Verwerkersovereenkomst

Partijen:

1. De besloten vennootschap Payt B.V., hierna te noemen ’ Verwerker';

   en

2. Klant van Payt B.V., hierna te noemen ’ Verantwoordelijke’ ;

Hierna gezamenlijk te noemen ‘Partijen’ en afzonderlijk ‘Partij’.

Overwegende dat:

• Verwerker een online platform voor debiteurenbeheer en incassodiensten heeft ontwikkeld;

• Verantwoordelijke gebruik maakt van of gebruik wenst te maken van de diensten van Verwerker;

• Dit gebruik ertoe leidt dat Verwerker in opdracht van Verantwoordelijke Persoonsgegevens verwerkt of gaat verwerken;

• Verantwoordelijke en Verwerker in deze Verwerkersovereenkomst de wederzijdse rechten, verplichtingen en afspraken wensen vast te leggen met betrekking tot de Verwerking van Persoonsgegevens in het kader van deze diensten.

• De volgende Bijlagen integraal deel uitmaken van deze Verwerkersovereenkomst:

  • BIJLAGE 1: Persoonsgegevens; doel, wijze en middelen verwerking;
  • BIJLAGE 2: Beveiligingsmaatregelen

• Indien enige bepaling uit een Bijlage onverenigbaar is of in strijd is met een bepaling uit de Verwerkersovereenkomst, het bepaalde in de Bijlage prevaleert.

1.1 In deze Verwerkersovereenkomst hebben de volgende begrippen, steeds aangeduid met een hoofdletter, zowel in enkelvoud als in meervoud, de volgende betekenis:

• a) Betrokkene: natuurlijke persoon op wie een persoonsgegeven betrekking heeft of zijn vertegenwoordiger.
• b) Verwerker: degene die ten behoeve van de Verantwoordelijke Persoonsgegevens verwerkt, zonder aan zijn rechtstreekse gezag te zijn onderworpen. In deze Verwerkersovereenkomst is dat Payt B.V.
• c) Bijlage: onderdeel van de Verwerkersovereenkomst waarin meer uitleg en informatie wordt gegeven over een specifiek onderdeel of gedeelte van de diensten.
• d)Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
• e)Verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die, of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de Verwerking van Persoonsgegevens vaststelt.
• f) Verwerking: elke handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van Persoonsgegevens.

3.1. Verwerker zal ten behoeve van Verantwoordelijke Persoonsgegevens verwerken. Verantwoordelijke verstrekt in verband daarmee Persoonsgegevens aan Verwerker.

3.2. Verantwoordelijke heeft de doeleinden voor de Verwerking van Persoonsgegevens vastgesteld en Verwerker op de hoogte gesteld van deze verwerkingsdoeleinden.

3.3. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan voor de vastgestelde verwerkingsdoeleinden als omschreven in Bijlage 1.

3.4. De door Verwerker in opdracht van Verantwoordelijke te verwerken Persoonsgegevens, op welke wijze dan ook verkregen, blijven eigendom van Verantwoordelijke en/of de betreffende Betrokkene.

3.5. Verantwoordelijke staat er tegenover Verwerker voor in dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig is en geen inbreuk maakt op enig recht van een Derde, dat deze Persoonsgegevens rechtmatig worden verzameld en gedeeld en vrijwaart Verwerker tegen elke rechtsvordering van een Derde, uit welke hoofde dan ook, in verband met de verwerking van deze Persoonsgegevens, tenzij Verantwoordelijke bewijst dat de feiten die aan de aanspraak ten grondslag liggen aan Verwerker toerekenbaar zijn.

5.1. Partijen komen overeen dat Verwerker passende technische en organisatorische beveiligingsmaatregelen neemt, die gezien de huidige stand der techniek en de daarmee gemoeide kosten overeenstemmen met de aard van de te verwerken Persoonsgegevens, ter bescherming van de Persoonsgegevens tegen verlies, onbevoegde kennisname, verminking of onrechtmatige verwerking, alsmede om de (tijdige) beschikbaarheid van de Persoonsgegevens te waarborgen.5.2. Partijen erkennen dat beveiligingseisen voortdurend veranderen en dat een effectieve beveiliging, frequente evaluatie en regelmatige verbetering van verouderde beveiligingsmaatregelen vereist is. Verwerker zal daarom de veiligheidsmaatregelen om Persoonsgegevens te beschermen voortdurend evalueren en indien nodig verscherpen, aanvullen of verbeteren om te blijven voldoen aan haar verplichtingen.

