Deze Verwerkersovereenkomst (hierna: "Overeenkomst") is een aanvulling op en een integraal onderdeel van de Algemene Voorwaarden en de Overeenkomst voor Certificering gesloten tussen Partijen.
Partijen:
En
(Hierna gezamenlijk te noemen: "Partijen" en afzonderlijk: "Partij").
Overwegende dat:
Komen als volgt overeen:
1.1. In deze Overeenkomst wordt verstaan onder:
2.1. Verwerker zal persoonsgegevens uitsluitend verwerken in opdracht van Verwerkingsverantwoordelijke en conform de schriftelijke instructies van Verwerkingsverantwoordelijke.
2.2. De persoonsgegevens worden verwerkt ten behoeve van de volgende doeleinden:
2.3. De verwerking van persoonsgegevens vindt plaats onder de verantwoordelijkheid van Verwerkingsverantwoordelijke.
3.1. De categorieën persoonsgegevens die door Verwerker worden verwerkt in het kader van de dienstverlening omvatten (niet-limitatief):
3.2. De categorieën betrokkenen wiens persoonsgegevens worden verwerkt omvatten (niet-limitatief):
4.1. Verwerker zal persoonsgegevens uitsluitend verwerken in overeenstemming met de schriftelijke instructies van Verwerkingsverantwoordelijke en deze Overeenkomst.
4.2. Verwerker zal de persoonsgegevens geheimhouden en de vertrouwelijkheid waarborgen. Medewerkers van Verwerker die toegang hebben tot persoonsgegevens zijn gebonden aan een geheimhoudingsplicht.
4.3. Verwerker neemt passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, ongeoorloofde toegang of openbaarmaking.
4.4. Verwerker zal Verwerkingsverantwoordelijke onverwijld informeren bij een (vermoedelijke) datalek.
4.5. Verwerker zal, voor zover redelijkerwijs mogelijk, Verwerkingsverantwoordelijke ondersteunen bij het nakomen van diens verplichtingen op grond van de AVG, zoals bij verzoeken van betrokkenen of het uitvoeren van een DPIA.
4.6. Verwerker stelt Verwerkingsverantwoordelijke in staat controles uit te voeren met betrekking tot de naleving van de verplichtingen uit deze Overeenkomst. Verwerkingsverantwoordelijke zal Verwerker hierover tijdig informeren.
4.7. Na afloop van de Overeenkomst zal Verwerker, naar keuze van Verwerkingsverantwoordelijke, alle persoonsgegevens verwijderen of retourneren, tenzij wettelijke bewaartermijnen anders voorschrijven.
5.1. Verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatigheid van de verwerking van persoonsgegevens.
5.2. Verwerkingsverantwoordelijke informeert de Verwerker schriftelijk en tijdig over alle relevante wettelijke of contractuele verplichtingen met betrekking tot de te verwerken persoonsgegevens.
5.3. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van eventuele specifieke instructies of aanpassingen in de verwerking van persoonsgegevens.
5.4. Verwerkingsverantwoordelijke is verantwoordelijk voor het correct en volledig informeren van de betrokkenen over de gegevensverwerking.
6.1. Verwerker mag subverwerkers inschakelen voor de uitvoering van de verwerkingen, mits Verwerker de Verwerkingsverantwoordelijke hierover vooraf informeert en de Verwerkingsverantwoordelijke niet binnen een redelijke termijn bezwaar maakt.
6.2. Verwerker legt met subverwerkers een overeenkomst vast die ten minste dezelfde verplichtingen oplegt als in deze Overeenkomst.
6.3. Verwerker blijft verantwoordelijk voor de naleving van deze Overeenkomst door de subverwerkers.
7.1. Deze Overeenkomst treedt in werking op de datum van ondertekening van een Overeenkomst voor Certificering en is hiermee onlosmakelijk verbonden aan deze overeenkomst en blijft van kracht zolang Verwerker persoonsgegevens verwerkt voor Verwerkingsverantwoordelijke.
7.2. Deze Overeenkomst eindigt automatisch bij beëindiging van de onderliggende Overeenkomst voor Certificering, tenzij anders overeengekomen of wettelijk verplicht.
8.1. De aansprakelijkheid van Verwerker voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze Overeenkomst is beperkt conform hetgeen is bepaald in de Algemene Voorwaarden van Verwerker.
9.1. Op deze Overeenkomst is [Nederlands] recht van toepassing.
9.2. Geschillen zullen uitsluitend worden voorgelegd aan de bevoegde rechter in de rechtbank van Zwolle.
Zwolle, 1 november 2025
Stichting Improve360
Leo Vincent, Voorzitter