JURIDISCH
Verwerkersovereenkomst
Standaardvoorwaarden volgens artikel 28 AVG wanneer NINAWA persoonsgegevens verwerkt namens een klant.
Laatst bijgewerkt: 10 juli 20261. Rollen en instructies
De klant is verwerkingsverantwoordelijke en NINAWA verwerker voor gegevens die uitsluitend voor de overeengekomen dienst worden verwerkt. NINAWA handelt alleen op gedocumenteerde instructies, tenzij EU- of Belgisch recht anders vereist.
2. Verwerkingsdetails
De offerte of projectbijlage beschrijft onderwerp, duur, doel, gegevenscategorieën en betrokkenen. Typische gegevens zijn contact-, aanvraag-, boekings- of accountgegevens van klanten.
3. Vertrouwelijkheid en beveiliging
Bevoegde personen zijn gebonden aan vertrouwelijkheid. NINAWA gebruikt proportionele maatregelen zoals versleuteld transport, toegangsbeperking, updates, back-ups, sessiebeveiliging en incidentprocedures.
4. Subverwerkers
De klant geeft algemene toestemming voor noodzakelijke leveranciers van hosting, e-mail, monitoring en infrastructuur. NINAWA legt gelijkwaardige plichten op en meldt belangrijke wijzigingen.
5. Bijstand
NINAWA ondersteunt redelijkerwijs bij verzoeken van betrokkenen, beveiliging, beoordeling van inbreuken, effectbeoordelingen en overleg met toezichthouders, rekening houdend met de dienst en beschikbare informatie.
6. Persoonsgegevensinbreuken
NINAWA informeert de klant zonder onnodige vertraging na kennisname van een inbreuk op klantgegevens en deelt beschikbare informatie voor beoordeling en melding.
7. Teruggave en verwijdering
Na de dienst worden klantgegevens volgens instructie teruggegeven of verwijderd, tenzij wettelijke bewaring vereist is. Afgeschermde back-ups verlopen via hun normale cyclus.
8. Audits
NINAWA stelt redelijk noodzakelijke informatie voor artikel 28 beschikbaar en ondersteunt evenredige audits onder voorwaarden van vertrouwelijkheid, veiligheid en redelijke kennisgeving.
9. Doorgiften en voorrang
Doorgiften buiten de EER vereisen een wettelijke waarborg. Bij tegenstrijdigheid over gegevensbescherming heeft deze verwerkersovereenkomst voorrang.