VERWERKERSOVEREENKOMST inzake de geheimhouding en verwerking van persoonsgegevens.
Yart Factory B.V. (hierna te noemen Point to Paper) Bij alle opdrachtverstrekkingen aan Point to Paper wordt per 25 mei 2018 (de datum van inwerkingtreding van de AVG) onderstaande verwerkersovereenkomst geacht te zijn toegevoegd aan de voorwaarden van die overeenkomst en treedt deze verwerkersovereenkomst integraal in werking.
Opdrachtgever en Point to Paper, statutair gevestigd te Waalwijk en hierna te noemen: opdrachtnemer.
OVERWEGENDE DAT:
1. a. Opdrachtnemer voor Opdrachtgever werkzaamheden en/of diensten of service verricht;
b. Opdrachtgever daartoe aan Opdrachtnemer gegevens gaat verstrekken;
c. Deze gegevens vertrouwelijk zijn, althans vertrouwelijk behandeld dienen te worden;
d. Deze gegevens persoonsgegevens kunnen bevatten;
e. Deze gegevens voor Opdrachtnemer noodzakelijk zijn om een bepaalde overeengekomen werkzaamheden of diensten uit te voeren;
f. Partijen afspraken wensen te maken over deze gegevens.
Komen het volgende overeen:
ARTIKEL 1. ONDERWERP VAN DE OVEREENKOMST
Onderwerp van de overeenkomst is
(i) de levering van gegevens door Opdrachtgever aan Opdrachtnemer,
(ii) het maken van geheimhoudingsafspraken daaromtrent en
(iii) het maken van verdere afspraken als deze gegevens ook persoonsgegevens bevatten.
ARTIKEL 2. GEHEIMHOUDING
2.a. De van Opdrachtgever of namens Opdrachtgever verkregen gegevens zullen door Opdrachtnemer niet aan derden worden verstrekt, tenzij er door de Opdrachtgever schriftelijk toestemming is verleend, of tenzij het voor de uitvoering van de overeengekomen werkzaamheden noodzakelijk is.
2.b. Opdrachtnemer draagt er zorg voor dat de gegevens aan personeel van Partijen alleen op need-to-know basis worden verstrekt, en dat de gegevens alleen worden verstrekt aan personeel dat belast is met het uitvoeren van de overeengekomen werkzaamheden of diensten.
2.c. Gedurende de periode dat Opdrachtnemer de hiervoor bedoelde gegevens onder zich heeft, dient zij de opslag van de gegevens adequaat te beveiligen. In ieder geval zodanig dat derden/personeel dat niet belast is met de uitvoering van overeengekomen werkzaamheden of diensten, geen toegang hebben tot de gegevens. Deze opslag dient daarnaast te voldoen aan relevante regelgeving zoals de Algemene Verordening Gegevensbescherming (AVG) indien er persoonsgegevens worden uitgewisseld.
ARTIKEL 3. PERSOONSGEGEVENS
3.a. Indien de gegevens ook persoonsgegevens betreffen gelden na volgende bepalingen van dit artikel. Opdrachtnemer wordt door Partijen beschouwd als de “Verwerker”, en Opdrachtgever als de “Verantwoordelijke”, als bedoeld in de Algemene Verordening Gegevensbescherming (AVG).
3.b. Opdrachtnemer zal in het kader van de uitvoering van de overeengekomen werkzaamheden en diensten de gegevens ten behoeve van Opdrachtgever verwerken, waarbij het Opdrachtnemer niet is toegestaan de van Opdrachtgever verkregen gegevens voor eigen doeleinden, anders dan overeengekomen, te verwerken en/of aan derden te verstrekken.
3.c. Partijen zullen zorgdragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming (AVG).
3.d. Opdrachtnemer legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
3.e. Opdrachtgever is te allen tijde gerechtigd om gedurende de uitvoering van de overeenkomst de hiervoor genoemde maatregelen door een onafhankelijke deskundige te laten toetsen door middel van een audit. De kosten voor deze audit zijn voor Opdrachtgever.
3.f. Opdrachtnemer mag in het kader van deze overeenkomst gebruik maken van een derde, zonder voorafgaande toestemming van Opdrachtgever, op de voorwaarde dat Opdrachtnemer met de derde gelijksoortige afspraken als in deze overeenkomst vervat, schriftelijk vastlegt, bijvoorbeeld door middel van een sub-verwerkersovereenkomst.
3.g. Het is Opdrachtnemer niet toegestaan persoonsgegevens buiten de E.U./E.E.R. op te slaan en/of te hosten.
3.h. Indien Opdrachtnemer vermoedt, of te weten is gekomen, dat de persoonsgegevens van Opdrachtgever gecompromitteerd zijn (security breach of datalek), of zijn geweest, meldt Opdrachtnemer dit zonder onredelijke vertraging aan Opdrachtgever.
3.i. In het geval dat een betrokkene een verzoek omtrent inzake, correctie of verwijdering richt aan Opdrachtnemer, zal Opdrachtnemer het verzoek doorsturen aan Opdrachtgever, en zal Opdrachtgever het verzoek verder afhandelen. Opdrachtnemer mag de betrokkenen daarvan op de hoogte stellen.
3.j. Na het beëindigen van deze verwerkersovereenkomst bezorgt Opdrachtnemer de persoonsgegevens terug aan de Opdrachtgever. De persoonsgegevens die Opdrachtnemer verwerkt worden vernietigd na het verstrijken van de wettelijke bewaartermijn en/of op verzoek van de Opdrachtgever.
3.k. Deze verwerkersovereenkomst treedt in werking op 25 mei 2018. Deze overeenkomst eindigt nadat en voor zover Opdrachtnemer alle persoonsgegevens heeft gewist of terugbezorgd. Geen van partijen kan deze verwerkersovereenkomst tussentijds opzeggen.
3.l. Op deze overeenkomst is Nederlands recht van toepassing. Geschillen voortvloeiende uit deze overeenkomst worden voorgelegd aan de bevoegde rechter in het arrondissement waar Opdrachtgever gevestigd is.
Hoewel wij alles in het werk stellen om een goed product of dienst af te leveren kan het voorkomen dat je ontevreden bent over de levering. Wij vragen je vriendelijk om je klacht aan ons door te geven. Dit kan per e-mail, reguliere post, telefonisch of via het contactformulier. Wij zullen de klacht bekijken en deze proberen naar ieders tevredenheid op te lossen.
