Contract

1 DEFINITIES

1.1 Alle termen die hierna en hiervoor in deze voorwaarden met een hoofdletter zijn geschreven, hebben de volgende betekenis:

A. Opdracht- en Verwerkersovereenkomst: het door Afnemer ingevulde en ondertekende opdrachtformulier en deze voorwaarden (inclusief bijlage(n)) vormen de ‘Opdracht- en Verwerkersovereenkomst Informatiedienst Doelgroepselectielijst Alleenverdieners’;

b. Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’: de informatiedienst waarmee Xxxxxxx in verband met de alleenverdienersproblematiek een door de Belastingdienst en Dienst Toeslagen samengestelde Doelgroepselectielijst Alleenverdieners kan verkrijgen om mogelijk gedupeerde personen te wijzen op de mogelijkheid een aanvraag te doen bij Verzoeker voor compensatie via de individuele bijzondere bijstand (artikel 35 lid 1 Participatiewet). Stichting Inlichtingenbureau verzorgt in dit verband voor:

i. het doorgeleiden van het door Afnemer ingevulde en ondertekende formulier ‘Verzoek aan de Belastingdienst en Dienst Toeslagen tot het samenstellen van de ‘Doelgroepselectielijst Alleenverdienersproblematiek’ aan de Belastingdienst en Dienst Toeslagen;

ii. de door de Belastingdienst en Dienst Toeslagen voor Afnemer samengestelde ‘Doelgroepselectielijst Alleenverdieners’ beschikbaar maken voor Afnemer middels het portaal Werk en Bestaanszekerheid van Stichting Inlichtingenbureau, en

iii. het uitvoeren van verder hierop betrekking hebbende diensten met het oog op het gebruik door Afnemer van de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’.

2 OPDRACHTVERLENING

2.1 Afnemer verleent Stichting Inlichtingenbureau opdracht tot het uitvoeren van de Informatiedienst

‘Doelgroepselectielijst Alleenverdieners’.

2.2 Afnemer maakt in verband met de aanmelding voor - en het gebruik van - de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’, de hiervoor benodigde informatie kenbaar aan Stichting Inlichtingenbureau met gebruikmaking van de hiertoe gepubliceerde formulieren.

2.3 Stichting Inlichtingenbureau zal in verband met de aanmelding en het gebruik van Afnemer van de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’, de hiervoor bij Stichting Inlichtingenbureau benodigde organisatorische en technische werkzaamheden uitvoeren en via de servicedesk ondersteuning bieden aan Afnemer met betrekking tot de aanmelding en het verdere gebruik hiervan.

2.4 Afnemer kan zich voor alle vragen met betrekking tot de aanmelding voor de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ en het verdere gebruik hiervan richten tot de servicedesk van Stichting Inlichtingenbureau (xxxxxxxxxxx@xxxxxxxxxxxxxxxxxx.xx, T 0800 222 11 22).

3 DUUR EN BEËINDIGING

3.1 De Opdracht- en Verwerkersovereenkomst treedt in werking na ondertekening door Xxxxxxx van het opdrachtformulier tot de datum van beëindiging overeenkomstig het verder in dit artikel bepaalde.

3.2 Deze Opdracht- en Verwerkersovereenkomst eindigt van rechtswege zodra de verwerkingen in het kader van de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ ten behoeve van Afnemer zijn afgerond of het doel voor de verwerkingen in het kader van de Informatiedienst ‘Doelgroepselectielijst

Alleenverdieners’ door Xxxxxxx en/of Stichting Inlichtingenbureau – al dan niet in verband met gewijzigde wet- en regelgeving – komt te vervallen.

3.3 Afnemer kan voorts de Opdracht- en Verwerkersovereenkomst beëindigen met inachtneming van een opzegtermijn van een maand. Opzegging zal schriftelijk plaatsvinden aan de contactpersoon van Stichting Inlichtingenbureau.

3.4 Stichting Inlichtingenbureau kan voorts de Opdracht- en Verwerkersovereenkomst beëindigen met inachtneming van een opzegtermijn van drie maanden. Opzegging zal schriftelijk plaatsvinden aan de contactpersoon van Afnemer.

