Deze verwerkersovereenkomst is een bijlage bij en onderdeel van de Algemene Voorwaarden van Studio Renders B.V. Zij is van toepassing telkens wanneer Studio Renders B.V. bij de uitvoering van een opdracht persoonsgegevens verwerkt namens de Opdrachtgever. In dat geval is de Opdrachtgever de verwerkingsverantwoordelijke en is Studio Renders B.V. de verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG).
1. Begrippen
De begrippen uit de AVG hebben in deze verwerkersovereenkomst dezelfde betekenis. Met Verwerker wordt Studio Renders B.V. bedoeld, met Verwerkingsverantwoordelijke de Opdrachtgever. Overige begrippen sluiten aan bij de Algemene Voorwaarden.
2. Onderwerp, aard en doel van de verwerking
De Verwerker verwerkt persoonsgegevens uitsluitend voor het uitvoeren van de overeengekomen opdracht, zoals het maken van visualisaties, renders en aanverwante diensten, en de communicatie en administratie die daarbij horen. De Verwerker gebruikt de persoonsgegevens niet voor eigen doeleinden.
3. Soorten persoonsgegevens en categorieen betrokkenen
Het gaat doorgaans om contactgegevens zoals naam, functie, e-mailadres en telefoonnummer, en om gegevens die de Opdrachtgever aanlevert voor de opdracht, bijvoorbeeld in plattegronden, foto’s of referentiemateriaal. Betrokkenen zijn met name contactpersonen en medewerkers van de Opdrachtgever en, indien van toepassing, de klanten van de Opdrachtgever. Bijzondere categorieen van persoonsgegevens worden niet bewust verwerkt; de Verwerkingsverantwoordelijke levert deze niet aan, tenzij vooraf schriftelijk anders afgesproken.
4. Instructies van de Verwerkingsverantwoordelijke
De Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, waaronder deze verwerkersovereenkomst en de opdracht zelf, tenzij een wettelijke verplichting anders bepaalt. Meent de Verwerker dat een instructie in strijd is met de AVG of andere privacywetgeving, dan meldt hij dit.
5. Geheimhouding
De Verwerker houdt de persoonsgegevens geheim en verplicht iedereen die hij bij de verwerking betrekt tot dezelfde geheimhouding.
6. Beveiliging
De Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beschermen tegen verlies en tegen onrechtmatige verwerking, in lijn met artikel 32 AVG. Daartoe horen onder meer versleutelde verbindingen, toegang die beperkt is tot bevoegde personen, sterke authenticatie en regelmatige back-ups. Het beschermingsniveau is afgestemd op de aard van de gegevens en de risico’s van de verwerking.
7. Sub-verwerkers en doorgifte
De Verwerkingsverantwoordelijke geeft de Verwerker algemene toestemming om sub-verwerkers in te schakelen. De Verwerker legt aan iedere sub-verwerker dezelfde verplichtingen op als in deze overeenkomst en blijft aanspreekbaar voor hun handelen. Op dit moment schakelt de Verwerker de volgende sub-verwerkers in:
- WeFact (Nederland): facturatie en financiele administratie;
- Mailchimp / Intuit (Verenigde Staten): verzending van de nieuwsbrief;
- Miro (Verenigde Staten): projectsamenwerking en het delen van ontwerpen;
- Hostinger (Europese Unie): webhosting en opslag.
Bij doorgifte naar een land buiten de Europese Economische Ruimte, zoals bij Mailchimp en Miro, zorgt de Verwerker voor een geldige grondslag op grond van artikel 46 AVG, namelijk het EU-VS Data Privacy Framework en/of de standaard contractsbepalingen van de Europese Commissie. Wil de Verwerker een sub-verwerker vervangen, dan informeert hij de Verwerkingsverantwoordelijke vooraf, die daartegen bezwaar kan maken.
8. Rechten van betrokkenen
Krijgt de Verwerker een verzoek van een betrokkene om inzage, correctie, verwijdering of overdracht van gegevens, dan stuurt hij dit door naar de Verwerkingsverantwoordelijke en handelt hij het niet zelf af, tenzij anders afgesproken. De Verwerker helpt de Verwerkingsverantwoordelijke redelijkerwijs bij het afhandelen van dergelijke verzoeken en bij het voldoen aan zijn verplichtingen uit de AVG.
9. Datalekken
Zodra de Verwerker een inbreuk in verband met persoonsgegevens ontdekt, meldt hij dit zonder onredelijke vertraging aan de Verwerkingsverantwoordelijke, met de informatie die deze nodig heeft om aan zijn meldplicht te voldoen (artikel 33 en 34 AVG). De Verwerkingsverantwoordelijke beoordeelt of een melding aan de Autoriteit Persoonsgegevens en aan de betrokkenen nodig is.
10. Controle en audits
De Verwerker stelt de Verwerkingsverantwoordelijke op verzoek de informatie ter beschikking die nodig is om aan te tonen dat de verplichtingen uit deze overeenkomst worden nagekomen, en maakt audits mogelijk. Partijen maken vooraf afspraken over de wijze, de frequentie en de redelijke kosten hiervan.
11. Duur, beeindiging en teruggave
Deze verwerkersovereenkomst geldt zolang de Verwerker in het kader van een opdracht persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke. Na afloop van de opdracht verwijdert de Verwerker de persoonsgegevens of geeft hij ze terug, naar keuze van de Verwerkingsverantwoordelijke, tenzij een wettelijke bewaarplicht anders bepaalt. Gegevens die de Verwerker als zelfstandig verwerkingsverantwoordelijke bewaart, bijvoorbeeld voor de financiele administratie, vallen buiten deze teruggaveplicht.
12. Aansprakelijkheid
Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit de Algemene Voorwaarden van toepassing. De aansprakelijkheid voor schade die samenhangt met de verwerking van persoonsgegevens wordt beoordeeld met inachtneming van artikel 82 AVG.
13. Slot
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Wijkt zij af van de Algemene Voorwaarden voor zover het de verwerking van persoonsgegevens betreft, dan gaat deze verwerkersovereenkomst voor. Vragen kunt u stellen via contact@studiorenders.nl.