Verwerkersovereenkomst

VERWERKERSOVEREENKOMST

(Conform artikel 28 AVG)

Deze verwerkersovereenkomst (“Overeenkomst”) maakt integraal onderdeel uit van de tussen partijen gesloten dienstverleningsovereenkomst.

Artikel 1 – Partijen

  1. [Naam Opdrachtgever], gevestigd te [adres], KvK [nummer], hierna: “Verwerkingsverantwoordelijke”.
  2. Offshore Kenniscentrum, gevestigd te
  3. Thérèse Schwartzestraat 105, 1328CC Almere
  4. , KvK 93006500, hierna: “Verwerker”.

Artikel 2 – Doel van de verwerking

  1. Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de hoofd­overeenkomst.
  2. Verwerking vindt plaats voor de volgende doeleinden:
    • Uitvoering van advies- en onderzoeksopdrachten
    • Trainingen en certificering
    • Administratieve verwerking
    • Rapportage
  1. Verwerker zal persoonsgegevens niet voor eigen doeleinden verwerken.

Artikel 3 – Categorieën gegevens en betrokkenen

3.1 Betrokkenen

  • Medewerkers van Verwerkingsverantwoordelijke
  • Relaties / cliënten
  • Deelnemers aan trainingen

3.2 Categorieën persoonsgegevens

  • Naam- en contactgegevens
  • Functiegegevens
  • Zakelijke communicatie
  • Eventuele compliance-gerelateerde dossierinformatie

Bijzondere persoonsgegevens worden uitsluitend verwerkt indien strikt noodzakelijk en schriftelijk overeengekomen.

Artikel 4 – Instructies

  1. Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke.
  2. Indien een instructie strijdig is met de AVG, meldt Verwerker dit onverwijld.

Artikel 5 – Geheimhouding

  1. Verwerker garandeert dat personen die persoonsgegevens verwerken zich schriftelijk hebben verplicht tot geheimhouding.
  2. Deze verplichting blijft van kracht na beëindiging van de overeenkomst.

Artikel 6 – Beveiligingsmaatregelen

Verwerker treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder:

  • Versleutelde verbindingen (SSL/TLS)
  • Beveiligde servers
  • Toegangsbeperkingen op need-to-know basis
  • Logging en monitoring
  • Up-to-date beveiligingssoftware

Verwerker zal op verzoek nadere informatie verstrekken over getroffen beveiligingsmaatregelen.

Artikel 7 – Subverwerkers

  1. Verwerker mag subverwerkers inschakelen voor ondersteunende diensten (bijv. hosting, IT, cloudopslag).
  2. Verwerker blijft volledig verantwoordelijk voor de naleving door subverwerkers.
  3. Verwerker sluit met subverwerkers overeenkomsten die minimaal dezelfde verplichtingen bevatten als deze overeenkomst.
  4. Huidige subverwerkers:
    • [Hostingprovider]
    • [Cloudleverancier]
    • [E-mailsoftware]

Verwerkingsverantwoordelijke kan gemotiveerd bezwaar maken tegen nieuwe subverwerkers.

Artikel 8 – Doorgifte buiten de EER

Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, geschiedt dit uitsluitend op basis van passende waarborgen, zoals:

  • EU-standaardcontractbepalingen
  • Adequaatheidsbesluit van de Europese Commissie

Artikel 9 – Datalekken

  1. Verwerker meldt een inbreuk in verband met persoonsgegevens onverwijld, doch uiterlijk binnen 48 uur na ontdekking.
  2. De melding bevat ten minste:
    • Aard van de inbreuk
    • Betrokken categorieën gegevens
    • Aantal betrokkenen (voor zover bekend)
    • Waarschijnlijke gevolgen
    • Genomen of voorgestelde maatregelen
  1. Verwerker verleent volledige medewerking aan meldingen bij de
    Autoriteit Persoonsgegevens.

Artikel 10 – Rechten van betrokkenen

  1. Verwerker ondersteunt Verwerkingsverantwoordelijke bij verzoeken inzake:
    • Inzage
    • Correctie
    • Verwijdering
    • Beperking
    • Dataportabiliteit
    • Bezwaar
  1. Verwerker reageert niet zelfstandig op verzoeken zonder overleg.

Artikel 11 – Auditrecht

  1. Verwerkingsverantwoordelijke heeft het recht om naleving te controleren.
  2. Audit vindt maximaal éénmaal per jaar plaats en op redelijke aankondiging.
  3. Kosten van audit komen voor rekening van Verwerkingsverantwoordelijke, tenzij sprake is van aantoonbare tekortkoming.

Artikel 12 – Aansprakelijkheid

  1. Aansprakelijkheid is beperkt tot hetgeen is bepaald in de hoofd­overeenkomst.
  2. Verwerker is uitsluitend aansprakelijk voor schade voortvloeiend uit niet-naleving van deze overeenkomst of de AVG.
  3. Indirecte schade is uitgesloten.

Artikel 13 – Duur en beëindiging

  1. Deze overeenkomst geldt zolang Verwerker persoonsgegevens verwerkt.
  2. Na beëindiging zal Verwerker:
    • Alle persoonsgegevens retourneren, of
    • Deze veilig vernietigen

tenzij wettelijke bewaarplicht anders vereist.

Artikel 14 – Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing.
Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar OKC is gevestigd.