Door de eensgezinde redactie

Dit is de verwerkingsovereenkomst van het Collectief van Eensgezinden waar we veel waarde hechten aan het beschermen van persoonsgegevens. Wij verwerken persoons- gegevens of gaan persoonsgegevens verwerken waar jij verantwoordelijk voor bent. Verwerken is bijvoorbeeld de toegang, opslag en het beheer van de content (tekst, beeldmateriaal etc.) wat door jou, onze abonnees/auteurs wordt ingestuurd.

De privacywetgeving verlangt dat jij en ik een verwerkersovereenkomst (ook wel AVG genoemd) sluiten. Deze overeenkomst regelt onze rechten en verantwoordelijkheden ten aanzien van deze gegevens. Eigenlijk leggen we hierin gewoon vast wat wel en niet mag met persoonsgegevens. Uitgangspunt is natuurlijk dat we samen gaan zorgdragen voor een goede verwerking van persoonsgegevens.

De verwerkersovereenkomst inclusief de bijlagen tref je hieronder aan. Deze is zoveel mogelijk in gewone mensentaal opgesteld. Uitzonderingen daargelaten, maar dan vonden we het ècht nodig.

Wat verwachten we van jou?

Graag de openstaande velden aanvullen:

1. Onderdeel: Partijen lid 1, jouw gegevens;
2. Onderaan dit document jouw handtekening, naam, datum en plaats van ondertekening;
3. De ingevulde bijlage 1 & 2

Partijen

1. Verwerkingsverantwoordelijke, hierna te noemen: “Jij”:
   
   Persoons/bedrijfsnaam (incl. rechtsvorm):                            KvK nummer (optioneel):
   
   Adres:
   
   Plaats:
   
   Rechtsgeldig vertegenwoordigd door (naam):
   
   
2. Het is Sturnsconcern, KvK-nummer: 70894590, rechtsgeldig vertegenwoordigd door S. Grasman, verwerker en hierna te noemen: “Wij”

Nemen in overweging dat:

Wij aan de slag zijn of gaan met jouw content (tekst, beeldmateriaal etc.)! Dit bekent dat we persoonsgegevens in jouw opdracht (gaan) verwerken;

Wij ons moeten houden aan de privacywetgeving en we de afspraken over de verwerking van en omgang met deze gegevens moeten vastleggen;

Deze afspraken in dit document staan. Ben je hiermee akkoord? Dan kunnen we deze overeenkomst
ondertekenen.

En maken de volgende afspraken:

Artikel 1. Definities

1. Overeenkomst: deze verwerkersovereenkomst.
2. Hoofdovereenkomst: de overeenkomst van dienstverlening die wij met elkaar zijn overeenkomen. Dit kunnen zowel mondelinge als schriftelijke (ook per e-mail) afspraken zijn.
3. Persoonsgegevens: alle informatie over een geïdentificee de of identificeerba e natuurlijke persoon. Dit kunnen bijvoorbeeld zijn: NAW-gegevens, contactgegevens, IP-adressen of medische gegevens.
4. Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzen- ding, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernieti- gen van gegevens;
5. Betrokkene: een natuurlijke persoon van wie Persoonsgegevens worden verwerkt.
6. Datalek: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens.
7. Privacywetgeving: alle op de verwerking van de Persoonsgegevens onder de Overeenkomst van toepassing zijnde wetgeving, waaronder de Telecommunicatiewet en de Algemene Verordening Gegevensbescherming.
8. AVG: de Algemene Verordening Gegevensbescherming als hierboven genoemd, inclusief de Uitvoeringswet.
9. Toezichthoudende autoriteit: een onafhankelijke overheidsinstantie verantwoordelijk voor het toezicht op de naleving van de wet in verband met de verwerking van Persoonsgegevens. In Nederland is dit de Autoriteit Persoonsgegevens.

Artikel 2. Duur en samenhang overeenkomsten.

1. De Overeenkomst gaan we aan vanaf het moment dat deze door jou en ons is ondertekend. Deze eindigt automatisch wanneer de Hoofdovereenkomst eindigt.
2. De Overeenkomst is onderdeel van de Hoofdovereenkomst. Dit betekent dat de Overeenkomst niet apart kan worden opgezegd.
3. Mochten de bepalingen in deze overeenkomsten tegenstrijdig met elkaar zijn, dan houden we de bepalingen uit de Overeenkomst (deze verwerkersovereenkomst dus) aan.

Artikel 3. De verwerking van Persoonsgegevens.

