Overeenkomst inzake gegevensverwerking
Inleiding
Deze overeenkomst regelt de verwerking van persoonsgegevens door revzper SAS (verwerker) namens de klant (verwerkingsverantwoordelijke).
1. Reikwijdte en instructies
De verwerker verwerkt persoonsgegevens uitsluitend op schriftelijke instructies die via een beveiligd kanaal zijn verstrekt en zijn vastgelegd in de verwerkingsregisters van de verwerkingsverantwoordelijke. revzper SAS bevestigt de ontvangst van instructies en documenteert alle genomen nalevingsmaatregelen naar aanleiding daarvan. De verwerker waarborgt dat personen die gemachtigd zijn om persoonsgegevens te verwerken, zich tot vertrouwelijkheid hebben verbonden. De verwerker treft passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat passend is voor het risico. De verwerker ondersteunt de verwerkingsverantwoordelijke bij het waarborgen van de naleving van verplichtingen.
2. Handelingen na beëindiging
Bij beëindiging van deze Overeenkomst of de instructies van de verwerkingsverantwoordelijke zal revzper SAS:
Standaardhandelingen
- Alle persoonsgegevens binnen 30 dagen na beëindiging verwijderen, tenzij de verwerkingsverantwoordelijke schriftelijk anders instrueert.
- Alle persoonsgegevens aan de verwerkingsverantwoordelijke retourneren in een gestructureerd, gangbaar en machineleesbaar formaat, indien de verwerkingsverantwoordelijke hier binnen 15 dagen na beëindiging schriftelijk om verzoekt.
- De verwerkingsverantwoordelijke een schriftelijke verklaring verstrekken waarin de voltooiing van de verwijdering of retournering wordt bevestigd, met inbegrip van de datum en de wijze van uitvoering.
- De verwerkingsverantwoordelijke op redelijk verzoek toestaan de naleving van deze clausule te verifiëren.
Aanvullende verplichtingen
- revzper SAS bewaart geen persoonsgegevens langer dan tot de voltooiing van de bovenstaande handelingen, tenzij dit wettelijk verplicht is.
Locatie van verwerking en subverwerkers
Alle verwerking van persoonsgegevens onder deze Overeenkomst vindt plaats binnen de Europese Unie. Persoonsgegevens worden in Frankrijk (regio Parijs) gehost door Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Betalingsgegevens worden verwerkt door Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, als zelfstandige verwerkingsverantwoordelijke onder haar eigen voorwaarden. revzper SAS informeert de verwerkingsverantwoordelijke voordat enige andere subverwerker wordt ingeschakeld.