Hoe gaat AE Van de Vliet BV om met jouw gegevens?
Hoe gaat AE Van de Vliet BV om met jouw gegevens?
AE Van de Vliet BV besteedt de nodige aandacht aan de veilige opslag en verwerking verwerking van persoonsgegevens van klanten en hun medewerkers. Meer informatie hierover vind je in onderstaande verwerkersovereenkomst.
Verwerkersovereenkomst
In het kader van de overeenkomst(en) voor de diensten vermeld in de bijlagen verwerkt AE Van de Vliet BV, met maatschappelijke zetel te Industriedijk 14, 2300 Turnhout (hierna de Verwerker genoemd), persoonsgegevens ten behoeve van de klant (hierna de Verwerkingsverantwoordelijke genoemd).
AE Van de Vliet BV verbindt zich ertoe uitvoering te geven aan haar verplichtingen krachtens de Algemene Verordening Gegevensbescherming en zal als Verwerker de volgende bepalingen respecteren.
Artikel 1. Voorwerp van de overeenkomst
De Verwerker verwerkt in het kader van de dienstverleningsovereenkomst persoonsgegevens die door de Verwerkingsverantwoordelijke worden verstrekt.
De Verwerker verwerkt deze persoonsgegevens uitsluitend op basis van de schriftelijke instructies van de Verwerkingsverantwoordelijke. De aard en het doel van de verwerkingen worden per juridische entiteit bepaald in de verschillende bijlagen bij de overeenkomst.
Artikel 2. Rechten en plichten van de Verwerker
-
De Verwerker verwerkt uitsluitend de persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van de dienstverleningsovereenkomst en het bereiken van het doel van de verwerking.
-
De Verwerker maakt geen kopieën van de persoonsgegevens, tenzij dit nodig is voor het maken van een back-up of voor de uitvoering van de dienstverleningsovereenkomst tussen de partijen.
-
De Verwerker bewaart de persoonsgegevens gedurende de looptijd van de dienstverleningsovereenkomst. Na het einde van deze overeenkomst worden de gegevens bewaard gedurende een termijn die overeenstemt met de toepasselijke wettelijke bewaartermijn of de verjaringstermijn die relevant is voor eventuele rechtsvorderingen.
Na het verstrijken van deze termijn zal de Verwerker, afhankelijk van de keuze van de Verwerkingsverantwoordelijke, de persoonsgegevens terugbezorgen of wissen, tenzij de opslag ervan volgens het Unierecht of het recht van een lidstaat verplicht is.
-
De Verwerker verwerkt de persoonsgegevens binnen de Europese Economische Ruimte. Gegevens kunnen uitsluitend aan een derde land of een internationale organisatie worden doorgegeven wanneer hiervoor een adequaatheidsbesluit, passende waarborgen, bindende bedrijfsvoorschriften of een toegestane afwijking voor een specifieke situatie bestaat.
-
De Verwerker verbindt zich er uitdrukkelijk toe zijn personeelsleden te verplichten de AVG na te leven.
-
De Verwerker verklaart dat alle personen die gemachtigd zijn om persoonsgegevens te verwerken zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of gebonden zijn door een passende wettelijke geheimhoudingsplicht.
-
De Verwerker deelt de persoonsgegevens niet mee aan derden, behalve aan andere verwerkers onder de voorwaarden bepaald in artikel 2.10 of wanneer dit door of krachtens de wet wordt opgelegd.
-
De Verwerkingsverantwoordelijke is ervan op de hoogte dat de Verwerker voor het vervullen van zijn contractuele verplichtingen en het leveren van de afgenomen diensten een beroep doet op verschillende subverwerkers.
Dit kan bijvoorbeeld betrekking hebben op het hosten van een digitaal platform, het printen van loonbrieven en andere documenten, postbedeling en het aanmaken van betalingsbestanden. Het inschakelen van deze subverwerkers is noodzakelijk voor een efficiënte en effectieve dienstverlening. De Verwerkingsverantwoordelijke verleent hiervoor zijn toestemming.
-
De Verwerkingsverantwoordelijke verleent de Verwerker algemene toestemming om andere subverwerkers aan te stellen of bestaande subverwerkers te vervangen.
De Verwerker stelt de Verwerkingsverantwoordelijke vooraf op de hoogte van de aanstelling van andere subverwerkers. De Verwerkingsverantwoordelijke heeft het recht om hiertegen om gemotiveerde redenen bezwaar te maken.