1. Wij verwerken in jouw opdracht Persoonsgegevens. Wij verwerken deze alleen maar ten behoeve van onze dienstverle- ning zoals afgesproken in de Hoofdovereenkomst.
2. Wij willen graag precies weten welke Persoonsgegevens wij voor jou verwerken en welke verwerkingen dat zijn. Ook vernemen wij graag voor welke doeleinden we deze verwerken en van welke categorieën Betrokkenen de gegevens zijn. Daarom vragen wij jou om een nadere specificati in bijlage 1.
3. Jij geeft ons instructies over wat wij mogen doen met de Persoonsgegevens. Wij volgen deze instructies op, tenzij dit van de wet niet mag of tenzij we daar om wat voor reden dan ook niet toe in staat zijn.
4. Instructies kunnen ook te maken hebben met rechten die Betrokkenen hebben ten aanzien van hun Persoonsgege- vens. Dit zijn bijvoorbeeld het recht op rectificatie wissen en blokkeren van deze gegevens.
5. Jouw instructies geef je per e-mail. Bel jij ons op omdat je spoed hebt? Prima, maar bevestig daarna de instructie wel per e-mail.

• Leiden nieuwe instructies tot extra kosten, dan informeren wij jou hierover. Pas nadat jij hiermee per e-mail akkoord bent gegaan volgen wij de instructies op.
• Wij hebben geen zeggenschap over de Persoonsgegevens en gebruiken deze dan ook niet voor eigen doeleinden. Beloofd. Dit uiteraard tenzij 1) jij hier uitdrukkelijk schriftelijk toestemming voor geeft of 2) wij een wettelijke verplich- ting hebben op grond waarvan wij de Persoonsgegevens moeten verwerken.

Artikel 4. Rolverdeling.

1. Jij bent en blijft verantwoordelijk voor de uitvoering van jouw verplichtingen die uit de Privacywetgeving volgen. Wij zijn alleen verantwoordelijk voor de Verwerking van Persoonsgegevens zoals afgesproken in de Overeenkomst. Voor andere Verwerkingen, zoals Verwerkingen die niet aan ons zijn gemeld, Verwerkingen van derden en/of Verwerkingen voor andere doeleinden, blijft jij verantwoordelijk.
2. Als wij denken dat jij je niet aan jouw wettelijke verplichtingen houdt, dan zullen wij jou daarop wijzen.

Artikel 5. Jouw verplichtingen.

1. Jij zal ons op de hoogte stellen van de identiteit van jouw functionaris voor de gegevensbescherming en/of vertegen- woordiger, voor zover jij die hebt aangesteld. Dit kan in bijlage 2. Wijzigingen graag zo snel mogelijk aan ons doorge- ven. Als je geen functionaris of vertegenwoordiger opgeeft, gaan we ervan uit dat je die niet hebt.
2. Jij staat ervoor in dat jij de Persoonsgegevens die je met ons deelt rechtmatig hebt verkregen (bijvoorbeeld met toestemming of omdat het noodzakelijk is voor de uitvoering van een contract), dat je hierover hebt geïnformeerd en dat de Betrokkenen weten wat hun rechten zijn ten aanzien van hun Persoonsgegevens. Ook sta je ervoor in dat de Persoonsgegevens geen inbreuk maken op rechten van derden.

Artikel 6. Onze verplichtingen.

1. Wij verwerken de Persoonsgegevens in overeenstemming met de Privacywetgeving.
2. Wij beveiligen de Persoonsgegevens passend. Zie hierover meer in artikel 8.
3. Alleen personen die door ons gemachtigd zijn de Persoonsgegevens te verwerken krijgen toegang tot de Persoonsgegevens. Dit zijn personen die daadwerkelijk namens ons met de Persoonsgegevens aan de slag gaan zoals afgesproken in de Hoofdovereenkomst. Wees gerust, zij hebben een geheimhoudingsplicht.
4. Je mag bij een concreet vermoeden van misbruik van de Persoonsgegevens een controle op onze beveiliging (audit) laten uitvoeren door een onafhankelijke deskundige. Kondig dit dan wel twee weken van tevoren aan. Wij zullen onze medewerking verlenen, waaronder het toegang verlenen tot ons pand. Het rapport van de audit verstrek je ook aan ons, zodat wij zelf kunnen zien wat de uitkomst is.
5. Wel zo eerlijk: jij draagt de kosten van genoemde audit, tenzij hieruit duidelijk naar voren komt dat wij niet aan onze contractuele verplichtingen voldoen. In dat geval zijn de kosten voor ons.
6. Wanneer een van ons vindt dat een wijziging in de te nemen beveiligingsmaatregelen noodzakelijk is, dan overleggen we over deze wijziging.
7. Wanneer jij verzoeken krijgt van een Betrokkene die zijn of haar privacyrechten wil uitoefenen, werken wij daar binnen een redelijke termijn aan mee. Deze rechten bestaan uit een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming, bezwaar maken tegen de verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. Als Betrokkenen zich rechtstreeks tot ons wenden, dan brengen we jou hiervan op de hoogte. Jij pakt het vervolgens op.
8. Wanneer jij ons verzoekt om bepaalde informatie voor het uitvoeren van een zogenaamde Data Protection Impact Assessment, dan zullen wij dat aanleveren. Dit speelt wanneer jij moet gaan inschatten wat het risico van de Verwerking is die wij namens jou uitvoeren.

