Verwerkersovereenkomst (DPA)
- Home
- Verwerkersovereenkomst (DPA)
VERWERKERSOVEREENKOMST – BEVEILIGINGSVACATURES.COM
1. Partijen
Deze verwerkersovereenkomst (“Overeenkomst”) wordt gesloten tussen:
- Opdrachtgever (Verwerkingsverantwoordelijke): de Werkgever die gebruik maakt van het Platform
- Verwerker: Beveiligingsvacatures.com
Gezamenlijk: “Partijen”
2. Doel van de verwerking
2.1 Verwerker verwerkt persoonsgegevens uitsluitend in het kader van:
- het publiceren van vacatures
- het faciliteren van sollicitaties
- het beschikbaar stellen van kandidaatgegevens aan Opdrachtgever
2.2 Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Opdrachtgever.
3. Categorieën persoonsgegevens
3.1 Betrokkenen
- Kandidaten (sollicitanten)
3.2 Persoonsgegevens
- Naam
- Contactgegevens (e-mail, telefoon)
- CV-inhoud (werkervaring, opleiding)
- Overige sollicitatiegegevens
4. Verplichtingen van Verwerker
4.1 Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van Opdrachtgever.
4.2 Verwerker zal persoonsgegevens niet gebruiken voor eigen doeleinden.
4.3 Verwerker waarborgt vertrouwelijkheid van persoonsgegevens.
4.4 Personen die toegang hebben tot gegevens zijn gebonden aan geheimhouding.
5. Beveiliging
5.1 Verwerker treft passende technische en organisatorische maatregelen, waaronder:
- versleuteling (SSL/TLS)
- toegangscontrole
- logging en monitoring
- regelmatige updates en patching
5.2 Verwerker evalueert en actualiseert beveiligingsmaatregelen periodiek.
6. Subverwerkers
6.1 Verwerker mag gebruik maken van subverwerkers.
6.2 Verwerker zorgt dat subverwerkers vergelijkbare verplichtingen naleven.
6.3 Op verzoek verstrekt Verwerker een actuele lijst van subverwerkers.
Voorbeelden:
- hostingproviders
- e-maildiensten
- betaalproviders
7. Doorgifte buiten de EER
7.1 Doorgifte buiten de Europese Economische Ruimte vindt alleen plaats met passende waarborgen, zoals:
- standaard contractbepalingen (SCC’s)
- adequaatheidsbesluiten
8. Datalekken
8.1 Verwerker meldt datalekken zonder onredelijke vertraging aan Opdrachtgever.
8.2 De melding bevat:
- aard van het datalek
- getroffen gegevens
- genomen maatregelen
8.3 Verwerker ondersteunt Opdrachtgever bij meldplicht aan toezichthouder en betrokkenen.
9. Rechten van betrokkenen
9.1 Verwerker ondersteunt Opdrachtgever bij verzoeken van betrokkenen, waaronder:
- inzage
- rectificatie
- verwijdering
9.2 Verwerker handelt dergelijke verzoeken niet zelfstandig af zonder instructie.
10. Audit en controle
10.1 Opdrachtgever heeft het recht om naleving te controleren.
10.2 Verwerker stelt relevante informatie beschikbaar.
10.3 Audits vinden plaats met redelijke voorafgaande aankondiging en zonder verstoring van dienstverlening.
11. Bewaartermijnen en verwijdering
11.1 Verwerker bewaart persoonsgegevens niet langer dan noodzakelijk.
11.2 Na beëindiging van de Overeenkomst:
- worden persoonsgegevens verwijderd of
- geretourneerd aan Opdrachtgever
12. Aansprakelijkheid
12.1 Iedere partij is verantwoordelijk voor eigen verplichtingen onder de AVG.
12.2 Aansprakelijkheid is beperkt conform de algemene voorwaarden van Verwerker.
13. Duur en beëindiging
13.1 Deze Overeenkomst geldt zolang Verwerker persoonsgegevens verwerkt namens Opdrachtgever.
13.2 De Overeenkomst eindigt automatisch bij beëindiging van de hoofdovereenkomst.
14. Toepasselijk recht
14.1 Op deze Overeenkomst is Nederlands recht van toepassing.
14.2 Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.
15. Slotbepalingen
15.1 Indien een bepaling ongeldig is, blijven overige bepalingen van kracht.
15.2 Deze Overeenkomst vormt een integraal onderdeel van de hoofdovereenkomst.