Deze Verwerkersovereenkomst (hierna: "overeenkomst") is gesloten tussen:
Factuur123
Handelsnaam van Hendriks Consulting B.V.
Einthovenpad 49
3045 BK Rotterdam
Nederland
KVK-nummer: 94205205
(hierna: "de Verwerker")
en
[Aangemeldde klantnaam]
[Ovv volledige bedrijfsnaam Klant]
[Ovv KvK-nummer Klant]
(hierna: "de Verwerkingsverantwoordelijke")
De Verwerkingsverantwoordelijke en de Verwerker worden gezamenlijk aangeduid als "Partijen" en afzonderlijk als "Partij".
1. Definities
In deze overeenkomst hebben de volgende termen de volgende betekenis:
Verwerkingsverantwoordelijke: De partij die het doel en de middelen voor de verwerking van persoonsgegevens bepaalt.
Verwerker: De partij die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerking: Iedere bewerking van persoonsgegevens, zoals verzameling, registratie, organisatie, opslag, bewerking, of verstrekking.
Subverwerker: Derde partij die door de Verwerker wordt ingeschakeld om (onderdelen van) de verwerking uit te voeren.
2. Doel van de verwerking
De Verwerker zal persoonsgegevens verwerken namens de Verwerkingsverantwoordelijke, uitsluitend voor het doel van het opstellen van facturen en de afhandeling van de administratieve werkzaamheden die daaraan verbonden zijn, zoals beschreven in de overeenkomst tussen Partijen.
3. Verantwoordelijkheden van de verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke blijft te allen tijde verantwoordelijk voor de rechtmatigheid van de verwerking van de persoonsgegevens.
De Verwerkingsverantwoordelijke zorgt ervoor dat de persoonsgegevens die aan de Verwerker worden verstrekt juist, compleet en actueel zijn.
De Verwerkingsverantwoordelijke zorgt ervoor dat de verwerking van persoonsgegevens in overeenstemming is met de toepasselijke wet- en regelgeving, met name de Algemene Verordening Gegevensbescherming (AVG).
4. Verantwoordelijkheden van de Verwerker
De Verwerker verwerkt de persoonsgegevens uitsluitend in opdracht van de Verwerkingsverantwoordelijke en niet voor eigen doeleinden.
De Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking.
De Verwerker zorgt ervoor dat de persoonsgegevens alleen worden verwerkt door personen die voor de verwerking geautoriseerd zijn.
De Verwerker mag geen subverwerkers inschakelen zonder voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke.
5. Duur van de verwerking
Deze overeenkomst is van kracht voor de duur van de overeenkomst tussen Partijen. Na beëindiging van de overeenkomst zullen de verwerkte persoonsgegevens worden vernietigd, tenzij de wet een langere bewaartermijn vereist. In dat geval worden de persoonsgegevens voor de wettelijk vereiste periode bewaard.
6. Bewaartermijn en vernietiging van gegevens
De persoonsgegevens die door de Verwerker zijn verwerkt in het kader van de dienstverlening, worden gedurende [X periode, bijvoorbeeld: 7 jaar] bewaard. Na deze periode worden de persoonsgegevens op een veilige manier vernietigd, tenzij anders overeengekomen of wettelijk verplicht.
7. Rechten van betrokkenen
De Verwerkingsverantwoordelijke is verantwoordelijk voor het waarborgen van de rechten van de betrokkenen, zoals het recht op inzage, rectificatie, verwijdering en dataportabiliteit. De Verwerker zal de Verwerkingsverantwoordelijke in redelijkheid ondersteunen bij het voldoen aan de verplichtingen van de Verwerkingsverantwoordelijke met betrekking tot de rechten van betrokkenen.
8. Beveiliging van persoonsgegevens
De Verwerker zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beschermen tegen verlies, onrechtmatige toegang, of openbaarmaking.
De Verwerker zal regelmatig de effectiviteit van de beveiligingsmaatregelen evalueren en indien nodig verbeteren.
9. Meldingen van datalekken
In het geval van een datalek dat betrekking heeft op persoonsgegevens die door de Verwerker worden verwerkt, zal de Verwerker dit onmiddellijk melden aan de Verwerkingsverantwoordelijke.
De Verwerker zal in samenwerking met de Verwerkingsverantwoordelijke maatregelen nemen om het datalek te verhelpen en verdere schade te voorkomen.
10. Subverwerkers
De Verwerker kan subverwerkers inschakelen voor de uitvoering van bepaalde verwerkingen, op voorwaarde dat de Verwerker de Verwerkingsverantwoordelijke van tevoren informeert en zijn schriftelijke goedkeuring verkrijgt.
De subverwerker moet dezelfde verplichtingen naleven als de Verwerker zelf op grond van deze overeenkomst.
11. Overdracht van gegevens
De Verwerker zal geen persoonsgegevens naar een land buiten de Europese Economische Ruimte (EER) overdragen zonder voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke en zonder te voldoen aan de vereisten van de AVG met betrekking tot internationale gegevensoverdracht.
12. Aansprakelijkheid
De Verwerker is aansprakelijk voor schade die ontstaat door de verwerking van persoonsgegevens in strijd met de AVG of deze overeenkomst, tenzij de schade is veroorzaakt door een handelen of nalaten van de Verwerkingsverantwoordelijke.
13. Klachten en geschillen
In geval van een klacht over de verwerking van persoonsgegevens, zal de Verwerkingsverantwoordelijke de Verwerker op de hoogte stellen en trachten het probleem in goed overleg op te lossen.
Indien een geschil niet op een andere manier kan worden opgelost, wordt het geschil voorgelegd aan de bevoegde rechtbank in Rotterdam, locatie Rotterdam.
14. Toepasselijk recht
Op deze overeenkomst is Nederlands recht van toepassing.