3.5 Indien er bij een der Partijen een zwaarwegende reden is die maakt dat voorzetting van de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ in ongewijzigde vorm niet mogelijk is (bijvoorbeeld vanwege een rechtelijke uitspraak, onderzoek of aanwijzing van een toezichthouder (waaronder de Autoriteit Persoonsgegevens), dan treden Partijen direct in overleg voor een passende oplossing.

4 VERWERKING VAN PERSOONSGEGEVENS

4.1 Stichting Inlichtingenbureau verwerkt persoonsgegevens van betrokkenen uitsluitend in opdracht van Xxxxxxx conform het in de Opdracht- en Verwerkersovereenkomst bepaalde in verband met de taken van Afnemer op grond van de Participatiewet met het oog op het in verband met de ‘alleenverdienersproblematiek’ bieden van ondersteuning aan betrokken personen door compensatie via de individuele bijzondere bijstand (artikel 35 lid 1 Participatiewet). De persoonsgegevens worden door Stichting Inlichtingenbureau op behoorlijke en zorgvuldige wijze verwerkt in overeenstemming met de ‘Algemene Verordening Gegevensbescherming’ (hierna ‘de AVG’) en de Uitvoeringswet AVG. Details over de betrokken persoonsgegevens zijn vermeld in het ‘Informatieblad Informatiedienst Doelgroepselectielijst Alleenverdieners’.

4.2 De verwerkingen door Stichting Inlichtingenbureau via de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ bestaan uit het ten behoeve van Afnemer beschikbaar maken van de door de Belastingdienst en Dienst Toeslagen voor Afnemer samengestelde ‘Doelgroepselectielijst Alleenverdieners’ middels het portaal Werk en Bestaanszekerheid van Stichting Inlichtingenbureau.

4.3 Voor de duur dat Stichting Inlichtingenbureau in verband met de uitvoering van de Opdracht- en Verwerkersovereenkomst in de zin van de AVG geldt als ‘verwerker’ van Afnemer als ‘verwerkingsverantwoordelijke’, is op de verwerking van persoonsgegevens door Stichting Inlichtingenbureau tevens de verwerkersovereenkomst van toepassing zoals opgenomen in Bijlage A. Bijlage A maakt onlosmakelijk deel uit van de Opdracht- en Verwerkersovereenkomst. Door ondertekening van de Opdracht- en Verwerkersovereenkomst gaat Xxxxxxx akkoord met de bepalingen van de verwerkersovereenkomst zoals opgenomen in Bijlage A.

5 VERWIJDERING PERSOONSGEGEVENS

5.1 Persoonsgegevens worden verwijderd na verstrijken van de bewaartermijn zoals voor de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ vermeld in het ‘Informatieblad Informatiedienst Doelgroepselectielijst Alleenverdieners’. In geval van beëindiging van de Opdracht- en Verwerkersovereenkomst, zal Stichting Inlichtingenbureau met inachtneming van deze termijn zorgdragen voor definitieve verwijdering en vernietiging van de alsdan nog beschikbare en verwerkte persoonsgegevens. Van een verwijdering en vernietiging wordt op verzoek een gedateerde en door

Stichting Inlichtingenbureau ondertekende schriftelijke verklaring opgesteld. Voornoemde schriftelijke verklaring wordt aan de door Xxxxxxx aangewezen contactpersoon gezonden.

6 GEHEIMHOUDING

6.1 Onverminderd hetgeen elders ter zake in de Opdracht- en Verwerkersovereenkomst is bepaald, zullen Partijen vertrouwelijkheid in acht nemen ten aanzien van de aan elkaar verstrekte informatie die als vertrouwelijk is aangemerkt dan wel waarvan redelijkerwijs begrepen kan worden dat betreffende informatie (bedrijfs)vertrouwelijk is, behalve voor zover het in het kader van de Opdracht- en Verwerkersovereenkomst is toegestaan dan wel indien de bekendmaking geschiedt op grond van een wettelijke verplichting tot informatieverstrekking dan wel indien de bekendmaking geschiedt met voorafgaande schriftelijke toestemming van de andere Partij.

