Hoe gaat AE Van de Vliet BV om met jouw gegevens?
AE Van de Vliet BV besteedt de nodige aandacht aan de veilige opslag en verwerking van persoonsgegevens van klanten en hun medewerkers. Meer informatie hierover vind je terug in deze verwerkersovereenkomst.
Verwerkersovereenkomst
In het kader van de overeenkomst(en) voor de diensten vermeld in de bijlagen, verwerkt AE Van de Vliet BV met zetel te Industriedijk 14, 2300 Turnhout (hierna Verwerker genoemd) persoonsgegevens ten behoeve van de klant (hierna Verwerkingsverantwoordelijke genoemd).
AE Van de Vliet BV engageert zich om uitvoering te geven aan de verplichtingen in het kader van de Algemene Verordening Gegevensbescherming en zal als verwerker volgende bepalingen respecteren.
Artikel 1. Voorwerp van de overeenkomst
De Verwerker verwerkt in het kader van de dienstverleningsovereenkomst persoonsgegevens ontvangen van de Verwerkingsverantwoordelijke. De Verwerker verwerkt de persoonsgegevens uitsluitend op basis van de schriftelijke instructies van de Verwerkingsverantwoordelijke. De aard en het doel van de verwerkingen wordt per juridische entiteit bepaald in de diverse bijlagen bij de Overeenkomst.
Artikel 2. Rechten en plichten verwerker
- De Verwerker zal enkel de persoonsgegevens verwerken die strikt noodzakelijk zijn voor de dienstverleningsovereenkomst en het bereiken van het doel van de verwerking.
- De Verwerker zal geen kopie maken van de persoonsgegevens, tenzij met het oog op een back-up of tenzij dit noodzakelijk is voor de uitvoering van de dienstverleningsovereenkomst tussen Partijen.
- De Verwerker zal de persoonsgegevens bewaren gedurende de dienstverleningsovereenkomst en vanaf het einde van de dienstverleningsovereenkomst gedurende een termijn gelijk aan de wettelijke bewaartermijn of de verjaringstermijn die relevant is voor eventuele rechtsvorderingen. Na deze termijn zal de Verwerker, naargelang de keuze van de Verwerkingsverantwoordelijke, de persoonsgegevens terugbezorgen aan de Verwerkingsverantwoordelijke of de persoonsgegevens wissen, tenzij opslag van de persoonsgegevens Unierechtelijk of lidstaatrechtelijk is verplicht.
- De Verwerker zal de gegevens verwerken binnen de Europese Economische ruimte en mag de gegevens doorgeven aan een derde land of een internationale organisatie indien er adequaatheidsbesluiten, passende waarborgen, bindende bedrijfsvoorschriften of afwijkingen voor specifieke situaties zijn.
- De Verwerker verbindt er zich uitdrukkelijk toe om zijn personeelsleden op te leggen de AVG na te leven.
- De Verwerker verklaart dat alle personen die gemachtigd zijn om persoonsgegevens te verwerken zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden.
- De Verwerker zal de persoonsgegevens niet meedelen aan derden, tenzij aan andere verwerkers onder de voorwaarden bepaald in 2.10 of indien dit door of krachtens een wet wordt opgelegd.
- De Verwerkingsverantwoordelijke is ervan op de hoogte dat de Verwerker, teneinde zijn contractuele verplichtingen te vervullen en de door de Verwerkingsverantwoordelijke afgenomen diensten te leveren, een beroep doet op meerdere subverwerkers (bv. voor hosten digitaal platform, printen loonbrieven en andere documenten, postbelevering, aanmaak betalingsbestanden, enz.). Het zich beroepen op deze subverwerkers is noodzakelijk en cruciaal voor de efficiënte en effectieve dienstverlening en geeft er dan ook zijn toestemming voor.
- De Verwerkingsverantwoordelijke geeft de algemene toestemming aan de Verwerker om andere subverwerkers te contracteren en/of bestaande subverwerkers te vervangen. De Verwerkingsverantwoordelijke erkent ingelicht te zijn over andere subverwerkers. De Verwerker zal de Verwerkingsverantwoordelijke op voorhand inlichten over het in dienst nemen van andere subverwerkers. De Verwerkingsverantwoordelijke heeft het recht om omwille van gemotiveerde redenen bezwaar te laten gelden.
