Deze verwerkersovereenkomst (“Overeenkomst”) is van toepassing op alle vormen van verwerking van persoonsgegevens die plaatsvinden in het kader van de dienstverlening tussen [Verwerkingsverantwoordelijke] (“Opdrachtgever”) en [Verwerker] (“Wij” of “Ons”), hierna gezamenlijk aangeduid als “Partijen”. Door gebruik te maken van onze diensten, stemt u in met de onderstaande afspraken over de verwerking van persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). 1. Doeleinden van verwerking Wij verwerken persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Opdrachtgever, en uitsluitend voor de volgende doeleinden:
2. Soorten persoonsgegevens en betrokkenen De soorten persoonsgegevens die wij verwerken kunnen onder andere zijn: naam, adresgegevens, contactgegevens, IP-adres, bestelgegevens, en andere gegevens die noodzakelijk zijn voor het leveren van de dienst. De gegevens betreffen onder meer klanten, gebruikers of medewerkers van de Opdrachtgever.
3. Beveiligingsmaatregelen Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Denk hierbij aan:
5. Doorgifte buiten de EU Persoonsgegevens worden uitsluitend doorgegeven naar landen buiten de Europese Economische Ruimte (EER) indien dit noodzakelijk is en passende waarborgen zijn getroffen, bijvoorbeeld door gebruik van standaardcontractbepalingen.
6. Geheimhouding Wij behandelen alle persoonsgegevens vertrouwelijk. Onze medewerkers en eventuele derden die toegang hebben tot persoonsgegevens zijn contractueel verplicht tot geheimhouding.
7. Rechten van betrokkenen Wij verlenen volledige medewerking aan de Opdrachtgever bij het uitoefenen van rechten van betrokkenen, zoals het recht op inzage, correctie of verwijdering van persoonsgegevens.
8. Meldplicht datalekken In geval van een beveiligingsincident of datalek zullen wij de Opdrachtgever zonder onredelijke vertraging informeren, voorzien van relevante informatie over de aard, omvang en mogelijke gevolgen van het incident.
9. Duur en beëindiging Deze overeenkomst is van kracht zolang wij persoonsgegevens verwerken in opdracht van de Opdrachtgever. Na afloop van de dienstverlening zullen wij alle persoonsgegevens op verzoek verwijderen of teruggeven, tenzij wettelijke verplichtingen anders vereisen.