Bijlage 1: Verwerkersovereenkomst

1. Ter uitvoering van de Overeenkomst kan TCC ten behoeve van Opdrachtgever persoonsgegevens verwerken via de door haar geleverde Diensten. In dat geval worden de voorwaarden zoals vastgelegd in dit artikel, beschouwd als een verwerkersovereenkomst in de zin van artikel 28 lid 3 van de AVG, waarbij de Opdrachtgever een verwerkingsverantwoordelijke is, en Auto-Pilot een verwerker.
2. TCC verwerkt persoonsgegevens ten behoeve van de Opdrachtgever in overeenstemming met de voorwaarden en voor de doeleinden zoals vastgelegd in dit artikel. De verwerking wordt uitsluitend uitgevoerd in het kader van de Overeenkomst, en voor al die doeleinden die later kunnen worden overeengekomen.
3. TCC neemt geen zelfstandige beslissingen over de verwerking van persoonsgegevens voor andere doeleinden, waaronder maar niet beperkt tot het verstrekken van persoonsgegevens aan derden en de bewaartermijnen van de gegevens. De zeggenschap over de persoonsgegevens die op grond van dit artikel en/of andere overeenkomsten tussen Partijen worden verwerkt, berust bij Opdrachtgever. TCC kan de persoonsgegevens anonimiseren en gebruiken voor het verbeteren van de Diensten.
4. De categorie persoonsgegevens die verwerkt (kunnen) worden zijn: contact- en naw-gegevens, financiële gegevens, personeelsdossier en/of -nummer, klant- of identificatienummer(s), geboortedatum, nationaliteit, ras, geslacht, BSN, medische/ gezondheidsgegevens, (kopie van) ID-bewijs, IP-adres en andere locatiegegevens, inhoud van e-mails, chatberichten, contactformulieren en overige (persoons)gegevens die via de diensten van TCC opgeslagen of verwerkt worden.
5. TCC en Opdrachtgever houden zich aan de toepasselijke wet- en regelgeving inzake de bescherming van persoonsgegevens, waaronder de AVG. Opdrachtgever garandeert dat het indienen of uploaden van (persoons)gegevens bij TCC rechtmatig is en dat de verwerking van deze gegevens in overeenstemming met de Overeenkomst niet in strijd is met toepasselijke privacy wet- en regelgeving.
6. TCC zal Opdrachtgever op verzoek onverwijld nadere informatie verstrekken over de maatregelen die zij heeft genomen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. Daarnaast zal TCC de Opdrachtgever waar nodig bijstaan bij het nakomen van zijn (wettelijke) verplichtingen op grond van de AVG. TCC zal de Opdrachtgever informeren indien een instructie van de Opdrachtgever naar haar oordeel een inbreuk vormt op de toepasselijke wet- en regelgeving inzake de bescherming van persoonsgegevens.
7. Indien er een (wettelijke) verplichting of verplichting voor TCC bestaat om de Opdrachtgever bij te staan op basis van de AVG, zal TCC de Opdrachtgever bijstaan bij het informeren van de toezichthoudende autoriteit en/of de betrokkenen.
8. TCC mag de persoonsgegevens verwerken in elk land binnen de European Economic Area (EEA). Doorgifte van de persoonsgegevens naar landen buiten de EEA is ook toegestaan, mits aan de wettelijke vereisten daarvoor is voldaan.
9. Opdrachtgever verleent TCC hierbij een algemene machtiging om derden (subverwerkers) in te schakelen. De Opdrachtgever machtigt TCC om de in Bijlage 1 genoemde derden in te schakelen. Op verzoek van de Opdrachtgever informeert TCC de Opdrachtgever over de ingeschakelde subverwerkers. Op basis van deugdelijk gemotiveerde argumenten heeft de Opdrachtgever het recht bezwaar te maken tegen nieuwe of te wijzigen subverwerkers. Partijen zullen in dat geval in overleg treden om tot een werkbare oplossing te komen. Op deze Overeenkomst zijn ook de algemene voorwaarden van de subverwerkers van toepassing.
