader van deze overeenkomst verwerkt Verwerker ten behoeve van Verwerkingsverantwoordelijke en onder verantwoordelijkheid en naar instructies van Verwerkingsverantwoordelijke persoonsgegevens.
- Deze verwerkersovereenkomst is van toepassing op alle vormen van verwerking van persoonsgegevens die Verwerker uitvoert ten behoeve van een wederpartij aan wie zij diensten levert.
- Verwerker zal volledig voldoen aan alle toepasselijke wetten, richtlijnen, regelingen en regels inzake gegevensbescherming en de bescherming van persoonsgegevens.
Overeengekomen punten:
Beide partijen zijn op de hoogte van de Algemene Verordening Gegevensbescherming inclusief de meldplicht datalekken, en zullen zich gezamenlijk inspannen om aan alle wettelijke eisen te voldoen. De verwerker zal zich in ieder geval houden aan de volgende punten:
Doeleinden
• Verwerker verbindt zich onder de voorwaarden van deze verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken;
• Verwerking van persoonsgegevens zal uitsluitend plaatsvinden in het kader van de online verkoop van drukwerk en de overeenkomst die Verwerker daarover met Verwerkingsverantwoordelijke heeft gesloten, alsmede die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald;
• De te verwerken persoonsgegevens blijven eigendom van Verwerkingsverantwoordelijke;
Verplichtingen
• Partijen komen de Algemene Verordening Gegevensbescherming na. Voor zover de afspraken tussen partijen niet voorzien in wettelijk vereiste regelingen, komen partijen overeen te handelen in overeenstemming met de toepasselijke wet- en regelgeving op het gebied van de bescherming van (persoons)gegevens;
• Verwerker en degenen die onder diens gezag handelen zijn verplicht om persoonsgegevens waarvan zij kennisnemen, geheim te houden;
• Persoonsgegevens mogen alleen verwerkt worden volgens de instructies van de Verwerkingsverantwoordelijke;
Inschakelen van derden
• Verwerker mag in het kader van deze verwerkersovereenkomst gebruik maken van derden;
• In een contract tussen de Verwerker met een sub-verwerker gelden dezelfde verplichtingen als die uit deze verwerkersovereenkomst;
• Verwerker zal geen persoonsgegevens verstrekken aan partijen waar geen verwerkersovereenkomsten mee zijn gesloten, tenzij dit wettelijk verplicht en toegestaan is;
• Persoonsgegevens worden niet gedeeld met derden buiten de Europese Unie, tenzij dit in overleg met Verwerkingsverantwoordelijke is besloten;
• Verwerker staat in voor een correcte naleving van de plichten uit de verwerkersovereenkomst door deze derden en is bij fouten van deze derden aansprakelijk.
Beveiliging
• De verwerker zorgt voor een goede en passende beveiliging van de persoonsgegevens. Dit gebeurt door het nemen van zowel technische maatregelen en organisatorische maatregelen tegen ongeoorloofde, toevallige of onwettige verwerking van persoonlijke gegevens, waaronder verlies, openbaarmaking, wijziging of vernietiging van of schade aan persoonlijke gegevens.
• Verwerker mag persoonsgegevens alleen bewerken in opdracht van de Verwerkingsverantwoordelijke, voor het door de verantwoordelijke vastgestelde doel. Verwerker mag de gegevens dus niet gebruiken voor eigen marketingacties en doeleinden. Verwerker mag gegevens niet doorgeven aan andere partijen, tenzij in opdracht van verantwoordelijke of wettelijk verplicht;
• Als er een beveiligingsincident ontdekt is waarbij mogelijk persoonsgegevens zijn uitgelekt of verloren gegaan, zal de Verwerker direct (en in ieder geval binnen 24 uur) de Verwerkingsverantwoordelijke telefonisch en per e-mail op de hoogte brengen, zodat de verantwoordelijke kan inschatten of er een melding gedaan moet worden aan de AP of betrokkenen. De verwerker zal vervolgens alle instructies voortkomend uit het onderzoek van het incident zo snel en goed mogelijk uitvoeren.
Duur en beëindiging
• De looptijd van deze verwerkersovereenkomst is gelijk aan de looptijd van de tussen partijen gesloten overeenkomst/geldende afspraken. In het geval dat de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke (nog) voortduurt, loopt deze verwerkersovereenkomst door;
• De Verwerker moet bij beëindiging van diensten op het gebied van verwerkingen van persoonsgegevens alle persoonsgegevens wissen of teruggeven aan de Verwerkingsverantwoordelijke en nog bestaande kopieën wissen, behalve als EU-recht of het recht van de lidstaat verplicht tot het bewaren van deze persoonsgegevens.
• Verwerker is gerechtigd deze overeenkomst van tijd tot tijd te herzien. Zij zal minimaal drie maanden van tevoren mededeling doen van de wijzigingen aan Verwerkingsverantwoordelijke.
Audits in het kader van de AVG
• De Verwerker is verplicht medewerking en uitvoering te verlenen aan verzoeken van betrokkenen als bedoeld in art. 15 t/m 22 van de AVG.
• De Verwerker moet alle informatie met betrekking tot deze verwerkersovereenkomst beschikbaar maken aan verantwoordelijke en audits en inspecties door de verantwoordelijke of gemandateerde auditor toestaan en hieraan meewerken. Indien een instructie, volgens de Verwerker, tegen de verordening, EU-recht of recht van de lidstaat ingaat, moet de verwerker onmiddellijk de Verwerkingsverantwoordelijke op de hoogte stellen.
Toepasselijk recht en geschillenbeslechting
• De verwerkersovereenkomst en de uitvoering daarvan worden beheerst door Nederlands recht.
• Eventuele geschillen voorvloeiend uit of in verband met deze gegevensverwerkingsovereenkomst zullen worden voorgelegd aan de bevoegde rechter voor het arrondissement waarin Verwerker gevestigd is.
Om met elkaar zaken te kunnen blijven doen, komen de partijen overeen om te voldoen aan de bepalingen zoals uiteengezet in deze verwerkingsovereenkomst. U kunt de ingevulde verwerkersovereenkomst mailen naar xxxxxxxxxxxxx@xxx-xxxxxxxxxx.xx. Vervolgens ontvangt u een getekend exemplaar retour voor uw administratie.
Aldus overeengekomen en getekend in tweevoud: Verwerker:
Naam: Functie:
Datum: Handtekening:
dd / mm / yyyy
Verwerkingsverantwoordelijke:
Naam: Functie:
Datum: Handtekening:
dd / mm / yyyy