Verwerkersovereenkomst

Deze bijlage hoort bij de algemene voorwaarden en geldt zolang ik werk aan of onderhoud doe op een website van jou waarin persoonsgegevens verwerkt worden. Denk aan een contactformulier, een nieuwsbriefinschrijving, een reservatiesysteem of een webshop.

Voor de gegevens die ik van jou als klant verwerk, zoals je factuurgegevens en onze berichten, ben ik zelf verwerkingsverantwoordelijke. Daarvoor geldt het privacybeleid en niet deze bijlage.

Spreken we schriftelijk iets anders af, of vraagt een klant een eigen ondertekende verwerkersovereenkomst, dan gaat die voor op deze bijlage.

Ik verwerk die gegevens alleen om te doen wat je me gevraagd hebt, en niet voor eigen doelen. Ik gebruik ze nooit voor mijn eigen marketing en verkoop ze nooit door.

Zou ik menen dat een instructie in strijd is met de privacywetgeving, dan laat ik je dat weten voordat ik hem uitvoer.

Ik kijk niet in de gegevens tenzij ik dat nodig heb voor het werk, bijvoorbeeld om een fout in een formulier op te sporen. Wat ik dan zie, houd ik voor mezelf.

Ik neem passende technische en organisatorische maatregelen: een versleutelde verbinding, toegang alleen voor wie die nodig heeft, wachtwoorden die als onomkeerbare hash bewaard worden, en de software die ik gebruik houd ik bij.

Bij een abonnement met back-ups maak ik dagelijks een back-up en bewaar ik die zeven dagen, zodat een fout terug te draaien is.

Ik houd de gegevens van jouw website gescheiden van die van andere klanten.

Ik houd geheim wat ik in jouw opdracht te zien krijg, ook nadat het werk klaar is. Werk ik met een derde die bij de gegevens kan, dan bind ik die aan dezelfde geheimhouding.

Voor hosting, e-mail en betalingen werk ik met dienstverleners. Voor de gegevens die via jouw website lopen zijn dat vooral de hostingprovider en de mailprovider. Je geeft me toestemming om die in te schakelen.

Wil ik een nieuwe partij inschakelen die bij jouw gegevens kan, dan laat ik dat vooraf weten. Heb je daar een bezwaar tegen dat je kunt onderbouwen, dan zoeken we samen een alternatief; kan dat niet, dan mag je het onderhoud beëindigen zonder kosten voor de resterende termijn.

Ik bind die partijen aan verplichtingen die niet minder streng zijn dan wat hier staat, en blijf tegenover jou verantwoordelijk voor wat zij doen.

De gegevens staan op servers binnen de Europese Economische Ruimte. Zou een verwerking buiten de EER nodig zijn, dan gebeurt dat alleen met een geldig doorgiftemechanisme en laat ik het je vooraf weten.

Vraagt een bezoeker of klant van jou inzage, correctie of verwijdering, dan is dat jouw verzoek om te beantwoorden: jij bent verwerkingsverantwoordelijke.

Komt zo'n verzoek bij mij terecht, dan stuur ik het naar je door en antwoord ik er zelf niet op. Heb je mijn hulp nodig om het uit te voeren, bijvoorbeeld om een inzending uit de database te halen, dan help ik daarbij. Kost dat meer dan een half uur, dan spreken we eerst af wat het kost.

Ik help je ook bij een gegevensbeschermingseffectbeoordeling of bij vragen van de toezichthouder, voor zover dat over mijn deel gaat.

Merk ik een datalek dat jouw gegevens raakt, dan laat ik het je weten binnen 48 uur nadat ik het vastgesteld heb, en in ieder geval snel genoeg dat jij de wettelijke termijn van 72 uur kunt halen.

Ik vertel je wat er gebeurd is, welke gegevens en hoeveel mensen het raakt voor zover ik dat weet, wat ik gedaan heb en wat ik aanraad. Ik meld het niet zelf bij de toezichthouder: dat is jouw beslissing als verwerkingsverantwoordelijke.

Ik houd bij wat er gebeurd is en wat eraan gedaan is, zodat je dat aan de toezichthouder kunt laten zien.

Stopt het werk of je abonnement, dan geef ik je de gegevens en de bestanden, in een gangbaar formaat. Daarna verwijder ik wat ik nog heb, behalve wat ik wettelijk moet bewaren of wat in een back-up zit die volgens het schema hierboven vanzelf vervalt.

Vraag je een verklaring dat het verwijderd is, dan krijg je die.

Je mag me vragen aan te tonen dat ik me hieraan houd. Ik antwoord op je vragen en laat zien wat ik heb ingericht. Wil je een controle op locatie of door een externe partij, dan spreken we het moment en de kosten samen af, en gebeurt dat op een manier die andere klanten van mij niet raakt.

De aansprakelijkheidsbeperking uit de algemene voorwaarden geldt ook voor deze bijlage. Wat de AVG dwingend aan een verwerker oplegt, blijft daarnaast onverkort gelden: die regels kan een contract niet wegschrijven, en dat is ook niet de bedoeling.