Verwerkersovereenkomst

Concept, nog niet gecontroleerd.

1. Onderwerp en duur

1.1 Verwerker verwerkt persoonsgegevens namens Verwerkingsverantwoordelijke bij het leveren van Soravi Web: hosting en beheer van de Website, formulieren en e-mail. Deze verwerkersovereenkomst geeft invulling aan artikel 28 AVG.
1.2 Deze verwerkersovereenkomst geldt zolang Verwerker persoonsgegevens namens Verwerkingsverantwoordelijke verwerkt.

2. Wat er wordt verwerkt

3. Verplichtingen van Verwerker

3.1 Verwerker verwerkt de persoonsgegevens alleen op basis van de Overeenkomst en Schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist. In dat geval informeert Verwerker Verwerkingsverantwoordelijke vooraf, tenzij de wet dat verbiedt.
3.2 Verwerker zorgt dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding verplicht zijn.
3.3 Verwerker neemt passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder: versleutelde verbindingen (https/TLS), versleutelde verbindingen voor beheer (SSH), tweestapsverificatie voor beheeraccounts, actuele software, firewall, toegangsbeperking op basis van noodzaak, regelmatige back-ups en logging.
3.4 Verwerker helpt Verwerkingsverantwoordelijke, voor zover redelijk, bij verzoeken van betrokkenen, bij een gegevensbeschermingseffectbeoordeling en bij het nakomen van de verplichtingen uit de artikelen 32 tot en met 36 AVG. Werk dat verder gaat dan een redelijke inspanning mag Verwerker tegen het uurtarief in rekening brengen.

4. Subverwerkers

4.1 Verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers. Op dit moment zijn dat:

4.2 Verwerker informeert Verwerkingsverantwoordelijke minstens 4 weken vooraf over een nieuwe of andere subverwerker. Verwerkingsverantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken. Komen partijen er niet uit, dan mag Verwerkingsverantwoordelijke de Overeenkomst kosteloos opzeggen per de ingangsdatum.
4.3 Verwerker legt subverwerkers ten minste dezelfde verplichtingen op als in deze verwerkersovereenkomst.
4.4 Verwerker verwerkt de persoonsgegevens binnen de Europese Economische Ruimte, of daarbuiten alleen met passende waarborgen volgens hoofdstuk V AVG.

Let op: betaaldiensten die Verwerkingsverantwoordelijke via een iDEAL-formulier gebruikt (zoals Mollie) worden afgenomen op naam van Verwerkingsverantwoordelijke. Verwerkingsverantwoordelijke sluit daarvoor zelf de overeenkomst met die betaaldienst.

5. Datalekken

5.1 Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat Verwerker die heeft ontdekt, aan Verwerkingsverantwoordelijke.
5.2 De melding bevat, voor zover bekend: de aard van de inbreuk, de betrokken (categorieën) gegevens en betrokkenen, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
5.3 De melding aan de Autoriteit Persoonsgegevens en aan betrokkenen is de verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker helpt daarbij.

6. Controle

6.1 Verwerker stelt op verzoek de informatie beschikbaar die nodig is om naleving aan te tonen.
6.2 Verwerkingsverantwoordelijke mag maximaal één keer per jaar, na een redelijke aankondiging van minstens 4 weken, een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is verplicht. De kosten zijn voor Verwerkingsverantwoordelijke, tenzij de audit een wezenlijke tekortkoming bij Verwerker aantoont.

7. Einde

7.1 Na het einde van de Overeenkomst verwijdert Verwerker de persoonsgegevens binnen 30 dagen, inclusief back-ups binnen de gebruikelijke rotatietermijn, tenzij Verwerkingsverantwoordelijke binnen die termijn om teruggave vraagt of een wettelijke bewaarplicht geldt.

8. Aansprakelijkheid en rangorde

8.1 Voor de aansprakelijkheid onder deze verwerkersovereenkomst geldt artikel 15 van de algemene voorwaarden, voor zover de wet dat toelaat.
8.2 Bij strijd gaat deze verwerkersovereenkomst voor op de algemene voorwaarden, voor zover het de verwerking van persoonsgegevens betreft.