Verwerkersovereenkomst.
Een verwerkersovereenkomst (DPA) voor klanten met een eigen AVG-compliance-traject. Bij elke opdracht waarbij dit relevant is wordt deze overeenkomst op verzoek getekend opgeleverd.
1. Partijen
Deze verwerkersovereenkomst wordt gesloten tussen LazyEye Studio, handelsnaam van het eenmansbedrijf LazyEye (KvK 95940000), hierna 'verwerker', en opdrachtgever zoals genoemd in de bijbehorende opdrachtbevestiging, hierna 'verantwoordelijke'.
2. Doel en aard van de verwerking
Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van verantwoordelijke en alleen voor zover noodzakelijk voor de uitvoering van de overeenkomst (zoals het bouwen, hosten en onderhouden van een website).
3. Soorten persoonsgegevens
De verwerking betreft doorgaans contactgegevens van klanten van verantwoordelijke (naam, e-mailadres, telefoonnummer) en eventueel inhoud van contactformulieren. Bijzondere of strafrechtelijke persoonsgegevens worden niet verwerkt, tenzij uitdrukkelijk afgesproken.
4. Verplichtingen van verwerker
Verwerker neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, beperkt toegang tot het strikt noodzakelijke, en zorgt dat eventueel ingezette sub-verwerkers met dezelfde zorgvuldigheid omgaan met persoonsgegevens.
5. Sub-verwerkers
Verwerker maakt voor de uitvoering van de overeenkomst gebruik van Nederlandse hosting- en domeinregistratiepartijen. Bij wijziging van een sub-verwerker informeert verwerker verantwoordelijke vooraf, zodat eventueel bezwaar gemaakt kan worden.
6. Geheimhouding
Verwerker en eventuele personen die onder zijn gezag werken zijn verplicht tot geheimhouding van de persoonsgegevens, ook na beëindiging van de overeenkomst.
7. Datalekken
In geval van een (vermoedelijk) datalek informeert verwerker verantwoordelijke onverwijld, in elk geval binnen 48 uur na ontdekking. Verwerker verleent de medewerking die nodig is voor melding bij de Autoriteit Persoonsgegevens of betrokkenen.
8. Rechten van betrokkenen
Verwerker assisteert verantwoordelijke waar redelijkerwijs mogelijk bij het beantwoorden van verzoeken van betrokkenen op grond van de AVG (inzage, correctie, verwijdering, beperking, overdracht, bezwaar).
9. Audit en controle
Verantwoordelijke mag eens per jaar, op eigen kosten en met redelijke voorafgaande aankondiging, een audit (laten) uitvoeren op de naleving van deze verwerkersovereenkomst.
10. Doorgifte buiten de EER
Persoonsgegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte, tenzij dit nodig is voor de uitvoering van de overeenkomst en er passende waarborgen zijn (zoals standaardcontractsbepalingen van de Europese Commissie).
11. Duur en beëindiging
Deze verwerkersovereenkomst geldt voor de duur van de onderliggende opdracht. Bij beëindiging worden persoonsgegevens, op verzoek van verantwoordelijke, vernietigd of teruggegeven, tenzij wettelijke bewaartermijnen iets anders voorschrijven.
12. Aansprakelijkheid en toepasselijk recht
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. De aansprakelijkheid van verwerker is beperkt conform de algemene voorwaarden van LazyEye Studio. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Noord-Holland, locatie Haarlem.