• Wat de laatste twee punten betreft: in principe werken we kosteloos mee. Mochten wij van mening zijn dat de inspanning die wij moeten leveren onredelijk is, dan geven we dat aan en zullen we pas verder gaan nadat jij per e-mail akkoord hebt gegeven met vergoeding van deze kosten.

Artikel 7. Delen met derden.

1. 1. Zonder voorafgaande schriftelijke toestemming delen wij de Persoonsgegevens niet met andere partijen. En als we toestemming hebben gekregen, zorgen we wel dat deze partij zich aan dezelfde verplichtingen houdt als wij. Zo weet je zeker dat de Persoonsgegevens in goede handen zijn.
2. Door ondertekening van de Overeenkomst geef je algemene toestemming voor het delen met andere partijen binnen en buiten de Europese Economische Ruimte, waarbij wij ons houden aan de Privacywetgeving.
3. Op jouw verzoek zullen wij jou zo spoedig mogelijk informeren over de inschakelde derden en hun locaties. Je mag daar binnen 14 dagen bezwaar tegen maken. Als je bezwaar maakt, treden we in overleg om tot een voor beide partijen goede oplossing te komen.
4. Het kan wel zijn dat wij verplicht zijn Persoonsgegevens te delen met een daartoe bevoegde instantie. Wij zullen dat dan moeten doen, maar jou hiervan wel daaraan voorafgaand op de hoogte stellen. Dit laatste mogen we niet doen indien wij wettelijk verplicht zijn dit geheim te houden.
5. Als wij derden inschakelen, blijven wij aansprakelijk voor correcte naleving van de Overeenkomst.

Artikel 8. Beveiliging.

1. Wij spannen ons in om passende technische en organisatorische maatregelen te treffen om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek, een passend beveiligingsniveau. Een aantal van deze maatregelen zijn:
   1. Wij hebben bij ons op kantoor de nodige technische en organisatorische beveiligingsmaatregelen genomen;
   1. Op onze website(s) zijn SSL-certificaten geïnstalleerd;
   1. Al onze hostingservers zijn beveiligd met SSL en voor zover mogelijk op IP-adres afgeschermd;
   1. Wij versturen wachtwoorden en overige gevoelige informatie uitsluitend via een versleutelde berichten service;
   1. Wij hebben een streng toegangsbeleid, alleen bevoegde personen hebben toegang tot de Persoonsgegevens (need-to-know).
2. Hoe graag we dat ook zouden willen, wij kunnen er niet voor instaan dat de beveiliging onder alle omstandigheden doeltreffend is. Indien naar voren komt dat in een specifiek geval de beveiliging niet voldoende is, dan zullen wij kijken wat we kunnen doen om tot dit beveiligingsniveau te komen. Dit moet (ook gelet op de kosten) niet onredelijk zijn.
3. Door ondertekening van de Overeenkomst geef je aan dat wij de voor jullie gewenste beveiligingsmaatregelen hebben getroffen.

Artikel 9. Protocol datalekken.

1. Wij zorgen voor goede beveiliging, maar we hebben niet alles in de hand. Mochten we te maken krijgen met bijzonder- heden ten aanzien van de Persoonsgegevens, dan zullen we dat zonder vertraging aan je melden.
2. Meer in het bijzonder: als er zich bij ons een Datalek voordoet, dan melden we dit zonder vertraging en uiterlijk binnen 36 uur nadat we hiermee bekend zijn geworden. De contactgegevens die we daarvoor gebruiken staan in bijlage 2.
3. We zullen vermelden wat de aard van het Datalek is, wat de mogelijke gevolgen zijn en welke maatregelen wij al hebben getroffen en kunnen treffen om te helpen. Ook geven wij door wie je bij ons als contactpersoon kunt aanhouden.
4. Natuurlijk assisteren wij je bij verplichtingen die jij bij een Datalek hebt op grond van de AVG: het beoordelen van het Datalek en het informeren van de Toezichthoudende autoriteit en de Betrokkenen. Dit laten we verder over aan jouw beoordeling. Wij assisteren alleen. Wij zullen zelf geen meldingen doen.

