Bijlage 2
Bijlage 2
Bewerkersovereenkomst: voorbeeld van de overeenkomst die met de aanbieders van schoolprogramma’s wordt gesloten. De specifieke overeenkomsten zijn op te vragen bij Stichting Palludara.
Bewerkersovereenkomst tussen CBS It Wrâldfinster en applicatieaanbieders
De ondergetekenden:
In het kader van deze overeenkomst zal de directeur optreden als verantwoordelijke en de applicatieaanbieder en de systeembeheerder van de school als bewerker in de zin van de Wet bescherming persoonsgegevens.
CBS It Wrâldfinster
directeur/systeembeheerder/bewerker: Xxxxxx Xxxxxxxxx Xxxxx Xx Xxxxxx 00
0000 XX Xxxx
Komen het volgende overeen:
1. Opdracht
De bewerker verricht ten behoeve van de verantwoordelijke werkzaamheden aan het bestand …, bestaande uit de volgende schoolprogramma’s: ParnasSys, Basispoort, Snappet, CITO (LOVS en Squla), Acadin, Spoar8, Plaatsingswijzer, Social Schools, Kanvas.
De bewerker zal de persoonsgegevens alleen in het kader van voormelde opdracht verwerken en uitdrukkelijk niet voor eigen (commerciële) doeleinden gebruiken of daartoe aan derden ter beschikking stellen.
2. Inschakeling derden
De bewerker mag in het kader van deze overeenkomst alleen gebruik maken van een derde indien: de verantwoordelijke hiervoor schriftelijk toestemming heeft gegeven, welke toestemming de verantwoordelijke niet zonder goede reden zal of kan onthouden.
3. Naleving wet- en regelgeving
De bewerker zal zich bij de verwerking van de gegevens in het kader van de onder 1 genoemde opdracht, handelen in overeenstemming met de toepasselijke wet- en regelgeving inzake de bescherming van persoonsgegevens.
4. Geheimhoudingsplicht
De bewerker zal de personen die in zijn dienst zijn dan wel werkzaamheden ten behoeve van hem verrichten, verplichten tot geheimhouding met betrekking tot de persoonsgegevens waarvan zij kennis kunnen nemen.
5. Beveiligingsmaatregelen
De bewerker zal passende technische en organisatorische beveiligingsmaatregelen nemen om de persoonsgegevens te beveiligen tegen verlies of tegen enige onrechtmatige vorm van verwerking en
<verantwoordelijke> rapporteren omtrent de genomen maatregelen.
6. Controle
De verantwoordelijke zal periodiek controleren of de bewerker zijn verplichtingen op grond van wet- en regelgeving op het gebied van de bescherming van persoonsgegevens nakomt; de bewerker is gehouden alle medewerking te verlenen.
7 Slotbepaling
De overeenkomst wordt aangegaan voor <tijdsduur>. Indien de bewerker de afspraken van deze overeenkomst niet nakomt, geeft dat <verantwoordelijke>; het recht de overeenkomst tussentijds te ontbinden, zonder enigerlei vorm van schadevergoeding aan <bewerker>.
Getekend in tweevoud te … Plaats:
Datum:
Namens de verantwoordelijke; Namens de bewerker;