5.3 In aanvulling op het bepaalde in dit artikel neemt Verwerker de beveiligingsmaatregelen zoals nader gespecificeerd in Bijlage 2.

5.4. Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is.

7.1 In het geval van een inbreuk in verband met persoonsgegevens binnen de invloedssfeer van Verwerker zal Verwerker Verantwoordelijke na vaststelling, daarover onverwijld informeren.

7.2. De meldplicht behelst in ieder geval het melden van het feit dat er een lek of incident is geweest, als de (vermeende) oorzaak van het lek of het incident, het vooralsnog bekende en/of te verwachten gevolg en de (voorgestelde) oplossing.

7.3. Verantwoordelijke zal, indien naar haar oordeel noodzakelijk, Betrokkenen en andere derden waaronder de Autoriteit Persoonsgegevens informeren over een datalek of andere incidenten. Het is Verwerker niet toegestaan rechtstreeks informatie te verstrekken over een datalek of andere incidenten aan Betrokkenen of andere derde partijen, behoudens voor zover Verwerker daartoe wettelijk verplicht is of toestemming heeft verkregen van de Verantwoordelijke.

9.1. Verwerker verleent volledige medewerking aan Verantwoordelijke om na goedkeuring van en in opdracht van Verantwoordelijke:

• a) Betrokkenen toegang te laten krijgen tot de hun betreffende Persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm;
• b) Tijdelijk de verwerking van Persoonsgegevens te beperken tot de opslag ervan, of tot de verwerking waar Betrokkene toestemming voor geeft, totdat Verantwoordelijke bepaalt dat de beperking van de verwerking moet worden opgeheven.
• c) Persoonsgegevens van Betrokkenen te verwijderen of te corrigeren;
• d) Aan te tonen dat Persoonsgegevens verwijderd of gecorrigeerd zijn indien zij incorrect zijn (of, ingeval Verantwoordelijke het er niet mee eens is dat Persoonsgegevens incorrect zijn, het feit vast te leggen dat de Betrokkene zijn/haar Persoonsgegevens als incorrect beschouwt).

9.2. Verwerker zal verder op eerste verzoek van Verantwoordelijke zo spoedig mogelijk, doch uiterlijk binnen vijf werkdagen nadat daartoe een verzoek is gedaan, overgaan tot:

• a) Het schriftelijk verstrekken van alle benodigde informatie die Verantwoordelijke nodig mocht hebben;
• b) Het verbeteren, aanvullen, verwijderen of afschermen van Persoonsgegevens.

9.3. Verwerker verleent voor zover mogelijk volledige medewerking aan Verantwoordelijke om de op haar rustende verplichtingen onder de toepasselijke wetgeving op het gebied van verwerking van Persoonsgegevens na te leven.

11.1. Wijzigingen van deze Verwerkersovereenkomst zijn slechts geldig indien deze tussen Partijen schriftelijk zijn overeengekomen.

11.2. Deze Verwerkersovereenkomst prevaleert boven alle overige overeenkomsten tussen Verantwoordelijke en Verwerker met betrekking tot de verwerking van Persoonsgegevens.

11.3. Op deze Verwerkersovereenkomst is louter Nederlands recht van toepassing.

11.4. Geschillen over of in verband met deze Verwerkersovereenkomst worden uitsluitend voorgelegd aan de rechter die bevoegd is in de vestigingsplaats van Verwerker.

Verwerker treft onder andere beveiligingsmaatregelen op de volgende gebieden, zoals vastgelegd in haar informatiebeveiligingsbeleid. Verwerker heeft een ISO 27001 certificering voor haar informatiebeveiligingsbeleid.

• a) Veilig personeel;
• b) Beheer van bedrijfsmiddelen;
• c) Toegangsbeveiliging;
• d) Cryptografie;
• e) Fysieke beveiliging;
• f) Beveiliging bedrijfsvoering;
• g) Communicatiebeveiliging;
• h) Acquisitie etc. van systemen;
• i) Leveranciersrelaties;
• j) Beheer van Informatiebeveiligingsincidenten;
• k) Aspecten van bedrijfscontinuïteitsbeheer;

De verklaring van toepasselijkheid stellen we u graag in vertrouwelijkheid en op aanvraag ter beschikking.