Verwerkersovereenkomst
Versie: concept-1. Tussen [Naam zorgorganisatie], [adres], KvK [nummer] (Verwerkingsverantwoordelijke) en [Bedrijfsnaam], [adres], KvK [nummer] (Verwerker). Deze overeenkomst hoort bij de overeenkomst voor het gebruik van WoonFlow Zorg (de Dienst) en voldoet aan artikel 28 AVG.
1. Onderwerp en duur
De Verwerker verwerkt persoonsgegevens namens de Verwerkingsverantwoordelijke uitsluitend om de Dienst te leveren. De overeenkomst duurt zolang de Verwerker persoonsgegevens verwerkt en eindigt op het moment dat het abonnement eindigt en artikel 10 is uitgevoerd.
2. Aard en doel van de verwerking
Opslaan, tonen en beheren van gegevens die medewerkers invoeren: meldingen, taken, rooster en diensten, overdracht, agenda, chat en rechtenbeheer, plus accountgegevens en een logboek van beheerhandelingen. Zie Bijlage A voor de soorten gegevens en betrokkenen.
3. Instructies
De Verwerker verwerkt gegevens alleen op schriftelijke instructie van de Verwerkingsverantwoordelijke. Het gebruik van de Dienst volgens de handleiding geldt als instructie. De Verwerker meldt het als hij vindt dat een instructie in strijd is met de AVG.
4. Geheimhouding
Personen die onder gezag van de Verwerker toegang hebben tot de gegevens zijn gebonden aan geheimhouding. Toegang is beperkt tot wie die nodig heeft voor beheer en ondersteuning.
5. Beveiliging
De Verwerker neemt passende technische en organisatorische maatregelen, zie Bijlage B. Hij toetst die maatregelen regelmatig, onder meer met een onafhankelijke beveiligingstest [jaarlijks/voor livegang].
6. Subverwerkers
De Verwerker gebruikt alleen de subverwerkers uit Bijlage C. Voor een nieuwe subverwerker informeert hij de Verwerkingsverantwoordelijke minstens [30] dagen vooraf. Die kan binnen die termijn bezwaar maken. Bij een onoplosbaar bezwaar mogen beide partijen de overeenkomst opzeggen. De Verwerker legt dezelfde verplichtingen op aan subverwerkers en blijft verantwoordelijk.
7. Doorgifte buiten de EU
De Verwerker verwerkt gegevens uitsluitend binnen de Europese Economische Ruimte, tenzij de Verwerkingsverantwoordelijke vooraf schriftelijk toestemt.
8. Rechten van betrokkenen
De Verwerker helpt de Verwerkingsverantwoordelijke binnen redelijke termijn bij verzoeken van betrokkenen (inzage, correctie, verwijdering). Ontvangt de Verwerker zo'n verzoek rechtstreeks, dan stuurt hij het door en beantwoordt het zelf niet.
9. Datalekken
De Verwerker meldt een inbreuk op persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen [48] uur nadat hij die heeft ontdekt, aan [e-mail/telefoon van de Verwerkingsverantwoordelijke]. De melding bevat, voor zover bekend: aard van de inbreuk, getroffen gegevens en aantallen, vermoedelijke gevolgen en genomen maatregelen. De Verwerkingsverantwoordelijke beslist over melding aan de Autoriteit Persoonsgegevens en betrokkenen.
10. Einde van de overeenkomst
Na afloop kan de Verwerkingsverantwoordelijke binnen [30] dagen een export van de gegevens opvragen. Daarna verwijdert de Verwerker alle gegevens, ook uit back-ups binnen [30] dagen, en bevestigt dat schriftelijk, tenzij de wet bewaring voorschrijft.
11. Controle
De Verwerker stelt de informatie beschikbaar die nodig is om naleving aan te tonen en werkt mee aan audits van de Verwerkingsverantwoordelijke of een door hem aangewezen auditor, met [30] dagen aankondiging en redelijke kosten voor rekening van de aanvrager.
12. Aansprakelijkheid en slotbepalingen
Voor aansprakelijkheid gelden de algemene voorwaarden, [tenzij hier anders is afgesproken]. Nederlands recht is van toepassing. Bij strijdigheid gaat deze overeenkomst voor wat betreft persoonsgegevens voor op de algemene voorwaarden.
Bijlage A. Gegevens en betrokkenen
Betrokkenen: medewerkers en beheerders van de Verwerkingsverantwoordelijke; indirect cliënten, voor zover medewerkers die in vrije tekst noemen.
Gegevens: naam, e-mailadres, rol, locatietoegang, rooster en diensten, bevoegdheden en vervaldata, chat en notities, logboek. Voor cliënten alleen initialen. De Verwerkingsverantwoordelijke zorgt dat er geen andere herleidbare cliëntgegevens worden ingevoerd. Initialen in combinatie met een locatie kunnen onder omstandigheden gezondheidsgegevens zijn (bijzondere persoonsgegevens); partijen behandelen ze daarom met extra zorg.
Bijlage B. Beveiligingsmaatregelen
Versleutelde verbinding (HTTPS). Wachtwoorden alleen als versleutelde hash (scrypt). Gescheiden gegevens per organisatie. Rechten per rol en locatie, gecontroleerd op de server. Sessies met vervaltijd en directe beëindiging bij uitschakelen. Beperking van inlogpogingen. Logboek van beheerhandelingen. Versleutelde schijf en versleutelde back-ups [bevestig bij hostingpartij]. Beperkte toegang van beheerders van de Verwerker. Aanvullend: [NEN 7510 / ISO 27001 status invullen].
Bijlage C. Subverwerkers
[Hostingpartij, land, doel: hosting van server en database]
[Eventuele partij voor e-mail of betalingen, land, doel]
Ondertekening
Verwerkingsverantwoordelijke: [naam, functie, datum, plaats, handtekening]
Verwerker: [naam, functie, datum, plaats, handtekening]