Verwerkersovereenkomst

Verwerk ik voor een klant persoonsgegevens, dan zegt de offerte welke, van wie en waarvoor, en gelden deze afspraken erbij: de verwerkersovereenkomst die de AVG (artikel 28 lid 3) vraagt. De offerte verwijst ernaar; staat daarin iets anders, dan gaat de offerte voor.

Instructie

Voor de persoonsgegevens die de offerte noemt werk ik in uw opdracht als verwerker, zolang de opdracht loopt; de offerte is de instructie. Ik verwerk ze alleen daarvoor of als een wet mij dat oplegt; buiten de EER alleen op een grond uit de AVG (zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen); en ik zeg het meteen als een instructie volgens mij tegen de AVG ingaat.

Beveiliging

Alleen wie aan de opdracht werkt ziet de gegevens, onder geheimhouding. Ik neem passende technische en organisatorische maatregelen (artikel 32 AVG).

Verwerkers

De diensten op uw naam zijn uw eigen verwerkers; de verwerkersovereenkomst daarmee loopt via hun voorwaarden. Diensten op mijn account, zoals in een Beheerde Dienst, en de AI-hulpmiddelen waar ik bij mijn werk uw persoonsgegevens in zet, zijn mijn sub-verwerkers: welke dat zijn, staat in de offerte of zeg ik op verzoek, een nieuwe meld ik vooraf met recht van bezwaar, ze werken onder een verwerkersovereenkomst zoals de AVG die vraagt, en ik blijf voor hen aansprakelijk. In AI-hulpmiddelen gaan uw persoonsgegevens alleen voor zover de opdracht dat vraagt.

Datalekken

Een inbreuk op de beveiliging meld ik zonder onredelijke vertraging nadat ik ervan weet, met wat uw eigen melding nodig heeft; melden aan de toezichthouder en aan betrokkenen is aan u. Ik help, voor zover redelijk, bij verzoeken van betrokkenen en bij wat de AVG verder van u vraagt (artikel 32 tot en met 36), tegen het uurtarief, tenzij het om een inbreuk bij mij gaat.

Na afloop

Ik verwijder de persoonsgegevens die ik nog heb, of geef ze terug als dat binnen 30 dagen wordt gevraagd, in een gangbaar bestandsformaat; wat in uw accounts staat, blijft daar, en wat ik wettelijk moet bewaren, bewaar ik apart. Op verzoek laat ik zien hoe ik dit naleef en werk ik mee aan een controle, hooguit eens per jaar tenzij er aanleiding is, tegen redelijke kosten.