Artikel 10. Geheimhouding.

Op alle Persoonsgegevens onder de Overeenkomst rust een geheimhoudingsplicht richting derden. Deze geheimhoudingsplicht is niet van toepassing indien dit logischerwijs noodzakelijk is gezien de werkzaamheden onder de Hoofdovereenkomst en de uitvoering van de Overeenkomst of indien wij verplicht zijn deze informatie aan (een) derde/derden te verstrekken. Uiteraard geldt deze ook niet als de Persoonsgegevens al op andere manier openbaar zijn gemaakt.

Artikel 11. Aansprakelijkheid.

1. 1. Wij zijn alleen aansprakelijk voor schade die voortvloeit uit het niet-nakomen van de Overeenkomst of indien wij zelf in strijd handelen met de Privacywetgeving. Deze aansprakelijkheid is beperkt zoals genoemd in de Algemene Voorwaarden die horen bij de Hoofdovereenkomst en de afwijking die genoemd is in de Hoofdovereenkomst. Dit betekent dat alle beperkingen die daarin staan ook hier gelden. Ook hier geldt dat deze beperkingen niet gelden indien de schade het gevolg is van opzet of bewuste roekeloosheid van onze bedrijfsleiding.
2. Zijn deze Algemene Voorwaarden om wat voor reden dan ook niet van toepassing of staat er niets genoemd in de Hoofdovereenkomst over aansprakelijkheid, dan zijn deze bepalingen door ondertekening van de Overeenkomst alsnog van toepassing. Op verzoek sturen we jou deze documenten toe. In het kort: onze aansprakelijkheid in alle gevallen beperkt tot directe schade en dan tot een maximum dat gelijk is aan de voor de Hoofdovereenkomst afgesproken prijs, of, in geval van een duurovereenkomst die langer heeft geduurd dan 1 jaar, tot het totaal van de vergoedingen voor de duur van een jaar.
3. Voor verplichtingen uit de Overeenkomst die jij zelf niet nakomt, ben jij jegens ons aansprakelijk. Houd jij je niet aan de Privacywetgeving? Dan ben jij daar zelf voor aansprakelijk. Jij vrijwaart ons van eventuele aanspraken van derden, waaronder van boetes van de Toezichthoudende autoriteit of schade geleden door Betrokkenen.

Artikel 12. Beëindiging.

1. Na het beëindigen van de Hoofdovereenkomst vernietigen we de Persoonsgegevens uiterlijk binnen een maand na beëindiging. We zullen op jouw verzoek de vernietiging bevestigen. Op jouw verzoek, zullen we de Persoonsgegevens op jouw kosten aan jou teruggeven in plaats van vernietigen.
2. Als jij denkt dat er een reden is, zoals een wettelijke verplichting, om de gegevens niet te retourneren of vernietige dan horen wij dat graag. En als wij dat denken, dan vertellen wij jou dat graag.

Artikel 13. Overdracht.

De afspraken die we in de Overeenkomst hebben gemaakt, mogen niet zomaar aan een derde worden overgedragen. Dit mag alleen met schriftelijke toestemming van de ander.

Artikel 14. Wijzigingen.

1. De Privacywetgeving verandert. Ook zal er een hoop rechtspraak komen. Als wij van mening zijn dat de Overeenkomst op enig moment niet meer conform het recht is, dan wijzigen we de Overeenkomst zodat deze wel weer voldoet. Jij werkt hier altijd aan mee.
2. Het wijzigen van de Overeenkomst gebeurt schriftelijk, dus met een handtekening eronder. Geen misverstanden.

Artikel 15. Toepasselijk recht en geschillen.

Op de Overeenkomst is Nederlands recht van toepassing. Als we onenigheid hebben over de uitvoering van de Overeen- komst, dan komen we hier vast wel uit. Mocht dat toch niet lukken? Dan kunnen we naar de bevoegde rechter van de rechtbank waar wij zijn gevestigd.

Handtekening voor akkoord, inclusief bijlagen:

Het is Sturnsconcern

Handtekening:                                                                     

S. Grasman    

Datum:

Plaats:

Bijlagen: