Verwerkersovereenkomst

Verwerkersovereenkomst.

Wanneer wij namens u persoonsgegevens verwerken, regelt deze verwerkersovereenkomst (afgestemd op artikel 28 van de AVG) hoe dat gebeurt.

1. Rollen

De opdrachtgever is de verwerkingsverantwoordelijke; The Creativity Lab is de verwerker. Wij verwerken persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de opdrachtgever.

2. Onderwerp en duur

De verwerking is beperkt tot wat nodig is om de overeengekomen diensten te leveren, voor de duur van de opdracht plus een eventueel wettelijk vereiste bewaartermijn.

3. Onze verplichtingen

  • Uitsluitend verwerken op basis van gedocumenteerde instructies.
  • Waarborgen dat het personeel tot vertrouwelijkheid is gehouden.
  • Passende technische en organisatorische beveiligingsmaatregelen treffen.
  • Bijstand verlenen bij verzoeken van betrokkenen en bij meldingen van datalekken.
  • Persoonsgegevens aan het einde van de opdracht wissen of teruggeven.

4. Subverwerkers

De opdrachtgever geeft toestemming voor de inzet van zorgvuldig geselecteerde subverwerkers die gebonden zijn aan gelijkwaardige verwerkersafspraken. Wij blijven verantwoordelijk voor hun handelen en informeren de opdrachtgever over voorgenomen wijzigingen.

5. Internationale doorgifte

Elke doorgifte buiten de EER wordt beschermd door een adequaatheidsbesluit of door standaardcontractbepalingen.

6. Audit

Wij stellen de informatie beschikbaar die nodig is om naleving aan te tonen en werken mee aan redelijke audits, met inachtneming van vertrouwelijkheid.