Verwerkersovereenkomst

VERWERKERSOVEREENKOMST

Partijen

De ondergetekenden:

1. [naam verwerkingsverantwoordelijke], gevestigd of wonende aan [adres verwerkingsverantwoordelijke] te [postcode en plaats], hierna te noemen: de verwerkingsverantwoordelijke;
2. [naam verwerker], gevestigd of wonende aan [adres verwerker] te [postcode en plaats], hierna te noemen: de verwerker;

komen het volgende overeen:

1. Onderwerp en doel

   De verwerker verwerkt voor de verwerkingsverantwoordelijke persoonsgegevens in het kader van de volgende dienst: [dienst]. Het doel van de verwerking is: [doel]. Deze overeenkomst is een verwerkersovereenkomst in de zin van de Algemene verordening gegevensbescherming (AVG).

2. Gegevens en betrokkenen

   De verwerker verwerkt de volgende soorten persoonsgegevens: naam, adres, e-mailadres en telefoonnummer. Deze gegevens hebben betrekking op de volgende categorieën betrokkenen: klanten en medewerkers.

3. Instructies

   De verwerker verwerkt de persoonsgegevens uitsluitend volgens de schriftelijke instructies van de verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist. Als een instructie volgens de verwerker in strijd is met de AVG, meldt hij dat direct.

4. Geheimhouding

   De verwerker zorgt ervoor dat personen die de persoonsgegevens verwerken, gebonden zijn aan geheimhouding. De verwerker geeft de persoonsgegevens niet aan derden, behalve met schriftelijke toestemming of op grond van de wet.

5. Beveiliging

   De verwerker treft passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies en onrechtmatige verwerking, rekening houdend met de stand van de techniek en de aard van de gegevens. Op verzoek geeft de verwerker inzicht in deze maatregelen.

6. Subverwerkers

   De verwerker schakelt alleen met voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke een subverwerker in. Met de subverwerker worden dezelfde verplichtingen overeengekomen als in deze overeenkomst. De verwerker blijft verantwoordelijk voor de subverwerker.

7. Rechten van betrokkenen

   De verwerker helpt de verwerkingsverantwoordelijke, voor zover mogelijk, bij het beantwoorden van verzoeken van betrokkenen, zoals inzage, rectificatie en verwijdering.

8. Datalekken

   De verwerker meldt een inbreuk op de beveiliging van persoonsgegevens (datalek) 24 uur na ontdekking aan de verwerkingsverantwoordelijke, met alle informatie die voor de melding nodig is, en helpt bij het onderzoeken en beperken van de gevolgen.

9. Controle

   De verwerker stelt alle informatie beschikbaar die nodig is om aan te tonen dat hij zich aan deze overeenkomst houdt, en werkt mee aan controles en audits door of namens de verwerkingsverantwoordelijke.

10. Duur en einde

    Deze overeenkomst loopt zolang de verwerker persoonsgegevens voor de verwerkingsverantwoordelijke verwerkt.

    Na afloop verwijdert de verwerker alle persoonsgegevens en bevestigt dat schriftelijk, tenzij de wet bewaring vereist.

11. Toepasselijk recht

    Op deze overeenkomst is Nederlands recht van toepassing.

Aldus overeengekomen en in tweevoud opgemaakt en ondertekend te [plaats] op [datum].