Verwerkersovereenkomst

Verwerkersovereenkomst

Dit is een aanvullende overeenkomst tussen Xless Design, statutair gevestigd te Veendam en ingeschreven bij de Kamer van Koophandel onder nummer 62164201 (hierna: Verwerker) en haar Cliënten (versie 1.0 per 25-05-2018).

Overwegende dat:

  • Waar in deze Verwerkersovereenkomst termen uit de Wbp of Algemene Verordening Gegevensbescherming (AVG) worden genoemd, hiermee de corresponderende termen uit de Wbp of AVG worden bedoeld;
  • Cliënt aangemerkt wordt als Verantwoordelijke in de zin van artikel 1 sub d van de Wbp;
  • Verwerker bereid is de verplichtingen omtrent beveiliging en andere aspecten van de Wet bescherming persoonsgegevens (Wbp) na te komen, voor zover dit binnen zijn macht ligt;
  • Cliënt met Xless Design een Overeenkomst is aangegaan door het accepteren van de Algemene voorwaarden en het accorderen van de opgestelde offerte voor Cliënt van Xless Design. Betrokkenen door gebruik te maken van de diensten van Verwerker persoonsgegevens, waaronder NAW-gegevens, achterlaten en deze geautomatiseerd worden verwerkt;
  • Cliënt door middel van het gebruik van de diensten van Verwerker persoonsgegevens laat verwerken door Verwerker; waarbij Cliënt het doel en de middelen aanwijst.
  • Partijen, mede gelet op het vereiste uit artikel 14 lid 5 van de Wbp, hun rechten en plichten door middel van deze verwerkersovereenkomst (hierna: Verwerkersovereenkomst) schriftelijk wensen vast te leggen;
  • Waar in deze Verwerkersovereenkomst gesproken wordt over persoonsgegevens, hierna persoonsgegevens in de zinvan artikel 1 sub a van de Wbp worden bedoeld;
  • Waar in deze Verwerkersovereenkomst wordt verwezen naar de Wbp, vanaf 25 mei 2018 gedoeld wordt op (de corresponderende bepalingen uit) de AVG.

Deze overeenkomst bevat bepalingen betreffende de verwerking van data, te kwalificeren als een Verwerkersovereenkomst als bedoeld in Algemene Verordening Gegevensbescherming (hierna: AVG). Deze pagina is te allen tijde te raadplegen.

 

Artikel 1. Doeleinden van verwerking

1.1. Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Cliënt persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden in het kader van deze Verwerkersovereenkomst. Cliënt zal Verwerker schriftelijk op de hoogte stellen van de verwerkingsdoelen voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd.

1.2. Verwerker heeft geen zeggenschap over het doel en de middelen voor verwerking van persoonsgegevens. Verwerker neemt geen zelfstandige beslissingen over de ontvangst en het gebruik van de persoonsgegevens, de verstrekking aan derden en de duur van de opslag van persoonsgegevens.

1.3. De in opdracht van Cliënt te verwerken persoonsgegevens blijven eigendom van Cliënt en/of de betreffende betrokkenen.

1.4. Voor zover wettelijk verplicht zal Cliënt ervoor instaan dat zij, vanaf 25 mei 2018 op het moment dat de AVG van toepassing wordt, een register zal bijhouden van de onder deze Verwerkersovereenkomst geregelde verwerkingen.

Cliënt vrijwaart Verwerker tegen alle aanspraken en claims die verband houden met het niet juist naleven van deze registerplicht.

 

Artikel 2. Verdeling van verantwoordelijkheid

2.1. Partijen zullen zorg dragen voor de naleving van toepasselijke privacywet- en regelgeving.

2.2. De toegestane verwerkingen zullen door Verwerker worden uitgevoerd binnen een (semi-) geautomatiseerde omgeving.

2.3. Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van Cliënt en onder de uitdrukkelijke (eind)verantwoordelijkheid van Cliënt. Voor alle overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen maar niet beperkt tot de verzameling van de persoonsgegevens door Cliënt, verwerkingen voor doeleinden die niet door Cliënt aan Verwerker zijn gemeld, verwerkingen door derden en/of andere doeleinden, is Verwerker niet verantwoordelijk. De verantwoordelijkheid voor deze verwerkingen rust uitsluitend bij Cliënt.

2.4. Cliënt staat ervoor in dat de inhoud, het gebruik en de opdracht tot verwerkingen van persoonsgegevens, zoals bedoeld in deze Verwerkersovereenkomst, niet onrechtmatig is en geen inbreuk maakt op enig recht van derden.