7 AANSPRAKELIJKHEID

7.1 Partijen zijn jegens elkaar enkel aansprakelijk voor directe schade van betrokkenen (in de zin van de AVG) voortvloeiende uit het niet-nakomen van, of in strijd handelen met de bij of krachtens AVG of UAVG gegeven voorschriften voor zover deze directe schade is ontstaan door eigen werkzaamheid van betreffende Partij. Aansprakelijkheid voor overige schade is uitgesloten.

8 OVERIGE BEPALINGEN

8.1 Stichting Inlichtingenbureau heeft het recht deze voorwaarden te wijzigen. Aanpassingen worden tijdig en ten minste vier weken voorafgaand aan de inwerkingtredingsdatum van de gewijzigde voorwaarden gepubliceerd en kenbaar gemaakt aan Afnemer. Indien Afnemer niet akkoord is met de aangepaste voorwaarden, dan kan Afnemer de Opdracht- en Verwerkersovereenkomst – in afwijking van het in artikel

3.2 bepaalde – schriftelijk beëindigen tegen de datum dat de aangepaste voorwaarden van toepassing zullen zijn. Overige wijzigingen en/of aanvullingen op de Opdracht- en Verwerkersovereenkomst zijn uitsluitend geldig indien zij tussen Partijen schriftelijk zijn overeengekomen door de daartoe bevoegde personen van beide Partijen.

8.2 Formele kennisgevingen die Partijen op grond van de Opdracht- en Verwerkersovereenkomst aan elkaar zullen doen vinden schriftelijk plaats. Correspondentie en afspraken in het kader van de aanmelding op de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ en gebruik van de diensten kan plaatsvinden via klantsupport van Stichting Inlichtingenbureau (xxxxxxxxxxxx@xxxxxxxxxxxxxxxxxx.xx). Mondelinge mededelingen, toezeggingen of afspraken hebben geen rechtskracht tenzij deze schriftelijk zijn bevestigd.

8.3 Ieder geschil tussen partijen ter zake van de Opdracht- en Verwerkersovereenkomst zal, indien minnelijke oplossing van dit geschil niet mogelijk is gebleken, bij uitsluiting worden voorgelegd aan de daartoe bevoegde rechter van de Rechtbank Midden-Nederland, locatie Utrecht . Er is sprake van een geschil indien één der partijen zulks in een aangetekende brief aan de wederpartij kenbaar maakt. Nederlands recht is van toepassing.

***

‘Informatiedienst Doelgroepselectielijst Alleenverdieners’

(gebaseerd op de ‘Standaard Verwerkersovereenkomst Gemeenten’, versie 2.5, IBD VNG Realisatie)

Stichting Inlichtingenbureau

en

Afnemer

hierna afzonderlijk te noemen “Partij”, of gezamenlijk “Partijen”

OVERWEGEN HET VOLGENDE:

a. Partijen hebben de Opdracht- en Verwerkersovereenkomst Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ (hierna ‘Hoofdovereenkomst’) afgesloten, op grond waarvan Stichting Inlichtingenbureau (hierna ‘Verwerker’) de dienst(en) voor Afnemer (hierna ‘Verwerkingsverantwoordelijke’) uitvoert overeenkomstig het bepaalde in de Hoofdovereenkomst;

b. Verwerker verwerkt voor de uitvoering van de Hoofdovereenkomst Persoonsgegevens voor Verwerkingsverantwoordelijke;

c. Op de verwerking van Persoonsgegevens door Verwerker zijn de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) van toepassing;

d. Partijen willen in aanvulling op de AVG en de UAVG de volgende afspraken over de verwerking van Persoonsgegevens vastleggen in deze verwerkersovereenkomst (hierna: de Verwerkersovereenkomst);

EN KOMEN OVEREEN:

1 DEFINITIES

1 . 1 Begrippen uit de AVG en de UAVG die in deze Verwerkersovereenkomst worden gebruikt, hebben dezelfde betekenis.

1 . 2 Begrippen uit de Hoofdovereenkomst die in deze Verwerkersovereenkomst worden gebruikt, hebben dezelfde betekenis.

2 INGANGSDATUM EN DUUR

2 . 1 Deze Verwerkersovereenkomst gaat in op het moment dat de Hoofdovereenkomst tot stand is gekomen, tenzij Partijen anders overeenkomen.

