Verwerkingsovereenkomst

Deze verwerkingsovereenkomst is van toepassing tussen Van den Bosch Zoetermeer V.O.F., handelend onder de naam JB-ICT, gevestigd aan Willemstraat 1, 2713 AB Zoetermeer, ingeschreven bij de Kamer van Koophandel onder nummer 89528824, hierna te noemen “Verwerker“, en haar klanten, hierna te noemen “Verwerkingsverantwoordelijke“.

1. Doel en reikwijdte

Deze verwerkingsovereenkomst is van toepassing op de verwerking van persoonsgegevens door Verwerker ten behoeve van Verwerkingsverantwoordelijke, in het kader van de levering van ICT-diensten zoals beschreven in de hoofdovereenkomst of opdrachtbevestiging.

2. Verwerking van persoonsgegevens

Verwerker verwerkt uitsluitend persoonsgegevens in opdracht van Verwerkingsverantwoordelijke en uitsluitend voor zover noodzakelijk voor het leveren van de overeengekomen diensten. Verwerker zal zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke geen persoonsgegevens verwerken voor eigen doeleinden of doeleinden van derden.

3. Soorten persoonsgegevens

De volgende persoonsgegevens kunnen worden verwerkt:

• Naam, e-mailadres, telefoonnummer
• IP-adres
• Factuurgegevens
• Inloggegevens (indien verstrekt)
• Bestanden geüpload door klant

4. Beveiligingsmaatregelen

Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen omvatten onder andere:

• SSL-versleuteling
• Gebruik van wachtwoordbeheer
• Back-ups en veilige opslag
• Waar mogelijk: twee-factor-authenticatie (2FA)

5. Subverwerkers

Verwerker mag derden inschakelen bij de verwerking van persoonsgegevens, zoals hostingproviders, telecomleveranciers of cloudopslagdiensten. Verwerker zal met deze subverwerkers een verwerkersovereenkomst sluiten die voldoet aan de AVG.

6. Rechten van betrokkenen

Verwerker zal Verwerkingsverantwoordelijke zo goed mogelijk ondersteunen bij het naleven van haar verplichtingen om verzoeken van betrokkenen uit te voeren, zoals inzage, correctie of verwijdering van persoonsgegevens.

7. Meldplicht datalekken

Verwerker stelt Verwerkingsverantwoordelijke onverwijld op de hoogte van een beveiligingsinbreuk die leidt tot onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of toegang tot persoonsgegevens (datalek). Verwerker verstrekt voldoende informatie om Verwerkingsverantwoordelijke in staat te stellen een melding te doen aan de toezichthoudende autoriteit en/of betrokkenen indien nodig.

8. Geheimhouding

Verwerker is verplicht tot geheimhouding van alle persoonsgegevens die zij verwerkt in opdracht van Verwerkingsverantwoordelijke, behalve voor zover openbaarmaking verplicht is op grond van de wet.

9. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de uitvoering van de dienstverlening, tenzij wettelijke verplichtingen een langere bewaartermijn vereisen.

10. Terug- of verwijdering van gegevens

Na beëindiging van de overeenkomst zal Verwerker op verzoek van Verwerkingsverantwoordelijke alle persoonsgegevens verwijderen of teruggeven, tenzij opslag wettelijk verplicht is.

11. Aansprakelijkheid

De aansprakelijkheid van Verwerker voor schade als gevolg van het niet naleven van deze verwerkingsovereenkomst is beperkt tot hetgeen is bepaald in de hoofdovereenkomst of algemene voorwaarden.

12. Toepasselijk recht en geschillen

Op deze verwerkingsovereenkomst is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Den Haag.

13. Slotbepalingen

Deze verwerkingsovereenkomst vormt een integraal onderdeel van de overeenkomst tussen partijen. Wijzigingen zijn slechts geldig indien schriftelijk overeengekomen.