-
De Verwerker legt aan de ingeschakelde subverwerkers dezelfde verplichtingen inzake gegevensbescherming op als de verplichtingen die in deze overeenkomst aan de Verwerker worden opgelegd.
Dit omvat in het bijzonder de verplichting om voldoende garanties te bieden voor het toepassen van passende technische en organisatorische maatregelen, zodat de verwerking aan de AVG voldoet.
-
De Verwerker blijft volledig aansprakelijk wanneer een subverwerker zijn verplichtingen ten aanzien van de beveiliging van persoonsgegevens niet nakomt.
-
De Verwerker neemt passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico.
Hiermee wordt verzekerd dat de verwerking aan de vereisten van de AVG voldoet en dat de rechten van de betrokkenen worden beschermd. De persoonsgegevens worden beveiligd tegen vernietiging, verlies, vervalsing, ongeoorloofde verspreiding of toegang en iedere andere vorm van onrechtmatige verwerking.
-
Rekening houdend met de aard van de verwerking verleent de Verwerker, voor zover mogelijk, ondersteuning aan de Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen die hun rechten willen uitoefenen.
-
Rekening houdend met de aard van de verwerking en de informatie waarover hij beschikt, ondersteunt de Verwerker de Verwerkingsverantwoordelijke bij het nakomen van de verplichtingen inzake de beveiliging van de verwerking en het melden van gegevensinbreuken aan de toezichthoudende autoriteit.
-
De Verwerker stelt alle informatie ter beschikking die nodig is om aan te tonen dat de verplichtingen uit de AVG worden nageleefd.
De Verwerker maakt audits en inspecties mogelijk die worden uitgevoerd door de Verwerkingsverantwoordelijke of door een door de Verwerkingsverantwoordelijke gemachtigde controleur en zal hieraan zijn medewerking verlenen.
-
De functionaris voor gegevensbescherming van de Verwerker is mevrouw Marleen Vangeel, met kantoor aan Industriedijk 14, 2300 Turnhout. Zij is bereikbaar via marleen@aevandevliet.be.
Artikel 3. Rechten en plichten van de Verwerkingsverantwoordelijke
-
De Verwerkingsverantwoordelijke neemt alle passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico.
-
De Verwerkingsverantwoordelijke meldt ieder officieel verzoek en iedere inspectie van de Gegevensbeschermingsautoriteit aan de Verwerker.
-
De Verwerker beantwoordt geen rechtstreekse verzoeken van betrokkenen. De Verwerker verwijst betrokkenen door naar de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke staat in voor het waarborgen van alle rechten van de betrokkenen.
Artikel 4. Aansprakelijkheid
De Verwerker is, behoudens bedrog, een zware fout of een opzettelijke fout, niet aansprakelijk voor schade die te wijten is aan het niet naleven van deze overeenkomst of de AVG.
De aansprakelijkheid is in ieder geval beperkt tot de bedragen die gedurende een periode van twaalf (12) maanden voorafgaand aan het ontstaan van de schade aan de Verwerkingsverantwoordelijke werden gefactureerd.
Artikel 5. Duur en einde van de overeenkomst en de verwerkingen
Deze overeenkomst wordt voor onbepaalde duur gesloten en eindigt wanneer de in artikel 2.3 bepaalde termijn verstreken is.
Artikel 6. Algemene bepalingen
-
Alle kennisgevingen in het kader van deze overeenkomst worden verzonden naar de adressen die in de overeenkomst zijn vermeld. Partijen stellen elkaar op de hoogte van iedere adreswijziging.
-
De nietigheid van een bepaling van deze overeenkomst tast de geldigheid van de overige bepalingen niet aan.
-
Op deze overeenkomst is het Belgisch recht van toepassing.
-
Partijen verbinden zich ertoe om bij eventuele geschillen in eerste instantie op informele en zo discreet mogelijke wijze een minnelijke regeling na te streven.
-
Wanneer geen minnelijke regeling kan worden bereikt, worden alle geschillen met betrekking tot deze overeenkomst uitsluitend voorgelegd aan de rechtbanken van het gerechtelijk arrondissement Antwerpen, afdeling Turnhout.
Algemene Verordening Gegevensbescherming (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.