2 . 2 Deze Verwerkersovereenkomst eindigt op het moment dat Verwerker de verwerking van Persoonsgegevens op grond van de Hoofdovereenkomst heeft beëindigd en de afspraken over het teruggeven en/of wissen van Persoonsgegevens zoals bepaald in artikel 5 Hoofdovereenkomst zijn nagekomen.

3 ONDERWERP VAN DEZE VERWERKERSOVEREENKOMST

3 . 1 Verwerkingsverantwoordelijke heeft een wettelijke taakstelling met betrekking tot het bieden van bijstand op grond van de Participatiewet. Verwerker verwerkt de ter beschikking gestelde Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke voor de uitvoering van de Hoofdovereenkomst en uitsluitend overeenkomstig schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke wettelijke bepaling hem tot verwerking verplicht. In dat geval zal Verwerker Verwerkingsverantwoordelijke, voorafgaand aan de

verwerking, daarvan zonder onredelijke vertraging in kennis stellen, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

3 . 2 De verwerkingen door Stichting Inlichtingenbureau via de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ bestaan enkel uit het ten behoeve van Afnemer beschikbaar maken van de door de Belastingdienst en Dienst Toeslagen voor Afnemer samengestelde ‘Doelgroepselectielijst Alleenverdieners’ middels het portaal Werk en Bestaanszekerheid van Stichting Inlichtingenbureau. Details van de persoonsgegevens die deel uit maken van de ‘Doelgroepselectielijst Alleenverdieners’ zijn vermeld in het ‘Informatieblad Informatiedienst Doelgroepselectielijst Alleenverdieners’.

4 INHOUDELIJKE AFSPRAKEN

4 . 1 Beveiligingsmaatregelen

Verwerker zorgt voor passende technische en organisatorische maatregelen om de Persoonsgegevens goed te beveiligen, zoals bedoeld in artikel 32 AVG. De getroffen ‘technische en organisatorische beveiligingsmaatregelen’ in verband met de verwerking van Persoonsgegevens zijn gebaseerd op de BIO en worden jaarlijks ge-audit door een onafhankelijke EDP-auditor (zie voor nadere informatie over het informatiebeveiligingsbeleid van Stichting Inlichtingenbureau xxx.xxxxxxxxxxxxxxxxxx.xx). Aan de hand van het audit-rapport wordt een beknopte rapportage opgesteld die op verzoek beschikbaar wordt gesteld.

4 . 2 Audits

Indien de Verwerkingsverantwoordelijke naar aanleiding van de rapportage als bedoeld in artikel 4.1 alsnog zelfstandig wenst te controleren of de verwerking van de persoonsgegevens plaatsvindt conform het in de overeenkomst bepaalde is de Verwerkingsverantwoordelijke hiertoe gerechtigd. Verwerker verleent alle benodigde medewerking aan audits uitgevoerd door een gecertificeerde auditor over de nakoming van de afspraken binnen deze Verwerkersovereenkomst en bijlagen, tenzij Verwerker door middel van een door een onafhankelijk auditor opgestelde verklaring of een geldige certificering, die periodiek door een geaccrediteerde instelling wordt getoetst, heeft aangetoond dat Verwerker de gemaakte afspraken nakomt. De kosten van deze audit worden gedragen door Verwerkingsverantwoordelijke (zowel eigen kosten als kosten van Verwerker), tenzij de auditor één of meer tekortkomingen van niet ondergeschikte aard van Verwerker constateert die ten nadele zijn van Verwerkingsverantwoordelijke.

4 . 3 Verwerking buiten de EER

Verwerking van (persoons)gegevens vindt plaats in rekencentra in de Europese Economische Ruimte (Nederland). Verwerker mag persoonsgegevens uitsluitend na voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke buiten de Europese Economische Ruimte (laten) verwerken wanneer is voldaan aan de voorwaarden van artikel 45 en 46 AVG. Wanneer er sprake is van het voornemen tot verwerking buiten de EER, dan stelt Verwerker de Verwerkingsverantwoordelijke daarvan vooraf op de hoogte.

4 . 4 Geheimhouding

Personen die werken voor (sub)Verwerker en (sub)Verwerker zelf, moeten Persoonsgegevens waarmee zij werken geheimhouden. De personen die werken voor Xxxxxxxxx en subverwerkers hebben daarom een geheimhoudingsverklaring getekend, of zich op een andere manier schriftelijk gebonden aan de geheimhouding.

4 . 5 Subverwerkers

In verband met hosting van het ICT-platform van Verwerker ten behoeve van de Informatiedienst ‘Doelgroepselectielijst Alleenverdieners’ maakt Verwerker gebruik van Microsoft Azure diensten. De rekencentrumfaciliteiten waarop voornoemd platform draait zijn gelegen in Nederland (Microsoft datacenter locatie ‘West Europe’, Amsterdam). Verwerkingsverantwoordelijke verleent hierbij toestemming voor de inschakeling van deze subverwerker (‘Microsoft Ireland Operations Limited’). Verwerker houdt na de start van de werkzaamheden Verwerkingsverantwoordelijke op de hoogte van de beoogde inschakeling van nieuwe subverwerkers. Bij de inschakeling van subverwerkers blijven de artikelen 28.2 en 28.4 AVG onverkort van kracht.

4 . 6 Rechten van betrokkenen

Als een betrokkene een beroep doet op zijn rechten zoals genoemd in artikel 12 tot en met 22 AVG, helpt Verwerker Verwerkingsverantwoordelijke om daarop binnen de wettelijke termijnen een beslissing te nemen.

4 . 7 Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging

Op verzoek van Verwerkingsverantwoordelijke werkt Verwerker altijd mee aan een gegevensbeschermingseffectbeoordeling (‘GEB’, in de praktijk veelal aangeduid als ‘DPIA’) en een voorafgaande raadpleging als bedoeld in artikel 35 en 36 AVG.

5 INBREUK IN VERBAND MET PERSOONSGEGEVENS

5 . 1 Verwerker zal Verwerkingsverantwoordelijke zonder onredelijke vertraging, maar uiterlijk binnen 24 uur, informeren na vaststelling van een (vermoedelijke) Inbreuk in verband met Persoonsgegevens. Verwerker vermeldt hierbij voor zover bekend de vermeende oorzaak van de (vermoedelijke) Inbreuk, de categorie persoonsgegevens, de categorie betrokkenen en het aantal betrokkenen.

5 . 2 In geval van een Inbreuk neemt Verwerker zonder onredelijke vertraging alle maatregelen om de Inbreuk te herstellen, de gevolgen daarvan te beperken en verdere Inbreuken te voorkomen.

5 . 3 Verwerker heeft een gedetailleerd logboek van de Inbreuken en de maatregelen die op Inbreuken zijn genomen. Verwerkingsverantwoordelijke mag dat inzien, wanneer deze daarom vraagt.

5 . 4 Verwerkingsverantwoordelijke beslist of de Inbreuk moet worden gemeld bij de toezichthoudende autoriteit en/of Betrokkene. Verwerker ondersteunt de Verwerkingsverantwoordelijke waar nodig bij de melding aan de toezichthoudende autoriteit en/of Betrokkene.

6 AANSPRAKELIJKHEID

6 . 1 Eventuele in de Hoofdovereenkomst overeengekomen beperkingen van de aansprakelijkheid hebben ook betrekking op de Verwerkersovereenkomst.

7 BEËINDIGEN VERWERKERSOVEREENKOMST

7 . 1 Partijen moeten in de Hoofdovereenkomst afspraken maken over de beëindiging van de Hoofdovereenkomst en de daaruit voortvloeiende teruggave en wissing van Persoonsgegevens. Deze afspraken zijn opgenomen in artikel 4 Hoofdovereenkomst.

7 . 2 De geheimhouding geldt ook nog na beëindiging van deze Verwerkersovereenkomst.

8 OVERIGE BEPALINGEN

8 . 1 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. Alle geschillen, ook als alleen één Partij vindt dat er een geschil is, zullen in eerste instantie worden voorgelegd aan dezelfde bevoegde rechter als genoemd in de Hoofdovereenkomst.

8 . 2 Door ondertekening van de Hoofdovereenkomst gaan de Verwerkingsverantwoordelijke en Verwerker akkoord met de bepalingen van deze Verwerkersovereenkomst.

***