Verwerkersovereenkomst
Inleiding |
Deze Verwerkersovereenkomst (de “Overeenkomst”) is van toepassing op de verwerking van persoonsgegevens door Wijzer in Zorg (de “Verwerker”) ten behoeve van de opdrachtgever (de “Verantwoordelijke”). Deze Overeenkomst is een integraal onderdeel van de Hoofdovereenkomst tussen Verwerker en Verantwoordelijke.
Definities |
In deze Overeenkomst hebben de volgende termen de hierna omschreven betekenis:
Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerking: Elke handeling of geheel van handelingen met betrekking tot persoonsgegevens, waaronder verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, aligneren of combineren, afschermen, uitwissen of vernietigen.
Verwerker: Wijzer in Zorg, die ten behoeve van de Verantwoordelijke persoonsgegevens verwerkt.
Verantwoordelijke: De partij die de doeleinden en middelen van de verwerking van persoonsgegevens vaststelt.
Onderwerp van de Overeenkomst |
Het onderwerp van deze Overeenkomst is de verwerking van persoonsgegevens door de Verwerker ten behoeve van de Verantwoordelijke in het kader van de Hoofdovereenkomst. De Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van de Verantwoordelijke en overeenkomstig de schriftelijke instructies van de Verantwoordelijke, tenzij een Unierechtelijke of lidstaatrechtelijke bepaling de Verwerker tot een andere verwerking verplicht. In dat geval stelt de Verwerker de Verantwoordelijke voorafgaand aan de verwerking van het rechtsvoorschrift in kennis, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.
Aard en Doel van de Verwerking |
De Verwerker verwerkt de persoonsgegevens ten behoeve van de Verantwoordelijke voor de volgende doeleinden:
Het leveren van de diensten zoals omschreven in de Hoofdovereenkomst.
Het uitvoeren van support en onderhoud.
Het voldoen aan wettelijke verplichtingen.
Soorten Persoonsgegevens |
De Verwerker verwerkt de volgende categorieën van persoonsgegevens:
NAW-gegevens (Naam, Adres, Woonplaats)
Contactgegevens (e-mailadres, telefoonnummer)
Geboortedatum
Functie
Inloggegevens
IP-adressen
Gegevens betreffende gebruik van de diensten
Duur van de Verwerking |
De duur van de verwerking van persoonsgegevens is gelijk aan de duur van de Hoofdovereenkomst, tenzij anders overeengekomen.
Beveiliging |
De Verwerker neemt passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen zijn er mede op gericht om ongeoorloofde of onrechtmatige verwerking en onopzettelijk verlies, vernietiging of beschadiging te voorkomen. De Verwerker documenteert de genomen beveiligingsmaatregelen en stelt deze op verzoek aan de Verantwoordelijke ter beschikking. Deze maatregelen omvatten onder meer:
Encryptie van data in rust en in transit.
Toegangscontroles op systemen en data.
Firewalls en intrusion detection systemen.
Regelmatige beveiligingsaudits en pentesten.
Procedures voor incident management.
Back-up procedures.
Rechten van Betrokkenen |
De Verwerker zal de Verantwoordelijke, rekening houdend met de aard van de verwerking, zoveel mogelijk bijstand verlenen bij het nakomen van de verplichting om aanvragen tot uitoefening van de rechten van betrokkenen te beantwoorden. De Verwerker zal de Verantwoordelijke onmiddellijk in kennis stellen indien een betrokkene een verzoek tot uitoefening van zijn/haar rechten rechtstreeks tot de Verwerker richt.
Datalekken |
De Verwerker zal de Verantwoordelijke onverwijld nadat hij een inbreuk in verband met persoonsgegevens heeft ontdekt, hiervan op de hoogte stellen. De Verwerker zal de Verantwoordelijke alle redelijkerwijs benodigde informatie verstrekken om de Verantwoordelijke in staat te stellen om, indien nodig, een melding te doen aan de Autoriteit Persoonsgegevens en de betrokkenen te informeren.
Subverwerkers |
De Verwerker mag gebruik maken van subverwerkers. De Verwerker zal de Verantwoordelijke informeren over de inzet van nieuwe subverwerkers en de Verantwoordelijke de mogelijkheid bieden om bezwaar te maken tegen deze inzet. De Verwerker zorgt ervoor dat met de subverwerkers een overeenkomst wordt gesloten die hen verplicht tot dezelfde verplichtingen als waartoe de Verwerker jegens de Verantwoordelijke gehouden is.
Audit |
De Verantwoordelijke heeft het recht om audits uit te (laten) voeren om te controleren of de Verwerker de verplichtingen uit deze Overeenkomst nakomt. De kosten van een audit komen voor rekening van de Verantwoordelijke, tenzij uit de audit blijkt dat de Verwerker in ernstige mate tekortschiet in de nakoming van zijn verplichtingen. In dat geval komen de kosten van de audit voor rekening van de Verwerker. De Verantwoordelijke zal de Verwerker tijdig op de hoogte stellen van een voorgenomen audit en zal de audit zo min mogelijk hinderlijk voor de Verwerker laten verlopen.
Aansprakelijkheid |
De aansprakelijkheid van de Verwerker voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze Overeenkomst is beperkt tot het bedrag dat in het desbetreffende geval daadwerkelijk door de aansprakelijkheidsverzekering van de Verwerker wordt uitgekeerd, vermeerderd met het eventuele eigen risico van de Verwerker. Indien de verzekering geen dekking biedt, is de aansprakelijkheid beperkt tot het bedrag dat de Verantwoordelijke aan de Verwerker heeft betaald in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis.
Toepasselijk Recht en Geschillen |
Op deze Overeenkomst is Nederlands recht van toepassing. Geschillen voortvloeiende uit of verband houdende met deze Overeenkomst zullen worden voorgelegd aan de bevoegde rechter te [Plaats].
Slotbepalingen |