Deze Gegevensverwerkingsovereenkomst (de “DPA”) wordt aangegaan op [Ingangsdatum] door en tussen [Naam Verantwoordelijke] (“Verantwoordelijke”) en [Naam Verwerker] (“Verwerker”).
1. Reikwijdte en Rollen
Verwerker zal persoonsgegevens verwerken namens Verantwoordelijke zoals beschreven in Bijlage A. Verantwoordelijke is de gegevensbeheerder en Verwerker fungeert als gegevensverwerker.
2. Verwerkingsinstructies
Verwerker zal persoonsgegevens alleen verwerken op gedocumenteerde instructies van Verantwoordelijke, inclusief met betrekking tot overdrachten.
3. Beveiligingsmaatregelen
Verwerker zal passende technische en organisatorische maatregelen implementeren zoals beschreven in Bijlage B om persoonsgegevens te beschermen.
4. Sub-verwerkers
Verwerker mag sub-verwerkers inschakelen die zijn vermeld in Bijlage C en zal Verantwoordelijke op de hoogte stellen van wijzigingen. Verwerker blijft verantwoordelijk voor de naleving door sub-verwerkers.
5. Verzoeken van Betrokkenen
Verwerker zal Verantwoordelijke assisteren bij verzoeken van betrokkenen en nalevingsverplichtingen binnen redelijke termijnen.
6. Inbreukmelding
Verwerker zal Verantwoordelijke zonder onnodige vertraging op de hoogte stellen van een inbreuk op persoonsgegevens en informatie verstrekken ter ondersteuning van vereiste meldingen.
7. Audits
Verantwoordelijke mag de naleving van Verwerker auditeren [Frequentie], onder voorbehoud van redelijke kennisgeving en vertrouwelijkheid.
8. Duur en Beëindiging
Deze DPA blijft van kracht voor de duur van de onderliggende overeenkomst. Bij beëindiging zal Verwerker persoonsgegevens retourneren of verwijderen zoals geïnstrueerd.
9. Toepasselijk Recht
Deze DPA wordt beheerst door de wetten van [Rechtsgebied].
10. Scheidbaarheid
Indien een bepaling van deze DPA ongeldig, onwettig of onafdwingbaar wordt bevonden, blijven de overige bepalingen volledig van kracht. De Partijen zullen te goeder trouw onderhandelen om een ongeldige bepaling te vervangen door een geldige bepaling die de oorspronkelijke intentie bereikt.
11. Volledige Overeenkomst
Deze DPA, samen met de onderliggende overeenkomst, vormt de volledige overeenkomst tussen de Partijen met betrekking tot gegevensverwerking en vervangt alle eerdere onderhandelingen, afspraken en overeenkomsten.
12. Wijziging
Deze DPA kan alleen worden gewijzigd of aangepast door een schriftelijk document ondertekend door beide Partijen.
13. Afstand
Geen afstand van enige bepaling van deze DPA zal worden geacht of zal een afstand van enige andere bepaling vormen, noch zal enige afstand een voortdurende afstand vormen, tenzij anders uitdrukkelijk vermeld.
14. Overdracht
Geen van beide Partijen mag deze DPA overdragen zonder de voorafgaande schriftelijke toestemming van de andere Partij, behalve zoals toegestaan onder de onderliggende overeenkomst.
Verantwoordelijke:
Naam: [Naam]
Titel: [Titel]
Datum: [Datum]
Verwerker:
Naam: [Naam]
Titel: [Titel]
Datum: [Datum]
Disclaimer
Deze template wordt alleen verstrekt voor informatieve doeleinden en vormt geen juridisch advies. Contraxly is geen advocatenkantoor en biedt geen juridische diensten aan. U dient een gekwalificeerde advocaat te raadplegen om advies te krijgen dat op uw situatie is afgestemd. Het gebruik van deze template is op eigen risico, en er wordt geen aansprakelijkheid geaccepteerd voor het gebruik ervan.