 

Artikel 3. Verplichtingen Verwerker

3.1. Ten aanzien van de in artikel 1 genoemde verwerkingen, zal Verwerker zorg dragen voor de naleving van de voorwaarden die, op grond van de Wbp en AVG, worden gesteld aan het verwerken van persoonsgegevens door Verwerker vanuit diens rol.

3.2. Verwerker zal Cliënt, op diens verzoek en binnen een redelijke termijn, informeren over de door hem genomen maatregelen aangaande zijn verplichtingen onder deze Verwerkersovereenkomst.

3.3. Verwerker zal Cliënt in kennis stellen indien naar zijn mening een instructie van Cliënt in strijd is met relevante privacywet- en regelgeving.

3.4. Verwerker zal Cliënt de noodzakelijke, en redelijkerwijs mogelijke, medewerking verlenen wanneer er in het kader van de verwerking een gegevensbeschermingseffectbeoordeling, of voorafgaande raadpleging van de toezichthouder, noodzakelijk mocht zijn.

3.5. De verplichtingen van Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.

 

Artikel 4. Doorgifte van persoonsgegevens

4.1. Verwerker verwerkt persoonsgegevens in landen binnen de Europese Unie (EU). Indien Verwerker persoonsgegevens verwerkt in landen buiten de EU, kan dit alleen mits dat land een passend beschermingsniveau waarborgt en ze voldoet aan de overige verplichtingen die op haar rusten op grond van deze Verwerkersovereenkomst en de Wbp.

4.2. Verwerker zal Cliënt, op diens verzoek daartoe, zo spoedig mogelijk melden om welk land of welke landen het gaat.

 

Artikel 5. Inschakelen van derden of subverwerkers

5.1. Cliënt verleent Verwerker hierbij toestemming om bij de verwerking derden (subverwerkers) in te schakelen. De door Cliënt verleende toestemming ziet eveneens op de aanstelling van nieuwe subverwerkers.

5.2. Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze verwerkersovereenkomst op aan alle Subverwerkers. Verwerker staat in voor een correcte naleving van de plichten door deze subverwerkers en is bij nalatigheid van deze subverwerkers zelf jegens Cliënt aansprakelijk voor directe schade alsof hij zelf de fout(en) heeft begaan.

 

Artikel 6. Beveiliging

6.1. Verwerker zal zich inspannen passende technische en organisatorische maatregelen te nemen om de persoonsgegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

6.2. Verwerker zal zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.

6.3. Cliënt stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien hij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen.

 

Artikel 7. Meldplicht datalekken

7.1. In het geval van een beveiligingslek en/of datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die leidt tot een aanzienlijke kans op ernstige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de bescherming van persoonsgegevens, zoals bedoeld in artikel 34a Wbp) zal Verwerker, zich naar beste kunnen inspannen om Cliënt daarover onverwijld dan wel uiterlijk binnen 36 uur te informeren naar aanleiding waarvan Cliënt beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden.

7.2. Cliënt zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen.

7.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede:

  • wat de (vermeende) oorzaak is van het datalek;
  • wat het (vooralsnog bekende en/of te verwachten) gevolg is;
  • wat de (voorgestelde) oplossing is;
  • contactgegevens voor de opvolging van de melding;
  • wie geïnformeerd is (zoals betrokkene zelf, Cliënt, toezichthouder).

 

Artikel 8. Afhandeling verzoeken van betrokkenen

8.1. In het geval dat een betrokkene een verzoek over zijn persoonsgegevens richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Cliënt. Verwerker mag de betrokkene daarvan op de hoogte stellen. Verwerker zal Cliënt de, redelijkerwijs mogelijke, noodzakelijke medewerking verlenen bij het afhandelen van het verzoek.

 

Artikel 9. Geheimhouding en vertrouwelijkheid

9.1. Op alle persoonsgegevens die Verwerker van Cliënt ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor hij deze heeft verkregen, tenzij deze in een zodanige vorm is gebracht dat deze niet tot betrokkenen herleidbaar is.

9.2. Deze geheimhoudingsplicht is niet van toepassing: voor zover Cliënt uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen; of indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is voor de uitvoering van de Overeenkomst of deze Verwerkersovereenkomst; en indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.

