Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt deel uit van de overeenkomst tussen de klant (Verwerkingsverantwoordelijke) en TB-cast, gevestigd aan Maaskantveld 8, 2992HM Barendrecht, ingeschreven bij de Kamer van Koophandel onder nummer 94331154 (btw-nummer NL005084044B32) (Verwerker) over het gebruik van TB-cast. Door akkoord te gaan met de algemene voorwaarden gaat de klant ook akkoord met deze verwerkersovereenkomst.

1. Onderwerp en duur

1. Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en voor zover nodig om de dienst TB-cast te leveren.
2. Deze verwerkersovereenkomst geldt zolang de hoofdovereenkomst loopt en daarna zolang Verwerker nog persoonsgegevens van Verwerkingsverantwoordelijke verwerkt.

2. Aard, doel en categorieën

3. Verplichtingen van Verwerker

1. Verwerker verwerkt persoonsgegevens alleen op basis van schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.
2. Verwerker zorgt dat personen die toegang hebben tot de gegevens tot geheimhouding verplicht zijn.
3. Verwerker ondersteunt Verwerkingsverantwoordelijke bij verzoeken van betrokkenen en bij een gegevensbeschermingseffectbeoordeling (DPIA), voor zover redelijk.

4. Beveiliging

Verwerker neemt passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (TLS) en versleutelde opslag van wachtwoorden;
• logische scheiding van gegevens per klant;
• tweestapsverificatie en rolgebaseerde toegang;
• logging van beheerhandelingen;
• regelmatige, versleutelde back-ups binnen de EU;
• tijdige installatie van beveiligingsupdates.

5. Subverwerkers

1. Verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers voor hosting, opslag, e-mail en betalingsverwerking.
2. Verwerker informeert Verwerkingsverantwoordelijke minimaal 30 dagen vooraf over een nieuwe subverwerker. Verwerkingsverantwoordelijke kan op redelijke gronden bezwaar maken.
3. Verwerker legt subverwerkers ten minste dezelfde verplichtingen op als in deze overeenkomst.

6. Doorgifte buiten de EER

Persoonsgegevens worden opgeslagen binnen de Europese Economische Ruimte. Doorgifte daarbuiten vindt alleen plaats met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

7. Datalekken

1. Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 36 uur na ontdekking, aan Verwerkingsverantwoordelijke.
2. De melding bevat in elk geval de aard van de inbreuk, de betrokken categorieën gegevens, de waarschijnlijke gevolgen en de genomen maatregelen.
3. Verwerkingsverantwoordelijke beslist of de inbreuk wordt gemeld aan de Autoriteit Persoonsgegevens en betrokkenen.

8. Audit

Verwerkingsverantwoordelijke mag de naleving van deze overeenkomst eenmaal per jaar laten controleren door een onafhankelijke deskundige, na een aankondiging van minimaal 30 dagen. De kosten zijn voor Verwerkingsverantwoordelijke, tenzij een wezenlijke tekortkoming wordt vastgesteld.

9. Einde van de overeenkomst

Na het einde van de hoofdovereenkomst kan Verwerkingsverantwoordelijke de content 30 dagen downloaden. Daarna verwijdert Verwerker de persoonsgegevens binnen 90 dagen, inclusief kopieën, tenzij een wettelijke bewaarplicht geldt. Back-ups worden binnen 35 dagen overschreven.

10. Aansprakelijkheid

Voor de aansprakelijkheid van Verwerker geldt de beperking uit de algemene voorwaarden.

11. Contact

Vragen over deze verwerkersovereenkomst of een getekende versie nodig? Mail naar info@tb-cast.nl.