Verwerkersovereenkomst

1. Definities

• "Verwantwoordelijke": De klant die het doel en de middelen van de verwerking van persoonsgegevens bepaalt
• "Verwerker": Grabs Software, die persoonsgegevens verwerkt namens de Verwantwoordelijke
• "Persoonsgegevens": Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon
• "Verwerking": Elke bewerking die wordt uitgevoerd met persoonsgegevens, inclusief verzameling, opslag en overdracht
• "AVG": Algemene Verordening Gegevensbescherming (EU) 2016/679
• "Betrokkene": Een persoon wiens persoonsgegevens worden verwerkt

2. Reikwijdte en Doel

Deze Overeenkomst is van toepassing op de verwerking van persoonsgegevens door de Verwerker namens de Verwantwoordelijke via webhostingdiensten. De Verwerker verwerkt persoonsgegevens alleen:

• Met het doel webhostingdiensten te leveren
• In overeenstemming met gedocumenteerde instructies van de Verwantwoordelijke
• Om te voldoen aan toepasselijke wettelijke verplichtingen

3. Aard en Doel van de Verwerking

De Verwerker zal persoonsgegevens verwerken voor de volgende doeleinden:

• Hosten en opslaan van website-inhoud en databases
• Waarborgen van technische functionaliteit en prestaties
• Bieden van technische ondersteuning en onderhoud
• Maken en onderhouden van back-ups
• Monitoren van beveiliging en voorkomen van ongeautoriseerde toegang

4. Soorten Persoonsgegevens

De Verwerker kan de volgende categorieën persoonsgegevens verwerken:

• Website-bezoekersgegevens (IP-adressen, browserinformatie)
• Gebruikersaccountinformatie (namen, e-mailadressen, inloggegevens)
• Inhoud ingediend via formulieren of gebruikersinterfaces
• Transactiegegevens en communicatierecords
• Alle andere gegevens geüpload door de Verwantwoordelijke naar de hostingomgeving

De specifieke verwerkte gegevens zijn afhankelijk van de functionaliteit en inhoud van de website van de Verwantwoordelijke.

5. Categorieën van Betrokkenen

• Website-bezoekers en gebruikers
• Klanten van de Verwantwoordelijke
• Werknemers en aannemers van de Verwantwoordelijke
• Alle andere personen wiens gegevens worden verwerkt via de gehoste website

7. Beveiligingsmaatregelen

De Verwerker implementeert de volgende beveiligingsmaatregelen:

8. Subverwerkers

De Verwantwoordelijke verleent algemene toestemming aan de Verwerker om subverwerkers in te schakelen. Huidige subverwerkers zijn:

• Back-upopslagproviders
• Technische ondersteuningsserviceproviders (indien van toepassing)

De Verwerker zal de Verwantwoordelijke informeren over voorgenomen wijzigingen met betrekking tot toevoeging of vervanging van subverwerkers, waardoor de Verwantwoordelijke de mogelijkheid krijgt bezwaar te maken tegen dergelijke wijzigingen.

10. Rechten van Betrokkenen

De Verwerker zal, voor zover mogelijk, de Verwantwoordelijke bijstaan bij het reageren op verzoeken van betrokkenen die hun rechten uitoefenen onder de AVG:

• Recht op inzage (Artikel 15)
• Recht op rectificatie (Artikel 16)
• Recht op verwijdering (Artikel 17)
• Recht op beperking van verwerking (Artikel 18)
• Recht op gegevensoverdraagbaarheid (Artikel 20)
• Recht van bezwaar (Artikel 21)

De Verwerker zal verzoeken van betrokkenen die rechtstreeks worden ontvangen binnen 48 uur doorsturen naar de Verwantwoordelijke.

12. Audit- en Inspectierechten

De Verwerker zal alle informatie beschikbaar stellen die nodig is om naleving van deze Overeenkomst aan te tonen. De Verwantwoordelijke heeft het recht om:

• Informatie op te vragen over verwerkingsactiviteiten
• Audits en inspecties uit te voeren met redelijke kennisgeving (minimaal 14 dagen)
• Externe auditors in te schakelen (onder voorbehoud van geheimhoudingsovereenkomsten)
• Beveiligingsmaatregelen en certificeringen te beoordelen

13. Gegevensbewaring en Verwijdering

Bij beëindiging van hostingdiensten zal de Verwerker:

• De Verwantwoordelijke 30 dagen geven om alle gegevens op te halen
• Alle persoonsgegevens verwijderen of retourneren zoals geïnstrueerd door de Verwantwoordelijke
• Alle bestaande kopieën verwijderen, tenzij opslag vereist is door EU- of lidstaatrecht
• Schriftelijk certificeren dat alle gegevens zijn verwijderd
• Back-ups worden veilig verwijderd volgens het back-upbewaringschema (7 dagen)

14. Aansprakelijkheid en Vrijwaring

De aansprakelijkheid van elke partij onder deze Overeenkomst is onderworpen aan de aansprakelijkheidsbeperkingen in de hoofddienstverleningsovereenkomst. De Verwerker zal de Verwantwoordelijke vrijwaren tegen claims voortvloeiend uit schending door de Verwerker van deze Overeenkomst of AVG-verplichtingen.

15. Duur en Beëindiging

Deze Overeenkomst blijft van kracht voor de duur van de hostingdienstverleningsovereenkomst. Bij beëindiging:

• Blijven alle gegevensverwerkingsverplichtingen van kracht tot de gegevensverwijdering is voltooid
• Blijven vertrouwelijkheids- en beveiligingsverplichtingen bestaan na beëindiging
• Moet de Verwantwoordelijke gegevens binnen 30 dagen ophalen
• Zal de Verwerker alle resterende gegevens veilig verwijderen

16. Wijzigingen

Deze Overeenkomst kan worden gewijzigd om naleving van toepasselijke gegevensbeschermingswetten te waarborgen. De Verwerker zal de Verwantwoordelijke minimaal 30 dagen van tevoren op de hoogte stellen van materiële wijzigingen.