1. Definities
AVG:
Algemene Verordening Gegevensbescherming
Webdesign Vlissingen:
webdesignvlissingen.nl , Westerzicht 272 4385AW te Vlissingen.
Verwerker:
Is de (rechts)persoon die van de verwerkingsverantwoordelijke/opdrachtgever de opdracht krijgt om persoonsgegevens te verwerken.
Algemene voorwaarden:
De Algemene Voorwaarden van Webdesignvlissingen.
Betrokkenen:
Personen van wie persoonsgegevens worden verwerkt
Overeenkomst:
Iedere overeenkomst tussen Webdesignvlissingen.nl en een opdrachtgever op grond waarvan Webdesignvlissingen diensten of producten levert aan de opdrachtgever. De verwerkersovereenkomst is een integraal onderdeel van de overeenkomst.
Verwerking Verantwoordelijke/ Opdrachtgever:
Is de(rechts)persoon die het doel en de middelen voor de verwerking vaststelt. Waar in deze verwerkersovereenkomst verwerking verantwoordelijke staat kan ook opdrachtgever worden gelezen en vice versa.
2. Het doel van de verwerking
- De verwerker zal in opdracht en onder verantwoordelijkheid van de opdrachtgever uitsluitend die gegevens verwerken die noodzakelijk zijn voor het juist uitvoeren van de overeenkomst en niet voor een ander doel gebruiken dan waarvoor zij deze heeft verkregen, zelfs niet wanneer deze in een zodanige vorm is gebracht zodat deze niet tot betrokkenen herleidbaar is.
3. Overzicht van persoonsgegevens die worden verwerkt
- Voor een juiste uitvoering van de overeenkomst worden in ieder geval de volgende persoonsgegevens verwerkt;
. Naam, Adres en Woonplaats
. E-mail adressen
. Bedrijfsgegevens (zo nodig)
. IP-adressen
. Telefoonnummer
. Overige mogelijke categorieën van niet bijzondere persoonsgegevens
4. Doorgifte van persoonsgegevens
- De verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Unie. Doorgifte naar landen buiten de Europese Unie is verboden.
- Ook bij strafbare feiten worden deze gemeld aan de betrefende instantie.
De verwerker zal de opdrachtgever altijd hiervan op de hoogte houden.
5. Verantwoordelijkheid
- De toegestane verwerkingen zal worden uitgevoerd binnen een geautomatiseerde omgeving.
- De verwerker is alleen verantwoordelijk voor de verwerking van de persoonsgegevens onder deze verwerkersovereenkomst, overeenkomstig de instructies van de opdrachtgever.
- De opdrachtgever garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in de overeenkomst, niet onrechtmatig is en geen inbreuk maken op enig recht van derden.
6. Beveiliging
- De verwerker zal zich inspannen voldoende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
- De verwerker heeft in ieder geval de volgende maatregelen genomen:
Encryptie (versleuteling) van digitale bestanden met persoonsgegevens
- Beveiliging van netwerkverbindingen via Secure Socket Layer (SSL) technologie
- Een beveiligd intern netwerk
- Back-up systeem bij Hosting4ever
- Alleen Hosting4ever en ik zijn hiertoe gemachtigd en hebben toegang tot de persoonsgegevens. Hiernaast zijn wij uit hoofde van een wettelijke verplichting gehouden tot geheimhouding. Deze geheimhoudingsplicht is niet van toepassing voor zover de opdrachtgever uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze overeenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
- De omschreven beveiligingsmaatregelen bieden volgens de opdrachtgever een afdoende beveiligingsniveau.
7. Meldplicht
- De opdrachtgever is te allen tijde verantwoordelijk voor het melden van een beveiligingslek en/of datalek aan de toezichthouder en/of betrokkenen. Om de opdrachtgever in staat te stellen aan deze wettelijke plicht te voldoen, stelt de verwerker de opdrachtgever binnen een redelijke termijn op de hoogte van een beveiligingslek en/of datalek.
- De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht:
- Wat de (vermeende) oorzaak is van het lek
- Wat het (vooralsnog bekende en/of te verwachten) gevolg is
- Wat de (voorgestelde) oplossing is
- Wie geïnformeerd is
8. Sub-verwerkers
- Het is de verwerker toegestaan om in het kader van de overeenkomst gebruik te maken van een sub-verwerker. De verwerker zal aan een sub-verwerker eenzelfde eisen en verplichtingen stellen als welke uit hoofde van deze verwerkersovereenkomst geldt voor de verwerker.
9. Aansprakelijkheid
- Webdesignvlissingen is in het kader van de totstandkoming, nakoming of uitvoering van de verwerkersovereenkomst niet aansprakelijk voor schadevergoeding, ongeacht de grond waarop een actie tot schadevergoeding zou worden gebaseerd.
- De opdrachtgever vrijwaart Webdesignvlissingen tegen elke rechtsvordering van derden indien die vordering, in welke vorm dan ook, verband houdt met de verwerking van persoonsgegevens alsmede tegen eventueel aan opdrachtgever toerekenbare opgelegde boetes door de Autoriteit Persoonsgegevens of andere toezichthoudende instanties.
10. Duur en beëindiging
- Deze verwerkersovereenkomst is aangegaan voor de duur zoals bepaald in de overeenkomst. Bij beëindiging van de overeenkomst eindigt ook de verwerkersovereenkomst en vice versa.
- Zodra de overeenkomst, om welke reden en op welke wijze dan ook, is beëindigd, heeft de opdrachtgever 30 dagen de tijd om de verstrekte persoonsgegevens op te vragen.
- De verwerker zal al die persoonsgegevens bewaren. Persoonsgegevens die niet onder deze kwalificatie vallen zullen na 30 dagen van de servers en systemen van de verwerker worden verwijderd.
11. Intellectuele eigendom en auteursrechten
- Onverminderd het overigens in deze algemene voorwaarden bepaalde behoudt Webdesignvlissingen zich de rechten en bevoegdheden voor die Webdesignvlissingen toekomen op grond van de Auteurswet.
- Alle door Webdesignvlissingen verstrekte stukken, zoals rapporten, adviezen, overeenkomsten, ontwerpen, schetsen, tekeningen, software enz., zijn uitsluitend bestemd om te worden gebruikt door de opdrachtgever en mogen niet door hem zonder voorafgaande toestemming van Webdesignvlissingen worden verveelvoudigd, openbaar gemaakt, of ter kennis van derden gebracht, tenzij uit de aard van de verstrekte stukken anders voortvloeit.
- Webdesignvlissingen behoudt het recht de door de uitvoering van de werkzaamheden toegenomen kennis voor andere doeleinden te gebruiken, voor zover hierbij geen vertrouwelijke informatie ter kennis van derden wordt gebracht.