Bewerkersovereenkomst

Bewerkersovereenkomst
DTS@ctief v.o.f.
Dieze 73,5061 NW Oisterwijk
Bewerkersovereenkomst
Uitgangspunten
In het kader van de Overeenkomst tussen Leverancier en Bedrijf worden door Leverancier
persoonsgegevens verwerkt;
a. Bedrijf wordt als ‘verantwoordelijke’ in de zin van de Wet Bescherming Persoonsgegevens (“WBP”)
beschouwd;
b. Leverancier verwerkt persoonsgegevens ten behoeve van Bedrijf, overeenkomstig instructies en
onder verantwoordelijkheid van Bedrijf, zonder dat Leverancier onder rechtstreeks gezag staat van
Bedrijf;
c. Bedrijf is op grond van de WBP verplicht een bewerkersovereenkomst aan te gaan met de
Leverancier, waarin de technische en organisatorische beveiliging van persoonsgegevens door
Leverancier is geregeld.
Komen het volgende overeen:
Artikel 1 Gegevensverwerking
1.1 Leverancier zal in het kader van de uitvoering van de Overeenkomst uitsluitend volgens de
instructies en onder verantwoordelijkheid van de Bedrijf op zorgvuldige wijze persoonsgegevens
verwerken.
1.2 Leverancier zal bij de verwerking van persoonsgegevens handelen in overeenstemming met de
van toepassing zijnde wet- en regelgeving inzake de bescherming van persoonsgegevens.
1.3 Leverancier zal uitsluitend de verwerkingen van persoonsgegevens uitvoeren zoals omschreven in
artikel 2 lid 2. Daarbij is omschreven welke (groepen) medewerkers van Leverancier toegang hebben
tot welke persoonsgegevens en welke handelingen zij mogen uitvoeren met de persoonsgegevens.
1.4 Het is Leverancier niet toegestaan andere handelingen met de persoonsgegevens uit te voeren
dan omschreven, noch de van Bedrijf verkregen persoonsgegevens voor eigen (commerciële)
doeleinden te verwerken of aan derden te verstrekken.
1.5 De door Leverancier te verwerken persoonsgegevens, op welke wijze dan ook verkregen, zijn en
blijven eigendom van Bedrijf.
.
Artikel 2 Geheimhouding
2.1 Leverancier verplicht zich tot volstrekte geheimhouding van de persoonsgegevens en is gehouden
alle dienaangaande aanwijzingen van Bedrijf op te volgen.
2.2 Leverancier zal persoonsgegevens die hem door Bedrijf, mondeling of schriftelijk, zijn verstrekt
behandelen als vertrouwelijke informatie, waarop een geheimhoudingsplicht jegens derden rust.
Leverancier is verplicht afdoende maatregelen te treffen om geheimhouding te verzekeren.
2.3 Leverancier zal persoonsgegevens niet voor een ander doel gebruiken dan waarvoor hij deze
heeft verkregen, ook niet wanneer deze in een zodanige vorm is gebracht dat deze niet meer tot
natuurlijke personen herleidbaar is.
2.4 Het is Leverancier niet toegestaan persoonsgegevens op enigerlei wijze bekend te maken behalve
voor zover Bedrijf daartoe zijn voorafgaande uitdrukkelijke toestemming heeft gegeven of indien het
bekend maken aan derden logischerwijs noodzakelijk is gezien de aard van de Overeenkomst. De
geheimhoudingsplicht is niet van toepassing indien Leverancier op grond van een wettelijke
verplichting informatie aan een derde dient te verstrekken.
2.5 Indien Leverancier twijfelt of het hem is toegestaan persoonsgegevens aan derden bekend te
maken, zal hij met Bedrijf hierover in overleg treden.
2.6 Ook na beëindiging van de Overeenkomst blijft deze geheimhoudingsplicht bestaan, behalve
indien informatie reeds publiekelijk bekend is geworden.
Artikel 3 Inschakeling derden of onderaannemers
3.1 Het is Leverancier toegestaan om in het kader van deze Overeenkomst gebruik te maken van een
derde indien dit bij het sluiten van de Overeenkomst bekend was of indien Bedrijf hiertoe schriftelijk
toestemming heeft gegeven, welke toestemming niet op onredelijke gronden zal worden onthouden.
Bedrijf is gerechtigd aan de toestemming nadere voorwaarden te verbinden.
3.2 Leverancier is verantwoordelijk voor deze derde en zal deze derde dezelfde verplichtingen
opleggen die voor hem uit deze overeenkomst voortvloeien. Leverancier zal deze derde de
verplichting opleggen dat diens onderaannemers ook op hun beurt dezelfde verplichtingen, zoals
bepaald in deze overeenkomst, krijgen opgelegd.
Artikel 4 Toezichtwetgeving
4.1 Het is Leverancier bekend dat Bedrijf ingevolge de geldende toezichtwetgeving onder toezicht
staat van toezichthouders. Krachtens de toezichtwetgeving is Bedrijf verplicht binnen de door een
toezichthouder bepaalde termijn inlichtingen te verstrekken, de toezichthouder toegang verschaffen
voor het doen van onderzoek, en/of aanwijzingen op te volgen, hetgeen de toezichthouder voor de
vervulling van de hem bij wet opgelegde taak verlangt. Leverancier is verplicht om zo spoedig
mogelijk, doch uiterlijk binnen de door Bedrijf gestelde termijn, alle redelijke medewerking te
verlenen aan Bedrijf en/of de toezichthouder om aan verzoeken van de toezichthouder te kunnen
voldoen.
4.2 Een toezichthouder is na voorafgaand overleg met Bedrijf te allen tijde gerechtigd om ingevolge
de geldende toezichtwetgeving bij Leverancier, respectievelijk bij diens externe accountant
informatie in te winnen omtrent de geleverde diensten in het kader van de overeenkomst en
desgewenst onderzoek te doen of te laten doen bij Leverancier. De daarmee gemoeide kosten
komen voor rekening van Bedrijf.
Artikel 5 aansprakelijkheid en vrijwaring, toepasselijk recht
5.1 Leverancier is aansprakelijk voor directe schade die het gevolg is van niet, niet tijdige of niet
behoorlijke nakoming van deze overeenkomst.
5.2 Leverancier vrijwaart Bedrijf voor eventuele aanspraken van derden die in verband met de
uitvoering van de werkzaamheden voor de Bedrijf, jegens de Leverancier mochten worden ingesteld
wegens schending van de wet- en regelgeving en in het bijzonder de WBP.
5.3 Op deze overeenkomst is het Nederlands recht van toepassing. Geschillen die voortvloeien uit
deze overeenkomst kunnen uitsluitend aan de bevoegde rechter worden voorgelegd.
Artikel 6 Beëindiging van deze bewerkingsovereenkomst
6.1 Deze bewerkersovereenkomst vormt een integraal onderdeel van de Overeenkomst. De looptijd
van deze bewerkersovereenkomst is gelijk aan die van de Overeenkomst.
6.2 Als een wijziging in de verwerkte persoonsgegevens of in de betrouwbaarheidseisen daar
aanleiding toe geeft heeft Bedrijf het recht een gewijzigde bewerkersovereenkomst met Leverancier
overeen te komen of in een noodplan te voorzien, als er omstandigheden zijn die daartoe nopen.
6.3 Deze bewerkersovereenkomst eindigt van rechtswege tegelijk met de Overeenkomst.