 

Artikel 10. Audit

10.1. Cliënt heeft enkel het recht een audit uit te voeren wanneer hij een concreet vermoeden heeft dat er sprake is van een toerekenbare tekortkoming aan de zijde van Verwerker ter uitvoering van deze Verwerkersovereenkomst.

10.2. De kosten van de audit worden door Cliënt gedragen.

 

Artikel 11. Aansprakelijkheid

11.1. De aansprakelijkheid van Partijen voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze Verwerkersovereenkomst, dan wel uit onrechtmatige daad of anderszins, wordt beperkt tot de hoogte van de laatste factuur die door Cliënt is voldaan.

11.2. Voorwaarde voor het ontstaan van enig recht op schadevergoeding is steeds dat Cliënt de schade zo spoedig mogelijk na het bekend worden daarmee schriftelijk en aangetekend bij Verwerker meldt. Iedere vordering tot schadevergoeding door Cliënt vervalt door het enkele verloop van drie maanden nadat Cliënt bekend is geworden met het feit dat hij schade heeft geleden.

11.3. Verwerker is uitdrukkelijk niet aansprakelijk voor schade van Cliënt als gevolg van een boete opgelegd door een van de nationale toezichthouders, waaronder de Autoriteit Persoonsgegevens, onder andere in het kader van wettelijke meldplichten.

11.4. Voor zover er sprake is van strijdige bepalingen in de Algemene Voorwaarden van Xless Design, zullen de bepalingen zoals deze zijn opgenomen in de Verwerkersovereenkomst leidend zijn.

11.5. De in de voorgaande leden genoemde beperkingen van aansprakelijkheid gelden niet in gevallen van opzet of grove nalatigheid aan de kant van Verwerker.

 

Artikel 12. Duur en beëindiging

12.1. Deze Verwerkersovereenkomst komt tot stand door instemming aan de kant van Cliënt.

12.2. Deze Verwerkersovereenkomst is aangegaan voor de duur zoals bepaald in de Overeenkomst tussen Partijen, en bij gebreke daarvan in ieder geval voor de duur van de samenwerking.

12.3. Zodra de Verwerkersovereenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Verwerker aan Cliënt toegang verlenen tot de persoonsgegevens voor de duur van één maand. Na afloop van het hiervoor genoemde termijn zullen de persoonsgegevens van Cliënt nog twee maanden in quarantaine worden gehouden onder toezicht van Verwerker zonder dat Cliënt hiertoe toegang heeft. Na afloop van de drie maanden zal Verwerker de persoonsgegevens van Cliënt en eventuele kopieën daarvan verwijderen en/of vernietigen.

12.4. Partijen mogen deze Verwerkersovereenkomst alleen wijzigen met wederzijds schriftelijke instemming.

 

Artikel 13. Toepasselijk recht en geschillenbeslechting

13.1. De Verwerkersovereenkomst en de uitvoering daarvan worden beheerst door Nederlands recht.

13.2. Alle geschillen, die tussen Partijen mochten ontstaan in verband met de Verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waarin Verwerker is gevestigd.

 


Daarom Xless Design


  • Makkelijk beheersysteem
  • Maatwerk websites
  • Snelle oplevering
  • Reactie binnen een dag!
  • Unieke ontwerpen; geen templates
  • Wensen kunnen vertalen in een ontwerp

Maatwerk

Exact weten wat jouw nieuwe website kost? Vraag dan geheel vrijblijvend een offerte aan.


Offerte aanvragen

Jouw website in 1-2-3



1. Wensen

Als je een nieuwe website wil en een offerte hebt aangevraagd bespreken we graag de wensen waaraan de website moet voldoen. Aan de hand hiervan kunnen we je een exacte prijsopgave geven zonder verrassingen. Naast een afspraak kan dit uiteraard ook telefonisch.


2. Concept

Wanneer alles duidelijk is bouwen we een eerste opzet. Dit is een ontwerp in Photoshop zodat je alvast een eerste indruk hebt van het ontwerp. Bevalt dit? Dan beginnen we met de daadwerkelijke bouw van de website. Deze kun je live volgen via een sub-domein.


3. Oplevering

Na de laatste puntjes op de i gezet te hebben is de website klaar! Helemaal naar jouw wens gemaakt en geperfectioneerd. De website wordt online gezet en je ontvangt inloggegevens om zelf aanpassingen te doen in het XD-cms.


Ja, ik wil

een professionele website!

Snel online

Uniek ontwerp

Eenvoudig CMS

100% Tevredenheid

Persoonlijke service