Verwerkersovereenkomst Schoonheidssalon Nijland
Schoonheidssalon Nijland
Verwerkersovereenkomst
Tussen:
Schoonheidssalon Nijland
Regelandisstraat 20
8022 BR Zwolle
info@schoonheidssalon-zwolle.nl
(hierna: “Verwerkingsverantwoordelijke”)
En:
[Naam verwerker]
[Adres verwerker]
[Contactgegevens verwerker]
(hierna: “Verwerker”)
gezamenlijk te noemen: “Partijen”.
Artikel 1 – Onderwerp van de overeenkomst
- Verwerkingsverantwoordelijke geeft opdracht aan Verwerker om persoonsgegevens te verwerken ten behoeve van [bijvoorbeeld: het hosten van de website / het beheren van het boekingssysteem / het verzorgen van de administratie].
- Verwerker verwerkt de persoonsgegevens uitsluitend in opdracht en conform de instructies van Verwerkingsverantwoordelijke.
Artikel 2 – Soorten persoonsgegevens
De volgende persoonsgegevens kunnen verwerkt worden:
- Naam, adres, woonplaats (NAW-gegevens)
- Telefoonnummer en e-mailadres
- Gegevens met betrekking tot afspraken en behandelingen
- Eventuele gezondheidsinformatie die de klant zelf verstrekt
Artikel 3 – Doeleinden van de verwerking
De persoonsgegevens worden uitsluitend verwerkt om de overeengekomen dienstverlening uit te voeren, waaronder [invullen: hosting, administratie, boekingen, etc.].
Artikel 4 – Duur van de overeenkomst
Deze overeenkomst geldt zolang Verwerker persoonsgegevens verwerkt in opdracht van Verwerkingsverantwoordelijke. Bij beëindiging verwijdert of retourneert Verwerker alle persoonsgegevens, tenzij wettelijke verplichtingen anders bepalen.
Artikel 5 – Geheimhouding
Verwerker en medewerkers die toegang hebben tot persoonsgegevens zijn verplicht tot geheimhouding.
Artikel 6 – Beveiliging
- Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of onrechtmatige verwerking.
- Deze maatregelen zijn afgestemd op de stand van de techniek en het risico van de verwerking.
Artikel 7 – Subverwerkers
Verwerker mag zonder toestemming van Verwerkingsverantwoordelijke geen subverwerkers inschakelen. Indien dit wel gebeurt, blijft Verwerker volledig verantwoordelijk voor de naleving van deze overeenkomst.
Artikel 8 – Rechten van betrokkenen
Indien een betrokkene een verzoek doet tot inzage, correctie of verwijdering van zijn persoonsgegevens, verleent Verwerker volledige medewerking zodat Verwerkingsverantwoordelijke dit verzoek kan afhandelen.
Artikel 9 – Meldplicht datalekken
- Verwerker meldt een (vermoedelijk) datalek onmiddellijk en uiterlijk binnen 24 uur na ontdekking aan Verwerkingsverantwoordelijke.
- Verwerker verstrekt hierbij alle relevante informatie die nodig is voor een correcte melding bij de Autoriteit Persoonsgegevens en eventueel betrokkenen.
Artikel 10 – Toezicht en audits
Verwerkingsverantwoordelijke heeft het recht om audits uit te voeren (of te laten uitvoeren) om naleving van deze overeenkomst te controleren.
Artikel 11 – Aansprakelijkheid
Verwerker is aansprakelijk voor schade die voortvloeit uit het niet-nakomen van deze overeenkomst of het overtreden van de AVG, voor zover toerekenbaar.
Artikel 12 – Slotbepalingen
- Op deze overeenkomst is Nederlands recht van toepassing.
- Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement van Verwerkingsverantwoordelijke.