- De Verwerker zal de subverwerkers waar zij een beroep op doet dezelfde verplichtingen inzake gegevensbescherming opleggen als diegene die hem in deze overeenkomst worden opgelegd, met name de verplichting afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen te bieden opdat de verwerking aan de AVG voldoet.
- De Verwerker blijft volledig aansprakelijk wanneer een subverwerker zijn verplichting ten aanzien van de beveiliging van gegevens niet nakomt.
- De Verwerker neemt de nodige passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, om te garanderen dat de verwerking aan de vereisten van de AVG voldoet en dat de bescherming van de rechten van de betrokkene gewaarborgd is. De Verwerker zal de persoonsgegevens hierbij beveiligen tegen vernietiging, verlies, vervalsing, niet-toegelaten verspreiding of toegang en elke andere vorm van onwettige verwerking.
- De Verwerker zal, rekening houdend met de aard van de verwerking, de Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand verlenen bij het vervullen van diens plicht om verzoeken tot uitoefening van de rechten van de betrokkene te beantwoorden.
- De Verwerker zal, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verlenen bij het doen nakomen van de verplichtingen in verband met de beveiliging van de verwerking en de melding van inbreuken aan de toezichthoudende autoriteit.
- De Verwerker zal de Verwerkingsverantwoordelijke alle informatie ter beschikking stellen die nodig is om de nakoming van verplichtingen uit de AVG in hoofde van de Verwerker aan te tonen en audits, waaronder inspecties, door de Verwerkingsverantwoordelijke of een door de Verwerkingsverantwoordelijke gemachtigde controleur mogelijk maken en eraan bijdragen.
- De functionaris voor gegevensbescherming van de Verwerker is mevrouw Marleen Vangeel, met kantoor aan Industriedijk 14, 2300 Turnhout (e-mail:marleen@aevandevliet.be).
Artikel 3. Rechten en plichten van de verwerkingsverantwoordelijke
- De Verwerkingsverantwoordelijke neemt alle passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.
- De Verwerkingsverantwoordelijke zal elk officieel verzoek en elke inspectie van de Gegevensbeschermingsautoriteit melden aan de Verwerker.
- De Verwerker beantwoordt geen rechtstreekse verzoeken van de betrokkenen. De Verwerker verwijst de betrokkenen door naar de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke zal instaan voor het garanderen van alle rechten van betrokkenen.
Artikel 4. Aansprakelijkheid
De Verwerker is, behoudens bedrog, een zware of opzettelijke fout, niet aansprakelijk voor schade die te wijten is aan het niet naleven van deze overeenkomst of de AVG. De aansprakelijkheid is in elk geval beperkt tot de aan de Verwerkingsverantwoordelijke gefactureerde bedragen over een periode van 12 maanden voorafgaand aan het ontstaan van de schade.
Artikel 5. Duur en einde van de overeenkomst en de verwerkingen
Deze overeenkomst wordt voor onbepaalde duur gesloten en neemt een einde wanneer de termijn bepaald in 2.3 eindigt.
Artikel 6. Algemene bepalingen
- Alle kennisgevingen in het kader van de Overeenkomst zullen worden gedaan aan de adressen vermeld in de overeenkomst. Partijen zullen elke adreswijziging meedelen aan de andere partij.
- De nietigheid van een bepaling van de huidige overeenkomst tast de geldigheid van de overige bepalingen niet aan.
- Het Belgisch recht is van toepassing op deze overeenkomst.
- Partijen komen overeen om bij eventuele geschillen eerst en vooral een minnelijke regeling na te streven op een informele en zo discreet mogelijke wijze.
- Bij gebreke aan een minnelijke regeling, zullen alle geschillen betreffende de overeenkomst uitsluitend worden voorgelegd aan de rechtbanken van het gerechtelijk arrondissement Antwerpen, afdeling Turnhout.
Algemene Verordening Gegevensbescherming 2016/679 van het Europees Parlement d.d. 27/04/2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.