1. Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens door Advister ten behoeve van Opdrachtgever in het kader van de tussen Partijen gesloten overeenkomst van opdracht.
2. De verwerkersovereenkomst treedt in werking op de datum van ondertekening en loopt parallel aan de overeenkomst van opdracht. Bij beëindiging van de overeenkomst van opdracht eindigt ook deze verwerkersovereenkomst, onverminderd de verplichtingen die naar hun aard na beëindiging voortduren (zoals teruggave/vernietiging van gegevens en geheimhouding).
3. De aard van de verwerking bestaat uit: verzamelen, opslaan, verwerken, raadplegen en doorzenden van persoonsgegevens ten behoeve van de salarisadministratie en aanverwante diensten.
Advister verwerkt persoonsgegevens uitsluitend ten behoeve van de volgende doelen:
Advister verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Opdrachtgever, tenzij een wettelijke verplichting anders vereist.
Betrokkenen:
Persoonsgegevens:
Er worden geen bijzondere categorieën persoonsgegevens verwerkt, tenzij dit uitdrukkelijk schriftelijk is overeengekomen en een geldige verwerkingsgrondslag beschikbaar is.
1. Opdrachtgever draagt zorg voor een geldige rechtsgrond voor de verwerking van de persoonsgegevens die hij aan Advister verstrekt.
2. Opdrachtgever verstrekt Advister uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van de opdracht.
3. Opdrachtgever stelt Advister tijdig op de hoogte van wijzigingen in verwerkingsdoelen of -grondslagen die van invloed zijn op de werkzaamheden van Advister.
4. Opdrachtgever behandelt verzoeken van betrokkenen (inzage, correctie, verwijdering e.d.) en schakelt Advister in voor zover medewerking van Advister noodzakelijk is.
1. Instructieverplichting: Advister verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Opdrachtgever. Indien een wettelijke verplichting Advister verplicht anders te handelen, stelt Advister Opdrachtgever hiervan vooraf op de hoogte, tenzij de wet dit verbiedt.
2. Doelbinding: Advister gebruikt de persoonsgegevens niet voor eigen doeleinden of voor doeleinden van derden, anders dan de uitvoering van de opdracht.
3. Informatieplicht: Advister informeert Opdrachtgever onverwijld indien een instructie naar de mening van Advister in strijd is met de AVG of andere toepasselijke privacywetgeving.
1. Advister zorgt ervoor dat personen die toegang hebben tot de persoonsgegevens van Opdrachtgever, een passende vertrouwelijkheidsverplichting zijn aangegaan — hetzij contractueel, hetzij op grond van hun arbeidsovereenkomst.
2. Advister beperkt de toegang tot persoonsgegevens tot medewerkers en derden voor wie toegang noodzakelijk is voor de uitvoering van de opdracht.
3. De vertrouwelijkheidsverplichting geldt ook na beëindiging van het dienstverband of de samenwerking.
1. Advister treft, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking, passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG ter beveiliging van de persoonsgegevens.
2. Deze maatregelen omvatten in ieder geval:
3. Advister evalueert de beveiligingsmaatregelen periodiek en past deze aan indien noodzakelijk.
1. Advister maakt gebruik van de volgende sub-verwerker(s) voor de uitvoering van de werkzaamheden:
| Sub-verwerker | Rol | Locatie |
|---|---|---|
| Asperion B.V. | Salarissoftware / salarisadministratiepakket | Nederland |
2. Advister sluit met iedere sub-verwerker een verwerkersovereenkomst die ten minste gelijkwaardige verplichtingen oplegt als die in deze overeenkomst.
3. Advister stelt Opdrachtgever vooraf schriftelijk op de hoogte van wijzigingen in het gebruik van sub-verwerkers (toevoeging of vervanging). Opdrachtgever heeft het recht hiertegen binnen 14 dagen schriftelijk bezwaar te maken. Indien Partijen niet tot overeenstemming komen, kunnen zij de overeenkomst beëindigen.
4. Advister blijft volledig verantwoordelijk voor de nakoming van de verplichtingen uit deze overeenkomst, ook voor zover de verwerking plaatsvindt door sub-verwerkers.
1. Advister verleent Opdrachtgever medewerking bij het afhandelen van verzoeken van betrokkenen tot uitoefening van hun rechten op grond van de AVG (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar).
2. Advister stuurt verzoeken van betrokkenen die rechtstreeks bij Advister binnenkomen onverwijld door naar Opdrachtgever.
3. De medewerking van Advister aan de uitoefening van rechten van betrokkenen is inbegrepen in de overeengekomen dienstverlening, tenzij de omvang van de verzoeken buiten het redelijke valt. In dat geval kunnen aanvullende kosten in rekening worden gebracht.
1. Advister stelt Opdrachtgever zonder onredelijke vertraging — en in ieder geval binnen 72 uur na ontdekking — op de hoogte van een inbreuk in verband met persoonsgegevens (datalek) die persoonsgegevens van Opdrachtgever betreft.
2. De melding bevat ten minste:
3. Het is de verantwoordelijkheid van Opdrachtgever om, waar verplicht, melding te doen bij de Autoriteit Persoonsgegevens en betrokkenen te informeren.
4. Advister verleent Opdrachtgever alle medewerking die nodig is voor het nakomen van zijn meldplicht.
1. Na beëindiging van de overeenkomst van opdracht verwijdert of retourneert Advister, naar keuze van Opdrachtgever, alle persoonsgegevens die Advister ten behoeve van Opdrachtgever heeft verwerkt, tenzij een wettelijke bewaarplicht anders vereist.
2. Advister bevestigt schriftelijk dat de vernietiging heeft plaatsgevonden.
3. Voor zover Advister op grond van een wettelijke bewaarplicht verplicht is gegevens te bewaren, worden deze gegevens na het verstrijken van de bewaartermijn vernietigd en worden ze niet verder verwerkt dan strikt noodzakelijk voor de nakoming van die wettelijke verplichting.
1. Opdrachtgever heeft het recht de naleving van deze verwerkersovereenkomst te controleren, hetzij door middel van een door Opdrachtgever in te stellen audit, hetzij door een onafhankelijke derde.
2. Opdrachtgever kondigt een audit minimaal 30 dagen van tevoren schriftelijk aan. De audit vindt plaats op werkdagen tijdens kantooruren en mag de normale bedrijfsvoering van Advister niet onevenredig verstoren.
3. De kosten van de audit komen voor rekening van Opdrachtgever.
4. Advister verleent alle redelijke medewerking aan de audit en verschaft de daarvoor benodigde informatie.
5. Indien een onafhankelijke derde de audit uitvoert, dient deze een passende geheimhoudingsverplichting te zijn aangegaan.
1. Deze verwerkersovereenkomst eindigt van rechtswege bij beëindiging van de overeenkomst van opdracht.
2. Bepalingen die naar hun aard na beëindiging voortduren — waaronder geheimhouding, teruggave/vernietiging van gegevens en aansprakelijkheid — blijven ook na beëindiging van kracht.
1. Op deze verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.
2. Geschillen worden bij uitsluiting voorgelegd aan de bevoegde rechter in het arrondissement Den Haag.
Aldus overeengekomen en in tweevoud ondertekend:
Verwerkingsverantwoordelijke (Opdrachtgever):
Naam: ___________________________________
Functie: ___________________________________
Datum: ___________________________________
Handtekening: ___________________________________
Verwerker (Advister Administratie en Advies B.V.):
Naam: ___________________________________
Functie: ___________________________________
Datum: ___________________________________
Handtekening: ___________________________________