Bentlie
Bentlie
Xxxxxxxxxxx 0
0000 XX Xxxxxxxxxx
x00 000 000 000
xxxx@xxxxxxx.xx xxx.xxxxxxx.xx
Inleiding
De aard van de dienstverlening van Bentlie brengt met zich mee dat er persoonsgegevens worden verwerkt ten behoeve van de klanten van Bentlie. In deze overeenkomst wordt vastgelegd dat Bentlie deze verwerking doet op de wijze zoals die op grond van de Algemene Verordening Gegevensbescherming (AVG) wordt voorgeschreven.
Definities
Verwerkersovereenkomst - De algemene Verwerkersovereenkomst van Bentlie
Bentlie - Handelsnaam van de besloten vennootschap met beperkte aansprakelijkheid HRorganizer BV, gevestigd te Wageningen, ingeschreven bij de Kamer van Koophandel Centraal Gelderland met nummer 09152403;
Opdrachtgever - De onderneming die een dienst van Bentlie afneemt;
Overeenkomst - De overeenkomst waarin Opdrachtgever en Bentlie vast hebben gelegd dat en welke diensten Bentlie levert aan Opdrachtgever;
Betrokkene - De persoon van wie gegevens door Xxxxxxx xxx xxxxxxx van Opdrachtgever worden verwerkt;
Persoonsgegevens - Persoonsgegevens zoals bedoeld in de AVG;
Verwerking - Een bewerking of een geheel van bewerkingen in het kader van de Overeenkomst met betrekking tot Persoonsgegevens, of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde processen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door
middel van doorzending, verspreiding of op andere wijze ter beschikking stellen, combineren, afschermen, wissen of vernietigen.
Toepasselijkheid en looptijd
Deze overeenkomst is van toepassing op elke overeenkomst tussen Opdrachtgever en Bentlie. Gezien de aard van de overeenkomst loopt deze Verwerkersovereenkomst door tot het moment dat er niet langer sprake is van een Verwerking door Bentlie voor Opdrachtgever. Op het einde van de laatste overeenkomst start Bentlie de verwijdering van de Persoonsgegevens.
Gegevens
Bentlie verwerkt ten behoeve van Opdrachtgever informatie omtrent (kandidaat) medewerkers. Deze informatie wordt zowel door Opdrachtgever als door Betrokkene aan Bentlie verstrekt. Meer specifiek wordt deze informatie geregistreerd bij het deelnemen door Xxxxxxxxxx aan digitaal aangeboden gestructureerde vragenlijsten. Daarnaast wordt er informatie toegevoegd in de vorm van feedback en beoordeling.
Tot deze gegevens behoren onder meer algemene identificerende gegevens, sociale gegevens zoals geslacht, leeftijd en land van herkomst, gegevens over kennis en ervaring, zoals opleiding en werkervaring.
Opdrachtgever is verantwoordelijk voor de beoordeling en vastlegging van de noodzaak van de Verwerking.
Doel
De Gegevens worden gebruikt om conform de overeenkomst met Opdrachtgever de Gegevens te analyseren en te beoordelen. Niet tot personen te herleiden statistische gegevens uit deze Gegevens zullen daarnaast toegevoegd worden aan de gegevens die gebruikt worden voor het functioneren van de software.
Beperking
Zonder schriftelijke toestemming van Opdrachtgever zal geen subverwerking door een derde partij plaatsvinden. Dat Bentlie gebruikt maakt van ICT dienstverlening door een derde partij wordt door partijen niet beschouwd als een subverwerking. Door gebruik te maken van daartoe gecertificeerde ICT dienstverleners, waarborgt Bentlie dat deze dienstverleners geen data zullen verwerken als subverwerking zoals bedoeld in AVG.
Indien Bentlie op last van het bevoegd gezag informatie dient te verstrekken zal zij dat doen. In dat geval zal Bentlie Opdrachtgever over die verstrekking informeren, tenzij het Bentlie door het bevoegd gezag expliciet is verboden Opdrachtgever te informeren.
Rechten Betrokkene
Bentlie staat er voor in dat zij, wanneer Opdrachtgever door een Betrokkene aangesproken wordt op zijn recht op inzage, vergetelheid, rectificatie en aanvulling, dataportabiliteit, beperking van verwerking, bezwaar of informatie, medewerking verleent om te waarborgen dat een Betrokkene die rechten ook daadwerkelijk uit kan oefenen.
Indien een Betrokkene zich rechtstreeks tot Xxxxxxx xxxxx met een verzoek op grond van deze rechten, zal Bentlie indien zij de Betrokkene kan identificeren uitvoering geven aan het verzoek en Opdrachtgever over die uitvoering en de gevolgen die dat heeft voor de ten behoeve van Opdrachtgever verwerkte informatie informeren.
De kosten voor het meewerken aan deze rechten zijn voor rekening van Opdrachtgever.
Beveiliging en privacy
Bentlie beveiligt de Verwerking zodanig dat er geen ongeautoriseerde Verwerking plaats kan vinden. Deze beveiliging is zo ingericht dat deze voldoet aan de stand van de techniek.
Indien er toch sprake is van een vermoeden van ongeautoriseerde Verwerking neemt zij maatregelen ter beperking van de gevolgen en informeert zij Opdrachtgever omtrent de aard, omvang en gevolgen van de ongeautoriseerde Verwerking.
Bentlie verzamelt alleen de noodzakelijke gegevens om haar diensten te kunnen leveren. Jaarlijks wordt het proces geëvalueerd en Bentlie staat open voor suggesties van zowel Opdrachtgever als Betrokkenen om dit proces te evalueren en bij te sturen.
Persoonsgegevens worden niet langer bewaard dan door de wet is voorgeschreven. Op verzoek van de Opdrachtgever of de Betrokkene kunnen Persoonsgegevens eerder vernietigd worden, zolang het toegestaan is volgens de wet. Bentlie zal in het kader van privacy van persoonlijk identificeerbare gegevens deze niet langer bewaren dan noodzakelijk voor het doel waarvoor deze gegevens zijn aangeleverd. Geanonimiseerde en geaggregeerde gegevens zullen worden bewaard en gebruikt om de dienstverlening te verbeteren en om verwerkings statistieken te produceren.
Aangezien de Verwerking ten behoeve van Opdrachtgever plaatsvindt, is het Opdrachtgever die gehouden is een eventuele melding van een datalek te doen.
Vrijwaring
Opdrachtgever vrijwaart Bentlie voor elke aanspraak door derden, daaronder inbegrepen de Betrokkenen, jegens Bentlie die betrekking heeft op de Verwerking.
Controle
Opdrachtgever heeft het recht een audit uit te laten voeren door een onafhankelijke deskundige, om vast te stellen dat Bentlie zich bij de uitvoering van deze overeenkomst houdt aan Algemene Verordening Gegevensbescherming.
Overige bepalingen
Als blijkt dat iets uit deze voorwaarden of uit de Overeenkomst niet overeenkomt met de wettelijke bepalingen, heeft dat hooguit tot gevolg dat de betreffende bepaling niet van toepassing is, als het niet mogelijk is een uitleg van de bepaling vast te stellen die wel overeenkomt met de wet.
Op de Overeenkomst is Nederlands recht van toepassing. Geschillen over de inhoud en/of uitleg van de Overeenkomst worden in eerste instantie bij uitsluiting voorgelegd aan de Rechtbank Gelderland, locatie Arnhem, als bevoegde rechter voor de vestigingsplaats van Bentlie.