10. TCC spant zich in om voldoende en passende organisatorische en technische maatregelen te nemen tegen elke vorm van onrechtmatige verwerking met betrekking tot de door haar te verrichten verwerkingen van de Persoonsgegevens. TCC zal Opdrachtgever op verzoek inzicht geven in haar beveiligingsbeleid, voor zover relevant voor de Diensten. TCC garandeert niet dat de beveiliging onder alle omstandigheden doeltreffend is. Opdrachtgever zal uitsluitend persoonsgegevens aan TCC verstrekken indien hij zich ervan heeft vergewist dat de vereiste beveiligingsmaatregelen zijn getroffen.
11. Indien er sprake is van een inbreuk in de beveiliging van de Persoonsgegevens, welke schade kan veroorzaken of nadelige gevolgen kan hebben voor de bescherming van de Persoonsgegevens zal TCC, naar beste vermogen, de Opdrachtgever daarvan onverwijld na ontdekking van de inbreuk op de beveiliging in kennis stellen, waarna de Opdrachtgever bepaalt of hij de toezichthoudende autoriteit en/of de betrokkenen al dan niet op de hoogte stelt. De kennisgeving omvat in ieder geval het feit dat zich een beveiligingsincident heeft voorgedaan, alsmede alle overige informatie die ter zake bij TCC bekend is.
12. Ingeval TCC een verzoek tot inzage ontvangt van een betrokkene, zal TCC dit verzoek doorsturen naar de Opdrachtgever. De Opdrachtgever zal dit verzoek vervolgens in behandeling nemen. TCC kan de betrokkene hiervan in kennis stellen. Indien het noodzakelijk is, zal TCC de Opdrachtgever ondersteunen om de betrokkene in staat te stellen zijn wettelijke rechten uit te oefenen.
13. Opdrachtgever heeft het recht om een audit uit te voeren, door een onafhankelijke derde die aan geheimhouding is gebonden, om de naleving van dit artikel door TCC te controleren. Het is Opdrachtgever toegestaan een audit uit te voeren indien Opdrachtgever een concreet vermoeden heeft van misbruik van persoonsgegevens door TCC. De audit zal niet eerder plaatsvinden dan twee weken na kennisgeving door Opdrachtgever aan TCC en zonder inzage in vertrouwelijke informatie. TCC zal meewerken aan de audit en zal Opdrachtgever zo spoedig mogelijk alle redelijkerwijs relevante informatie verstrekken, waaronder maar niet beperkt tot ondersteunende gegevens zoals systeemlogs en medewerkers.
14. De bevindingen van de uitgevoerde audit worden door de Partijen besproken en geëvalueerd en, indien van toepassing, door TCC ten uitvoer gelegd. De kosten van de audit worden gedragen door de partij die ze maakt.
15. TCC kan redelijke kosten bij Opdrachtgever in rekening brengen voor het verlenen van bijstand bij het voldoen aan rechten van betrokkenen, voorafgaande raadpleging en het aantonen van naleving van de AVG.
16. Zodra de overeenkomst, om welke reden dan ook, is beëindigd, zal TCC– naar keuze van de Opdrachtgever – alle Persoonsgegevens die bij haar aanwezig zijn in originele of kopievorm retourneren aan Opdrachtgever en/of deze originele Persoonsgegevens en eventuele kopieën daarvan verwijderen en/of vernietigen binnen een termijn van maximaal 30 dagen. De voorwaarden van dit artikel blijven van kracht totdat alle gegevens en andere details van de opdrachtgever zijn verwijderd.

Bijlage 1 – Subverwerkers

1. Amazon Web Services
2. Google Cloud Platform
3. MongoDB
4. Mailgun

Laatste update 23 december 2022

Terug naar de Algemene Voorwaarden