BEWERKERSOVEREENKOMST

BEWERKERSOVEREENKOMST

Partijen

Naam Organisatie : KvK :      

Adres :

Postcode / Plaats : Land :

Contactpersoon 1 :                          Contactpersoon 2 :                          Hierna verder aan te duiden als : Verantwoordelijke

en

bij gezamenlijk bevoegd bij gezamenlijk bevoegd

DISPI bv KvK : 17136649

Xxxxxxxxxxxxxxxx 00

0000 XX ’x-Xxxxxxxxxxxxx Contactpersoon F.H.A. Doevendans

Hierna verder aan te duiden met : Bewerker

overwegende:

1. dat Verantwoordelijke de uitvoering van haar wettelijke taken heeft uitbesteed aan Xxxxxxxx

2. dat DISPI bv is aan te merken als Bewerker in de zin van de AVG en Verantwoordelijke is aan te merken als verantwoordelijke in de zin van de AVG, aangezien eerstgenoemde ten behoeve van laatstgenoemde gegevens verwerkt, zonder aan diens rechtstreeks gezag te zijn onderworpen en deze Verantwoordelijke het doel van en de middelen voor de verwerking van de persoonsgegevens vaststelt

3. dat Xxxxxxxx op grond van zijn dienstverlening aan Verantwoordelijke, Persoonsgegevens verwerkt

4. dat de wet Algemene Verordening Gegevensbescherming (AVG) de Verantwoordelijke in de zin van die wet verplicht een bewerkersovereenkomst te sluiten met een Bewerker

5. dat zowel Verantwoordelijke als Bewerker groot belang hechten aan het beschermen van de privacy

6. dat de gegevens die door de Verantwoordelijke aan de Bewerker worden verstrekt privacygevoelig zijn

7. dat de AVG aan de Verantwoordelijke de plicht oplegt om ervoor zorg te dragen dat de Bewerker voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen

8. dat de AVG daarnaast aan de Verantwoordelijke de plicht oplegt om toe te zien op de naleving van die maatregelen

verklaren te zijn overeengekomen als volgt:

Artikel 1: Opvolgen van opdracht en instructies door bewerker

1. De Bewerker verwerkt de persoonsgegevens slechts in opdracht van de Verantwoordelijke, behoudens afwijkende wettelijke verplichtingen.

2. De Bewerker verwerkt gegevens ten behoeve van de Verantwoordelijke, en onder diens verantwoordelijkheid.

3. De Bewerker heeft geen zeggenschap over het doel van de verwerking van persoonsgegevens. Zo neemt hij geen beslissingen over de ontvangst en het gebruik van de gegevens, de verstrekking aan derden en de duur van de opslag van gegevens. De zeggenschap over de persoonsgegevens verstrekt onder deze overeenkomst komt nimmer bij de Bewerker te berusten.

Artikel 2: Ondertekenen overeenkomsten

Overeenkomsten betreffende levering van gegevens door Verantwoordelijke ten behoeve van de uitvoering van haar wettelijke taken worden ondertekend door Verantwoordelijke en Bewerker.

Artikel 3: Geheimhoudingsplicht

Een ieder die betrokken is bij de uitvoering van deze overeenkomst en daarbij de beschikking krijgt over gegevens waarvan hij het vertrouwelijke karakter kent of redelijkerwijs moet vermoeden, en voor wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt, is verplicht tot geheimhouding daarvan, behoudens voor zover enig wettelijk voorschrift hem tot bekendmaking verplicht of uit zijn taak bij de uitvoering van deze regeling de noodzaak tot bekendmaking voortvloeit.

Artikel 4: Beveiligingsmaatregelen

De Bewerker neemt alle passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen een passend beveiligingsniveau gelet op de aard van de persoonsgegevens die de Bewerker verwerkt.

Artikel 5: Verantwoordingsplicht

1. De Bewerker voorziet Verantwoordelijke van de noodzakelijke informatie waardoor zij een oordeel kan vormen over de naleving door de Bewerker van deze overeenkomst.

2. De Bewerker rapporteert, bij wijzigingen, jaarlijks over de opzet en werking van het stelsel van maatregelen en procedures, gericht op de naleving van deze overeenkomst.

Artikel 6: Medewerkers van de bewerker

De verplichtingen van de Bewerker die uit deze overeenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van de Bewerker.

Artikel 7: Aansprakelijkheid

Indien de Bewerker schade veroorzaakt door het niet naleven van de afspraken in deze overeenkomst, de wettelijke regels en voorschriften op het gebied van bescherming van persoonsgegevens of het beveiligingsbeleid, is de Bewerker voor deze schade aansprakelijk. Technisch overmacht is uitgesloten conform de e-Captain licentieovereenkomst

Artikel 8: (Gedeeltelijke) opzegging, beëindiging overeenkomst

1. Elk van de partijen is gerechtigd de overeenkomst met inachtneming van een opzegtermijn van twee maanden schriftelijk op te zeggen.

2. Elk van de partijen is gerechtigd de overeenkomst met onmiddellijke ingang te beëindigen ingeval van overmacht, waaronder mede wordt begrepen een zodanige wijziging van de wettelijke regels dat een verdere voortzetting van de overeenkomst niet kan worden verlangd.

3. Bij het beëindigen van de overeenkomst met onmiddellijke ingang wordt in de brief de reden van beëindiging vermeld.

Artikel 9: De overeenkomst

1. Deze overeenkomst treedt in werking op datum ingang e-Captain licentie of datum ondertekening indien de ingang licentie datum niet is ingevuld.

2. De overeenkomst wordt aangegaan voor de periode dat de Bewerker de wettelijke taken voor de Verantwoordelijke uitvoert.

3. Deze overeenkomst kan slechts met instemming van partijen worden gewijzigd en

heeft eerst werking tussen partijen indien het schriftelijk tussen partijen is overeengekomen.

4. Zodra de samenwerking is beëindigd, vernietigt Xxxxxxxx de persoonsgegevens binnen 6 maanden, die hij van de Verantwoordelijke heeft ontvangen, tenzij partijen iets anders overeenkomen.

5. Op deze bewerkersovereenkomst in Nederlands recht van toepassing. Aldus in tweevoud overeengekomen te

Plaats en datum: ’s-Hertogenbosch op datum :          

Handtekening Contactpersoon 1: Handtekening bewerker: Naam en functie:

Handtekening Contactpersoon 2 : Naam en functie: Xxxxx Xxxxxxxxxx Directeur DISPI bv

Naam en functie :

Indien deze overeenkomst niet is ondertekend door Verantwoordelijke en DISPI bv geen afschrift heeft, is deze overeenkomst niet rechtsgeldig. Wijzigingen maken deze overeenkomst ongeldig.

Algemene Verordening Persoonsgegevens xxxx://xxxxxx.xxxxxxxx.xx/XXXX0000000/0000-00-00 Vrijstellingsbesluit WBP xxxx://xxxxxx.xxxxxxxx.xx/XXXX0000000/0000-00-00