Verwerkersovereenkomst (concept)
CONCEPT - LAAT DEZE TEKST VOOR PUBLICATIE CONTROLEREN DOOR EEN PRIVACYJURIST.
1. Rollen en onderwerp
Voor zover 3DOpticien.nl in opdracht persoonsgegevens verwerkt, is verwerkingsverantwoordelijke en 3DOpticien.nl verwerker. Deze overeenkomst geldt voor de duur van de hoofdovereenkomst.
2. Verwerking
De verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructies van de verantwoordelijke, tenzij een wettelijke verplichting anders vereist. De verwerking is beperkt tot hosting, opslag, authenticatie, ondersteuning, beveiliging, back-up en de overeengekomen applicatiefuncties.
3. Gegevens en betrokkenen
Afhankelijk van het gebruik kunnen account-, contact-, personeels-, winkel-, transactie-, order-, technische en auditgegevens worden verwerkt van medewerkers, beheerders, klanten en zakelijke contactpersonen. De verantwoordelijke bepaalt welke gegevens rechtmatig worden ingevoerd.
4. Beveiliging en geheimhouding
De verwerker treft passende technische en organisatorische maatregelen gelet op risico, stand van de techniek en kosten. Personen met toegang zijn tot geheimhouding gehouden en krijgen alleen noodzakelijke toegang.
5. Subverwerkers
De verantwoordelijke geeft algemene toestemming voor noodzakelijke subverwerkers, waaronder hosting-, e-mail-, beveiligings- en back-updienstverleners. De verwerker legt gelijkwaardige privacyverplichtingen op en informeert over wezenlijke wijzigingen zodat de verantwoordelijke gemotiveerd bezwaar kan maken.
6. Datalekken en verzoeken
De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging nadat deze bekend is en verstrekt beschikbare relevante informatie. De verwerker ondersteunt redelijkerwijs bij verzoeken van betrokkenen, DPIA's en toezichtsvragen.
7. Doorgifte
Doorgifte buiten de EER vindt alleen plaats met een geldig doorgiftemechanisme en passende waarborgen volgens de AVG.
8. Controle
De verwerker stelt informatie beschikbaar die redelijkerwijs nodig is om naleving aan te tonen. Een controle wordt tijdig aangekondigd, beperkt tot relevante systemen en uitgevoerd met bescherming van vertrouwelijkheid en veiligheid.
9. Einde verwerking
Na afloop verwijdert of retourneert de verwerker persoonsgegevens op instructie, tenzij wettelijke bewaring verplicht is. Technische back-ups mogen volgens de reguliere cyclus worden overschreven en blijven tot die tijd beschermd.
Verwerker: 3DOpticien.nl, Oostlaan 2, 2641dk Pijnacker, lars@3dopticien.nl.
Verwerkingsverantwoordelijke: , , , .
1. Rollen en onderwerp
Voor zover 3DOpticien.nl in opdracht persoonsgegevens verwerkt, is verwerkingsverantwoordelijke en 3DOpticien.nl verwerker. Deze overeenkomst geldt voor de duur van de hoofdovereenkomst.
2. Verwerking
De verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructies van de verantwoordelijke, tenzij een wettelijke verplichting anders vereist. De verwerking is beperkt tot hosting, opslag, authenticatie, ondersteuning, beveiliging, back-up en de overeengekomen applicatiefuncties.
3. Gegevens en betrokkenen
Afhankelijk van het gebruik kunnen account-, contact-, personeels-, winkel-, transactie-, order-, technische en auditgegevens worden verwerkt van medewerkers, beheerders, klanten en zakelijke contactpersonen. De verantwoordelijke bepaalt welke gegevens rechtmatig worden ingevoerd.
4. Beveiliging en geheimhouding
De verwerker treft passende technische en organisatorische maatregelen gelet op risico, stand van de techniek en kosten. Personen met toegang zijn tot geheimhouding gehouden en krijgen alleen noodzakelijke toegang.
5. Subverwerkers
De verantwoordelijke geeft algemene toestemming voor noodzakelijke subverwerkers, waaronder hosting-, e-mail-, beveiligings- en back-updienstverleners. De verwerker legt gelijkwaardige privacyverplichtingen op en informeert over wezenlijke wijzigingen zodat de verantwoordelijke gemotiveerd bezwaar kan maken.
6. Datalekken en verzoeken
De verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging nadat deze bekend is en verstrekt beschikbare relevante informatie. De verwerker ondersteunt redelijkerwijs bij verzoeken van betrokkenen, DPIA's en toezichtsvragen.
7. Doorgifte
Doorgifte buiten de EER vindt alleen plaats met een geldig doorgiftemechanisme en passende waarborgen volgens de AVG.
8. Controle
De verwerker stelt informatie beschikbaar die redelijkerwijs nodig is om naleving aan te tonen. Een controle wordt tijdig aangekondigd, beperkt tot relevante systemen en uitgevoerd met bescherming van vertrouwelijkheid en veiligheid.
9. Einde verwerking
Na afloop verwijdert of retourneert de verwerker persoonsgegevens op instructie, tenzij wettelijke bewaring verplicht is. Technische back-ups mogen volgens de reguliere cyclus worden overschreven en blijven tot die tijd beschermd.
Verwerker: 3DOpticien.nl, Oostlaan 2, 2641dk Pijnacker, lars@3dopticien.nl.
Verwerkingsverantwoordelijke: , , , .