Verwerkersovereenkomst
Verwerkersovereenkomst
DesignHypotheek
- SiteVandaag 0000
Xxxxxxx, 3 mei 2018
Verwerkersovereenkomst DesignHypotheek ±SiteVandaag, 2018, versie
0.1 1
Inhoud
Artikel 2. Voorwerp van deze Verwerkersovereenkomst 4
Artikel 3. Inwerkingtreding en duur 4
Artikel 4. Omvang verwerkingsbevoegdheid Opdrachtnemer 4
Artikel 5. Beveiliging van de Verwerking 5
Artikel 6. Geheimhouding 5
Artikel 7. Adviseurs, Onderaannemers en Subverwerkers 6
Artikel 8. Bijstand vanwege rechten van Betrokkene 6
Artikel 9. Inbreuk in verband met Persoonsgegevens 6
Artikel 10. Terugbezorgen of wissen Persoonsgegevens 6
Artikel 11. Informatieverplichting en audit 7
Artikel 12. Toepasselijk recht 7
Artikel 13. Aansprakelijkheid 7
Bijlage 1. De Verwerking van Persoonsgegevens 8
Bijlage 2. Passende technische en organisatorische maatregelen 9
Bijlage 3: Afspraken betreffende Inbreuken in verband met Persoonsgegevens 11
Bijlage 4: Overzicht subverwerkers en onderaannemers 12
Verwerkersovereenkomst DesignHypotheek ±SiteVandaag, 2018, versie
0.1 2
Verwerkersovereenkomst
De ondergetekenden:
1. DesignHypotheek, maatschap, gevestigd te Schildwolde en geregistreerd bij de Kamer van Koophandel onder nummer 67645135, hierna te noemen Opdrachtgever,
en
2. SiteVandaag (ook bekend onder de handelsnamen: Pelatis Innovatie en IBAQ), maatschap, gevestigd te Woerden en geregistreerd bij de Kamer van Koophandel onder nummer 63618141, hierna te noemen: Opdrachtnemer,
hierna gezamenlijk te noemen: Partijen;
OVERWEGENDE DAT:
x voor zover Opdrachtnemer Persoonsgegevens Verwerkt ten behoeve van Opdrachtgever in het kader van de Overeenkomst, Opdrachtgever krachtens artikel 4, onderdeel 7 en onderdeel 8, van de Verordening kwalificeert als verwerkingsverantwoordelijke voor de Verwerking van Persoonsgegevens en Opdrachtnemer als verwerker;
x Partijen in deze Verwerkersovereenkomst, zoals bedoeld in artikel 28, derde lid, van
de Verordening, hun afspraken over de Verwerking van Persoonsgegevens door Opdrachtnemer wensen vast te leggen.
KOMEN OVEREEN:
In deze Verwerkersovereenkomst wordt een aantal begrippen met een beginhoofdletter gebruikt:
1.1 Betrokkene: degene op wie een Persoonsgegeven betrekking heeft.
1.2 Inbreuk in verband met Persoonsgegevens: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
1.3 Overeenkomst: de overeenkomst tussen Opdrachtgever en Opdrachtnemer [titel] van [datum], met kenmerk [kenmerk].
1.4 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, die Opdrachtnemer in het kader van de Overeenkomst ten behoeve van Opdrachtgever verwerkt.
1.5 TOMs: technische en organisatorische maatregelen.
1.6 Verordening: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van de Richtlijn 95/46/EG (algemene verordening gegevensbescherming).
Verwerkersovereenkomst DesignHypotheek ±SiteVandaag, 2018, versie
0.1 3
1.7 Verwerkersovereenkomst: deze overeenkomst inclusief overwegingen en bijbehorende bijlagen.
1.8 Verwerking: een bewerking of een geheel van bewerkingen in het kader van de Overeenkomst met betrekking tot Persoonsgegevens, of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.
1.9 Webapplicatie: het online softwareproduct (website of webwinkel) waarin vastlegging en beheer van (Persoons-)gegevens van klanten van de Opdrachtgever plaatsvindt ten behoeve van de verkoop van producten of diensten van de Opdrachtgever.
Artikel 2. Voorwerp van deze Verwerkersovereenkomst
2.1 Deze Verwerkersovereenkomst regelt de Verwerking van Persoonsgegevens door Opdrachtnemer in het kader van de Overeenkomst.
2.2 De aard en het doel van de Verwerking, het soort Persoonsgegevens en de categorieën van Persoonsgegevens, Betrokkenen en ontvangers zijn in Bijlage 1 omschreven.
2.3 Opdrachtnemer garandeert de toepassing van passende technische en organisatorische maatregelen (TOMs), opdat de Verwerking aan de vereisten van de Verordening voldoet en de bescherming van de rechten van de Betrokkene is gewaarborgd.
2.4 Opdrachtnemer garandeert te voldoen aan de vereisten van de toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens.
Artikel 3. Inwerkingtreding en duur
3.1 Deze Verwerkersovereenkomst treedt in werking op het moment waarop deze door Partijen is ondertekend.
3.2 Deze Verwerkersovereenkomst eindigt nadat en voor zover Opdrachtnemer alle Persoonsgegevens overeenkomstig artikel 10 heeft gewist of terugbezorgd.
3.3 Geen van Partijen kan deze Verwerkersovereenkomst tussentijds opzeggen.
Artikel 4. Omvang verwerkingsbevoegdheid Opdrachtnemer
4.1 Opdrachtnemer Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Opdrachtgever behoudens afwijkende wettelijke voorschriften die op Opdrachtnemer van toepassing zijn.
4.2 Indien een instructie als bedoeld in het eerste lid naar het oordeel van Opdrachtnemer in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Opdrachtgever daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt.
4.3 Indien Opdrachtnemer op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Opdrachtgever onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking.
Verwerkersovereenkomst DesignHypotheek ±SiteVandaag, 2018, versie
0.1 4