Verwerkersovereenkomst

1. Opdrachtgever, zoals nader geïdentificeerd in de Hoofdovereenkomst of Offerte (hierna: Verwerkingsverantwoordelijke);

2. REDS Web Services, gevestigd te Leiderdorp, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 42154781 (hierna: Verwerker);

hierna afzonderlijk te noemen ‘Partij’ en gezamenlijk ‘Partijen’.

1. Verwerker en Verwerkingsverantwoordelijke hebben een overeenkomst gesloten voor het leveren van IT-, hosting-, onderhouds- en/of webontwikkelingsdiensten (hierna: de Hoofdovereenkomst).

2. In het kader van de uitvoering van de Hoofdovereenkomst verwerkt Verwerker persoonsgegevens in opdracht van Verwerkingsverantwoordelijke.

3. Partijen wensen hun rechten en verplichtingen omtrent de verwerking van persoonsgegevens vast te leggen conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerker verbindt zich ertoe om in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. De verwerking vindt uitsluitend plaats in het kader van de uitvoering van de Hoofdovereenkomst (zoals het hosten van de website of webshop, onderhoud, opslag van e-mails of het beheren van databases) en de doeleinden die daarmee redelijkerwijs samenhangen.

2. De categorieën persoonsgegevens en betrokkenen betreffen uitsluitend de gegevens die via de door Verwerker geleverde software, hosting of diensten worden verzameld of opgeslagen, zoals contactgegevens van klanten en bezoekers, IP-adressen, inloggegevens en bestelgegevens.

3. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan door Verwerkingsverantwoordelijke is vastgesteld, behoudens afwijkende wettelijke verplichtingen.

1. Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke, waaronder begrepen de bepalingen uit de Hoofdovereenkomst en deze Verwerkersovereenkomst.

2. Verwerker garandeert dat personen die handelen onder zijn gezag en toegang hebben tot de persoonsgegevens, een geheimhoudingsplicht hebben die vergelijkbaar is met de geheimhoudingsplicht uit de Hoofdovereenkomst.

3. Indien Verwerker van mening is dat een door Verwerkingsverantwoordelijke gegeven instructie in strijd is met de AVG of andere toepasselijke privacywetgeving, stelt Verwerker Verwerkingsverantwoordelijke daarvan onverwijld in kennis.

1. Verwerker zal passende technische en organisatorische maatregelen nemen om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking, zoals onbevoegde kennisname, aantasting of wijziging.

2. Deze maatregelen garanderen een passend beveiligingsniveau, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard van de verwerking.

1. In het geval van een beveiligingsincident waarbij sprake is van een datalek in de zin van artikel 33 AVG dat betrekking heeft op de persoonsgegevens van Verwerkingsverantwoordelijke, zal Verwerker Verwerkingsverantwoordelijke hierover zonder onredelijke vertraging informeren, zodra Verwerker hiervan kennis heeft genomen.

2. Verwerker zal de noodzakelijke informatie verstrekken zodat Verwerkingsverantwoordelijke, indien wettelijk vereist, een melding kan doen bij de Autoriteit Persoonsgegevens en/of de betrokkenen.

1. Verwerkingsverantwoordelijke verleent Verwerker hierbij algemene toestemming voor het inschakelen van derden (subverwerkers) ter uitvoering van de diensten, zoals datacenters, hostingproviders, e-mailservers of softwareleveranciers.

2. Verwerker zorgt ervoor dat met deze subverwerkers afspraken worden gemaakt die minstens dezelfde waarborgen bieden als deze Verwerkersovereenkomst.

3. Indien Verwerker voornemens is een subverwerker toe te voegen of te vervangen, informeert Verwerker Verwerkingsverantwoordelijke daar voorafgaand schriftelijk over. Verwerkingsverantwoordelijke heeft het recht om binnen 14 dagen na deze kennisgeving schriftelijk en gemotiveerd bezwaar te maken tegen de voorgenomen wijziging, in welk geval Partijen in overleg treden om tot een oplossing te komen.

1. Voor zover mogelijk zal Verwerker Verwerkingsverantwoordelijke bijstaan bij het afhandelen van verzoeken van betrokkenen die hun privacyrechten uitoefenen, zoals het recht op inzage, correctie of verwijdering van gegevens.

2. Eventuele kosten die Verwerker moet maken om aan deze medewerking te voldoen, kunnen door Verwerker tegen het geldende uurtarief aan Verwerkingsverantwoordelijke in rekening worden gebracht.

1. Verwerker stelt Verwerkingsverantwoordelijke op diens verzoek alle informatie ter beschikking die redelijkerwijs nodig is om aan te tonen dat Verwerker voldoet aan de in artikel 28 AVG neergelegde verplichtingen.

2. Verwerker verleent medewerking aan audits, waaronder inspecties, die worden uitgevoerd door Verwerkingsverantwoordelijke of een door Verwerkingsverantwoordelijke ingeschakelde onafhankelijke auditor, met dien verstande dat een dergelijke audit maximaal eenmaal per jaar plaatsvindt (tenzij sprake is van een concrete aanleiding, zoals een datalek), ten minste 14 dagen van tevoren schriftelijk wordt aangekondigd, en op een wijze plaatsvindt die de bedrijfsvoering van Verwerker zo min mogelijk verstoort.

3. De redelijke kosten die Verwerker maakt in verband met een audit als bedoeld in dit artikel, kunnen door Verwerker aan Verwerkingsverantwoordelijke in rekening worden gebracht, tenzij de audit een wezenlijke tekortkoming van Verwerker in de nakoming van deze Verwerkersovereenkomst aan het licht brengt.

1. De aansprakelijkheid van Verwerker voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze Verwerkersovereenkomst, of uit hoofde van de AVG, is integraal onderworpen aan de aansprakelijkheidsbeperkingen en uitsluitingen zoals vastgelegd in de algemene voorwaarden van REDS Web Services.

1. Deze Verwerkersovereenkomst treedt in werking op het moment dat de Hoofdovereenkomst tot stand komt en geldt voor de gehele duur van de Hoofdovereenkomst.

2. Bij beëindiging van de Hoofdovereenkomst zal Verwerker, naar keuze van Verwerkingsverantwoordelijke, alle aanwezige persoonsgegevens wissen of retourneren, tenzij een wettelijke bepaling de bewaartermijn van de gegevens voorschrijft.

Deze Verwerkersovereenkomst maakt integraal onderdeel uit van de overeenkomst tussen Partijen. Opdrachtgever aanvaardt deze bij het plaatsen van de bestelling, door het aanvinken van de betreffende verklaring in het bestelformulier. Een ondertekend exemplaar is op verzoek kosteloos verkrijgbaar via contact.