Onderstaand de Verwerkersovereenkomst tussen ADD Business Point en
Bedrijfsnaam: , debiteurennummer: (uw debiteurnummmer vindt u op uw factuur)
Gevestigd te:
kantoorhoudende te:
Aan de
Email adres
Rechtsgeldig vertegenwoordigd door , hierna: ‘Verwerkingsverantwoordelijke’;
en
ADD Business Point, gevestigd te Goes, vertegenwoordigd door Florentijn van den Bosch , hierna: ‘Verwerker’;
overwegen het volgende:
1.1. Verwerker neemt telefoongesprekken aan voor Verwerkingsverantwoordelijke en maakt en verzend hiervan een notificatie aan verwerkingsverantwoordelijke. Het gaat daarbij om (persoons)gegevens van de beller waarvan op voorhand door verwerker en Verwerkingsverantwoordelijke is overeengekomen welke gegevens moeten worden opgevraagd. Door Verwerkingsverantwoordelijke worden gegevens verzameld die bij deze werkzaamheden van belang zijn.
1.2. Verwerking vindt uitsluitend plaats in het kader van de Opdrachtovereenkomst en ten behoeve van het in deze Verwerkersovereenkomst vastgelegde doeleinden.
1.3. Verwerking door Verwerker vindt plaats binnen een geautomatiseerde en met wachtwoorden beveiligde omgeving.
1.4. Verwerker is en wordt geen eigenaar van de te verwerken persoonsgegevens.
2.1. Verwerker is verplicht om:
2.2. Verwerkingsverantwoordelijke garandeert dat de verwerking van persoonsgegevens rechtmatig is.
3.1. Verwerker verwerkt de door Verwerkingsverantwoordelijke verkregen persoonsgegevens in Nederland of een ander land/andere landen binnen de Europese Unie. Verwerker kan alleen gegevens overbrengen naar/verwerken in landen die niet tot de Europese Unie behoren, als daarvoor voorafgaand schriftelijke toestemming van Verwerkingsverantwoordelijke is verkregen.
3.2. Indien Verwerker gegevens overbrengt naar/verwerkt in landen die niet tot de Europese Unie behoren zal hij Verwerkingsverantwoordelijke melden om welk land/landen het gaat.
4.1. Verwerker neemt passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of enige andere vorm van onrechtmatige verwerking. Deze maatregelen garanderen een passend beveiligingsniveau, rekening houdend met:
4.2. De door Verwerker genomen technische en organisatorische maatregelen zoals bedoeld in het vorige lid zijn beschreven in de aangehechte bijlage I.
4.3. Verwerker informeert Verwerkingsverantwoordelijke als een van de beveiligingsmaatregelen wijzigt.
4.4. Verwerker staat onder de voorwaarden genoemd in artikel 4.5 toe dat Verantwoordelijke (of een door Verantwoordelijk aangewezen onderzoeksinstantie) de naleving van de beveiligingsmaatregelen door Verwerker inspecteert. Bedoelde inspectie houdt uitsluitend verband met de verwerkingsactiviteiten die onder de Verwerkersovereenkomst vallen.
4.5. Als Verwerkingsverantwoordelijke een inspectie als bedoeld in het vorige lid wil houden, dan is hij daarbij gebonden aan de volgende voorwaarden:
4.6. Indien er aan de in dit artikel bedoelde inspectie kosten zijn verbonden voor Verwerker en/of Verwerkingsverantwoordelijke, komen deze kosten voor rekening van Verwerkingsverantwoordelijke.
5.1. Verwerker is verplicht om alle persoonsgegevens die hij van Verwerkingsverantwoordelijke ontvangt geheim te houden, behalve als hij schriftelijke toestemming heeft van de Verwerkingsverantwoordelijke om de persoonsgegevens te verstrekken of als hij wettelijk verplicht is tot het verstrekken daarvan.
5.2. Verwerker zal medewerkers en derden die door hem worden ingeschakeld bij de verwerking van de persoonsgegevens een schriftelijke geheimhoudingsverklaring laten ondertekenen.
Verwerker kan, met behoud van volledige aansprakelijkheid voor de naleving van de verplichtingen uit de onderhavige overeenkomst, in het kader van de uitvoering van deze Verwerkersovereenkomst derde(n)/onderaannemer(s) inschakelen, mits Verwerker:
7.1. Op het moment dat Verwerker kennis krijgt van een inbreuk op art. 34a Wbp/art. 33 AVG en/of enig ander incident ten aanzien van de beveiliging van de persoonsgegevens die hij in het kader van de Overeenkomst verwerkt zal hij:
7.2. Verwerker zal naar beste kunnen een logboek bijhouden van de incidenten als bedoeld in het vorige artikel en de maatregelen die in vervolg op dergelijke incidenten zijn genomen, waarin zij op verzoek van de opdrachtgever zo snel als mogelijk inzage zal verlenen.
7.3. Verwerker is er van op de hoogte dat Verwerkingsverantwoordelijke onder omstandigheden wettelijk verplicht is om een inbreuk op de beveiliging van de persoonsgegevens die Verwerker verwerkt, aan betrokkene(n) of aan de bevoegde autoriteit te melden. Ook kan Verwerkingsverantwoordelijke de verplichting hebben om mee te werken aan een onderzoek door de bevoegde autoriteit en in het kader daarvan de verplichting hebben om informatie te verstrekken. Het voldoen aan de hiervoor bedoelde verplichtingen beschouwt Verwerker niet als tekortkoming in de nakoming van de Verwerkersovereenkomst of de Opdrachtovereenkomst door Verwerkingsverantwoordelijke of als onrechtmatig handelen.
