Overeenkomst gegevensverwerking (DPA)

Inleiding

Deze Gegevensverwerkingsovereenkomst ("Overeenkomst") beschrijft de voorwaarden en verantwoordelijkheden met betrekking tot de verwerking van persoonsgegevens door [Naam verwerker] ("Verwerker") namens [Naam verwerkingsverantwoordelijke] ("Verwerkingsverantwoordelijke"), in overeenstemming met de vereisten van de wetgeving inzake gegevensbescherming die van toepassing is op de verwerking van persoonsgegevens.

Definities

  • Persoonsgegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.
  • Verwerking: Elke bewerking of reeks bewerkingen die wordt uitgevoerd op persoonsgegevens of op reeksen persoonsgegevens.
  • Betrokkene: Een geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de Verwerker namens de Verwerkingsverantwoordelijke worden verwerkt.

Reikwijdte en doel

Het doel van deze Overeenkomst is het waarborgen van de rechtmatige en conforme verwerking van Persoonsgegevens door de Verwerker, zoals opgedragen door de Verwerkingsverantwoordelijke, en het vastleggen van de rechten en plichten van beide partijen.

Voorwaarden Gegevensverwerking

  1. Verwerkingsinstructies: De Verwerker stemt ermee in om persoonsgegevens alleen te verwerken op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij dit wettelijk verplicht is.
  2. Beveiliging van de verwerking: De Verwerker implementeert passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.
  3. Subverwerking: De Verwerker schakelt geen andere verwerker in zonder voorafgaande specifieke of algemene schriftelijke toestemming van de Verwerkingsverantwoordelijke.
  4. Rechten van betrokkenen: De Verwerker staat de Verwerkingsverantwoordelijke bij in het waarborgen van de naleving van de rechten van de betrokkenen op grond van de toepasselijke wetgeving inzake gegevensbescherming.
  5. Melding van inbreuken op gegevens: De Verwerker stelt de Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte wanneer hij zich bewust wordt van een inbreuk in verband met persoonsgegevens.

Duur en beëindiging

Deze Overeenkomst blijft van kracht zolang de Verwerker Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke. Bij beëindiging zal de Verwerker, naar keuze van de Verwerkingsverantwoordelijke, alle Persoonsgegevens verwijderen of retourneren aan de Verwerkingsverantwoordelijke en bestaande kopieën verwijderen, tenzij de EU-wetgeving of de nationale wetgeving van een EU-lidstaat opslag van de persoonsgegevens vereist.

Toepasselijk recht

Op deze Overeenkomst is het recht van [Rechtsgebied] van toepassing.

Ondertekening

Deze Overeenkomst is aangegaan op de datum van de laatste handtekening hieronder.

[Naam verwerkingsverantwoordelijke] Handtekening: ___________________________ Date: ___________

[Naam Verwerker] Handtekening: _____________________________ Date: ___________