Verwerkersovereenkomst Betermerk.nl

1. Verwerker verwerkt persoonsgegevens in opdracht van Verwerkingsverantwoordelijke om de Dienst te leveren: het digitale merkhandboek, assetbank, templates, deellinks en AI-merktoetsing.
2. Deze overeenkomst loopt zolang Verwerker persoonsgegevens voor Verwerkingsverantwoordelijke verwerkt, inclusief de proefperiode en de exporttermijn na beëindiging.

Verwerkingsverantwoordelijke zet geen bijzondere persoonsgegevens (zoals gezondheid of BSN) in de Dienst.

1. Verwerker verwerkt de gegevens alleen op schriftelijke instructie van Verwerkingsverantwoordelijke. De Overeenkomst en het gebruik van de Dienst gelden als zo'n instructie.
2. Verwerker gebruikt de gegevens niet voor eigen doeleinden, ook niet om AI-modellen te trainen.
3. Vindt Verwerker een instructie in strijd met de AVG, dan meldt zij dat direct.
4. Is Verwerker wettelijk verplicht gegevens te verstrekken, dan meldt zij dat vooraf, tenzij de wet dat verbiedt.

Iedereen die namens Verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.

Verwerker neemt passende technische en organisatorische maatregelen (art. 32 AVG). Daaronder vallen in ieder geval: versleuteling tijdens transport (TLS) en in opslag, rolgebaseerde toegang, regelmatige back-ups, logging van toegang en het tijdig installeren van beveiligingsupdates.

1. Verwerkingsverantwoordelijke geeft algemene toestemming voor de subverwerkers in bijlage 1.
2. Verwerker kondigt een nieuwe of vervangende subverwerker minimaal dertig (30) dagen vooraf aan. Verwerkingsverantwoordelijke mag binnen die termijn met redenen bezwaar maken. Komen partijen er niet uit, dan mag Verwerkingsverantwoordelijke de Overeenkomst kosteloos opzeggen.
3. Verwerker legt subverwerkers dezelfde verplichtingen op als in deze overeenkomst en blijft voor hen aansprakelijk.
4. Doorgifte buiten de EER gebeurt alleen met een passende waarborg, zoals een adequaatheidsbesluit (waaronder het EU-US Data Privacy Framework) of standaardcontractbepalingen.

1. Verwerker helpt Verwerkingsverantwoordelijke bij verzoeken van betrokkenen (inzage, correctie, verwijdering). Verzoeken die rechtstreeks bij Verwerker binnenkomen, stuurt zij door.
2. Verwerker helpt bij een DPIA of voorafgaande raadpleging van de toezichthouder, voor zover dat redelijkerwijs van haar gevraagd kan worden.

1. Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen achtenveertig (48) uur na ontdekking.
2. De melding bevat in ieder geval: wat er is gebeurd, welke gegevens en betrokkenen het raakt, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
3. Verwerkingsverantwoordelijke beslist of het lek bij de Autoriteit Persoonsgegevens en betrokkenen wordt gemeld.

Verwerker geeft op verzoek alle informatie die nodig is om naleving aan te tonen. Verwerkingsverantwoordelijke mag maximaal eenmaal per jaar een audit laten uitvoeren door een onafhankelijke deskundige, met minimaal veertien (14) dagen aankondiging en op eigen kosten.

Na beëindiging van de Overeenkomst kan Verwerkingsverantwoordelijke de gegevens dertig (30) dagen exporteren. Daarna verwijdert Verwerker alle persoonsgegevens, inclusief kopieën, tenzij de wet bewaren verplicht. Back-ups worden binnen negentig (90) dagen overschreven.

Voor aansprakelijkheid geldt artikel 13 van de Algemene Voorwaarden. Bij tegenstrijdigheid gaat deze verwerkersovereenkomst voor op het gebied van gegevensbescherming.