7.4 Verwerkingsverantwoordelijke beslist of er sprake is van een beveiligingsincident dat gemeld moet worden aan betrokkene(n) of aan de bevoegde autoriteit . Als Verwerkingsverantwoordelijke besluit dat er een melding moet worden gedaan, zal Verwerkingsverantwoordelijke hiervoor zorgen. Partijen kunnen hier incidenteel andere afspraken over maken. Deze afspraken dienen schriftelijk te worden vastgelegd.
7.5 Verwerker treft alle maatregelen die nodig zijn om de (eventuele) schade te beperken en Verwerkingsverantwoordelijke te ondersteunen bij de in dit artikel bedoelde melding(en) aan betrokkene(n) en/of de bevoegde autoriteit of bij een onderzoek door deze autoriteit.
8.1 Verwerkingsverantwoordelijke is aansprakelijk voor de schade die ontstaat bij een inbreuk op de beveiliging van de persoonsgegevens of enig ander incident ten aanzien van de beveiliging van de persoonsgegevens, tenzij in rechte komt vast te staan dat Verwerker toerekenbaar tekort geschoten is.
8.2 Verwerker en Verwerkingsverantwoordelijke verplichten zich jegens elkaar om zich gedurende de (looptijd van) de Verwerkersovereenkomst adequaat te verzekeren en verzekerd te houden voor aansprakelijkheid conform dit artikel.
9.1 De Verwerkersovereenkomst komt tot stand door ondertekening van Partijen. De bepalingen die in de Opdrachtovereenkomst zijn vermeld omtrent beëindiging zijn ook van toepassing op de Verwerkersovereenkomst. De Verwerkersovereenkomst eindigt in ieder geval op het moment dat de Opdrachtovereenkomst eindigt.
9.2 Verwerker zorgt ervoor dat alle aan haar ter beschikking gestelde persoonsgegevens zo spoedig mogelijk na beëindiging van de Verwerkersovereenkomst geretourneerd worden aan/ter beschikking worden gesteld van de Verwerkingsverantwoordelijke. Eventuele digitale kopieën van persoonsgegevens zal Verwerker onmiddellijk na beëindiging van de Verwerkersovereenkomst vernietigen. Als Verwerkingsverantwoordelijke voorafgaand aan de beëindiging van de Verwerkersovereenkomst andersluidende schriftelijke opdrachten aan Verwerker geeft, zal Verwerker die opdrachten opvolgen. Verwerker zal van het retourneren/ter beschikking stellen/vernietigen schriftelijk mededeling doen aan Verwerkingsverantwoordelijke. Als Verwerker meent dat hij een zelfstandige wettelijke verplichting heeft, die het geheel of gedeeltelijk retourneren/vernietigen van de persoonsgegevens verbiedt, zal hij hierover zo spoedig mogelijk schriftelijk contact opnemen met Verwerkingsverantwoordelijke. Verwerker zal Verwerkingsverantwoordelijke daarbij alle informatie verstrekken, die redelijkerwijs nodig is om te beoordelen of vernietiging kan plaatsvinden en onder welke voorwaarden. Verwerkingsverantwoordelijke zal zijn reactie (schriftelijk) aan Verwerker kenbaar maken. Als de persoonsgegevens naar het redelijk oordeel van Verwerkingsverantwoordelijke geheel/gedeeltelijk door Verwerker vernietigd mogen worden, zal Verwerker daar alsnog zo snel mogelijk toe over gaan. Als Verwerkingsverantwoordelijke van oordeel is dat de persoonsgegevens niet vernietigd mogen worden, garandeert Verwerker dat zij de persoonsgegevens niet (verder) zal verwerken, behalve ter voldoening van een wettelijke verplichting of na schriftelijke opdracht van Verwerkingsverantwoordelijke.
10.1 Indien en voor zover de Verwerkersovereenkomst en de Opdrachtovereenkomst en/of de op de Opdrachtovereenkomst van toepassing zijnde algemene voorwaarden van elkaar afwijken en/of in strijd zijn met elkaar, gaat het bepaalde in de Verwerkersovereenkomst voor.
10.2 Indien één of meer bepalingen van de Verwerkersovereenkomst niet rechtsgeldig blijk(t)(en) te zijn, zal de Verwerkersovereenkomst voor het overige van kracht blijven. Partijen zullen overleg plegen over de bepalingen die niet rechtsgeldig zijn, met het doel een vervangende regeling te treffen die wel rechtsgeldig is. Hierbij zal zoveel mogelijk aansluiting worden gezocht bij de strekking van de te vervangen regeling.
10.3 Wijzigingen in de door Verwerker te verrichten diensten en/of het doel van de verwerking dienen door partijen (vooraf) schriftelijk te worden overeengekomen.
10.4 Tenzij partijen schriftelijk anders zijn overeengekomen, zijn de bepalingen uit de Opdrachtovereenkomst onverkort van toepassing op de Verwerkersovereenkomst.
10.5 Indien op grond van een dwingende wetswijziging de beveiligingsmaatregelen gewijzigd dienen te worden en Verwerker schriftelijk aangeeft daarmee niet in te stemmen, dan is Verwerkingsverantwoordelijke gerechtigd deze Verwerkersovereenkomst en de bijbehorende overeenkomst met betrekking tot de op te zeggen tegen de datum waarop de wetswijziging in werking treedt.
Op de Verwerkersovereenkomst is Nederlands recht van toepassing. Eventuele geschillen worden voorgelegd aan de bevoegde rechter.
Bijlage I: technische en organisatorische maatregelen
Naam:
Datum
Ik verklaar hiermee dat ik deze verwerkersovereenkomst gelezen heb en akkoord ben met bovenstaande bepalingen.
Verwerker heeft technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of enige andere vorm van onrechtmatige verwerking:
Δ