Subverwerkersovereenkomst 1.0

Sluit aan bij de model verwerkersovereenkomst 3.0 behorend bij het privacyconvenant 3.0 (april 2018)‌

Deze modelovereenkomst geeft een voorzet voor het maken van afspraken tussen verwerkers en subverwerkers. Deze modelovereenkomst is slechts een handreiking en maakt géén onderdeel uit van de afspraken o.b.v. het privacyconvenant 3.0

Partijen:

De besloten vennootschap Instituut Kind in Beeld B.V., gevestigd en kantoorhoudende aan Xxxxxxxxx 000 te 1731 SC Winkel te dezen rechtsgeldig vertegenwoordigd door DGA Xxxxxx xxx xx Xxxxxxxx hierna te noemen: “Opdrachtgever”

De besloten vennootschap Readiant B.V., gevestigd en kantoorhoudende aan Xxxxxxx Xxxxxxxxxxxx 19 te 0000 XX Xxxxxxxxx dezen rechtsgeldig vertegenwoordigd door Dir Xxx xx Xxxx, hierna te noemen: “Subverwerker”

hierna gezamenlijk te noemen: “Partijen”, of afzonderlijk: “Partij”

Overwegen het volgende:

a. Dat Opdrachtgever aan één of meerdere Onderwijsinstellingen Producten of Diensten levert en/of daartoe met deze Onderwijsinstellingen een (Product- of Diensten) overeenkomst is aangegaan waarbij diensten en/of producten worden geleverd waarbij Persoonsgegevens van leerlingen en/of medewerkers van Onderwijsinstellingen worden verwerkt;

b. Opdrachtgever is in relatie tot deze Onderwijsinstellingen verwerker in de zin van de AVG en heeft daartoe met deze Onderwijsinstellingen een verwerkersovereenkomst afgesloten die overeenkomt met de model verwerkersovereenkomst van het Privacy Convenant (de “Verwerkersovereenkomst”), welke Verwerkersovereenkomst inclusief bijlagen is aangehecht als Bijlage 1 bij deze overeenkomst;

c. Opdrachtgever wenst in het kader van de uitvoering van de Product- of Dienstenovereenkomst met de Onderwijsinstellingen gebruik te maken van de diensten van Subverwerker (Letterklankstad Module”);

d. Opdrachtgever is gehouden om de rechten en verplichtingen uit de Verwerkersovereenkomst, voor zover van toepassing, door te zetten aan alle Subverwerkers;

e. Opdrachtgever geeft Xxxxxxxxxxxx opdracht en instructie om de Persoonsgegevens van leerlingen en/of medewerkers van Onderwijsinstellingen te verwerken voor zover dat voortvloeit uit de Diensten en voor zover dat aansluit bij en voldoet aan de eisen zoals uitgewerkt in de Verwerkersovereenkomst;

f. Partijen verklaren middels deze Subverwerkersovereenkomst de bepalingen van de Verwerkersovereenkomst tussen Opdrachtgever en Onderwijsinstellingen, van toepassing op de verwerkingen van Persoonsgegevens die Subverwerkers in opdracht van Opdrachtgever verricht, voor zover relevant en tenzij anders in deze Subverwerkersovereenkomst is bepaald.

Komen het volgende overeen:

1. Opdrachtgever geeft conform artikel 28 AVG aan Xxxxxxxxxxxx opdracht en instructie om de in deze Subverwerkersovereenkomst beschreven Persoonsgegevens te verwerken. De (categorieën) Persoonsgegevens die worden verwerkt en het doel van de verwerkingen die door Subverwerker in opdracht van Opdrachtgever worden uitgevoerd, zijn nader omschreven in Bijlage 2 bij deze Subverwerkersovereenkomst. De te verwerken Persoonsgegevens sluiten aan bij de omschrijving van Persoonsgegevens zoals opgenomen in de privacybijsluiter bij de Verwerkersovereenkomst.

2. Partijen erkennen dat de verwerking van Persoonsgegevens door Subverwerker volgens deze Subverwerkersovereenkomst gebeurt volgens de afspraken die Opdrachtgever heeft gemaakt met Onderwijsinstelling(en) in het kader van Verwerkersovereenkomst. De begrippen in deze Subverwerkersovereenkomst hebben dezelfde betekenis als in de Verwerkersovereenkomst, tenzij in de Subverwerkersovereenkomst anders is aangegeven.

3. Met inachtneming van het bepaalde in artikel 32 AVG zullen Partijen zorg dragen voor passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen en beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging. In Bijlage 3 bij deze Subverwerkersovereenkomst worden de afspraken tussen Partijen vastgelegd over de passende technische en organisatorische beveiligingsmaatregelen, alsmede over de inhoud, vorm en de werkwijze van de verklaringen die Subverwerker verstrekt over de afgesproken beveiligingsmaatregelen. Deze maatregelen sluiten aan bij de beveiligingsbijlage zoals opgenomen in de privacybijsluiter bij de Verwerkersovereenkomst.

4. De in de Verwerkersovereenkomst opgenomen rechten en verplichtingen tussen Opdrachtgever en Onderwijsinstelling gelden mutatis mutandis ook in de rechtsverhouding tussen Opdrachtgever en Subverwerker (voor zover deze rechten en verplichtingen van toepassing zijn in de verhouding tussen Partijen en deze rechten en verplichtingen zich hiertegen niet verzetten). Dit heeft mede tot gevolg dat Opdrachtgever Subverwerker in dezelfde mate kan aanspreken als waarvoor Opdrachtgever door Onderwijsinstelling kan worden aangesproken op basis van de Verwerkersovereenkomst, voor zover van toepassing op deze Subverwerkersovereenkomst.

5. Onderwijsinstellingen die met Opdrachtgever de Verwerkersovereenkomst hebben afgesloten kunnen Subverwerker in dezelfde mate als Opdrachtgever aanspreken op nakoming van de verplichtingen die op Subverwerker rusten op grond van deze Subverwerkersovereenkomst (een en ander voor zover deze verplichtingen zich daar niet tegen verzetten).

6. Opdrachtgever en Subverwerker verstrekken elkaar over en weer alle benodigde informatie teneinde een goede naleving van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens mogelijk te maken.

7. Subverwerker onderschrijft de bepalingen in het Convenant. [Alternatief indien Subverwerker het convenant niet onderschrijft: Subverwerker erkent dat Opdrachtgever gebonden is aan de bepalingen van het Convenant].

8. Subverwerker verplicht zich om de van Opdrachtgever verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel, en conform de wijze waarvoor, de gegevens aan hem overeenkomstig deze Subverwerkersovereenkomst, waaronder de bijlagen, zijn verstrekt of aan hem bekend zijn geworden. Het is Subverwerker derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in het kader van de uitvoering van de Verwerkersovereenkomst zijn opgedragen, behoudens een eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling, dan wel een rechterlijke uitspraak, voor zover daartegen geen beroep meer openstaat. In dat geval stelt Subverwerker Opdrachtgever voorafgaand aan de Verwerking van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij dergelijke kennisgeving om gewichtige redenen van algemeen belang verboden is.

9. Subverwerker is verplicht om Opdrachtgever bijstand te verlenen indien Opdrachtgever door de Onderwijsinstelling wordt aangesproken om bijstand te verlenen zoals bedoeld in de Verwerkersovereenkomst.

10. Tegen de achtergrond van de verplichtingen die voor Opdrachtgever voortvloeien uit de Verwerkersovereenkomst is Subverwerker verplicht om Opdrachtgever te melden of er sprake is van doorgifte van Persoonsgegevens, die door Subverwerker in het kader van deze Subverwerkersovereenkomst worden verwerkt, aan landen buiten de EER. Indien sprake is van doorgifte van Persoonsgegevens aan landen buiten de EER dan zorgt Opdrachtgever ervoor dat de Onderwijsinstelling daarvan op de hoogte wordt gesteld, of dat daarvoor zo nodig toestemming van de Onderwijsinstelling wordt verkregen.

11. Tegen de achtergrond van de verplichtingen die voor Opdrachtgever voortvloeien uit de Verwerkersovereenkomst kan Subverwerker, uitsluitend tijdens uitvoering van deze overeenkomst, gebruik maken van andere subverwerkers, indien hiervoor voorafgaande schriftelijke toestemming is verleend door Opdrachtgever. Subverwerker garandeert dat de andere subverwerkers(s), voor zover van toepassing, voldoen aan de verplichting die aan Subverwerker zijn opgelegd in deze overeenkomst, zodat Opdrachtgever in staat is zijn verplichtingen jegens de Onderwijsinstellingen na te komen uit hoofde van de desbetreffende Verwerkersovereenkomsten. Een lijst van goedgekeurde Subverwerkers van Subverwerker wordt zo nodig aan deze Subverwerkersovereenkomst gehecht.

12. Ten aanzien van beperkingen of uitsluiting van aansprakelijkheid, kunnen Partijen geen beroep doen op enige bepaling die afwijkt van hetgeen is bepaald in artikel 13 van de Verwerkersovereenkomst.

13. In plaats van artikel 15 Verwerkersovereenkomst bepalen Partijen als volgt:

a. de looptijd van deze Subverwerkersovereenkomst is ten minste gelijk aan de looptijd van de tussen Partijen gesloten dienstenovereenkomst, inclusief eventuele verlengingen daarvan;

b. deze Subverwerkersovereenkomst eindigt van rechtswege bij de beëindiging van de dienstenovereenkomst tussen Opdrachtgever en Subverwerker.

c. De beëindiging van deze Verwerkersovereenkomst zal Partijen niet ontslaan van hun verplichtingen die voortvloeien uit deze Subverwerkersovereenkomst en de Verwerkersovereenkomst die naar hun aard worden geacht ook na beëindiging voort te duren (waaronder in ieder geval artikel 5, lid 1, en de artikelen 6, 9 en 12 van de Verwerkersovereenkomst).

14. Op deze overeenkomst is Nederland recht van toepassing. Alle geschillen die uit deze overeenkomst voortvloeien zullen worden voorgelegd aan de bevoegde rechter in Nederland.