Verwerkersovereenkomst
Tussen:
AdmiTax, gevestigd te Pompstraat 2a, 4201 HB Gorinchem, KvK-nummer: 90719174, hierna te noemen: Verwerker,
en
De klant, natuurlijke persoon of rechtspersoon die gebruikmaakt van de boekhoudkundige en fiscale diensten van AdmiTax, hierna te noemen: Verwerkingsverantwoordelijke,
wordt het volgende overeengekomen:
Artikel 1 – Doeleinden van verwerking
-
Verwerker verbindt zich ertoe om in opdracht van de Verwerkingsverantwoordelijke persoonsgegevens te verwerken.
-
De verwerking vindt uitsluitend plaats in het kader van het uitvoeren van:
-
Boekhouding
-
Btw-aangiften
-
Inkomstenbelastingaangiften
-
Het bijhouden van fiscale gegevens
-
Het contact onderhouden over bovengenoemde werkzaamheden.
-
Artikel 2 – Duur van de overeenkomst
-
Deze overeenkomst is van kracht zolang de Verwerker persoonsgegevens verwerkt ten behoeve van de Verwerkingsverantwoordelijke.
-
Bij beëindiging van de dienstverlening zullen de persoonsgegevens op verzoek van de Verwerkingsverantwoordelijke worden verwijderd of teruggeleverd.
Artikel 3 – Verplichtingen van de verwerker
De Verwerker garandeert:
-
Dat persoonsgegevens enkel worden verwerkt op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke.
-
Dat passende technische en organisatorische maatregelen zijn genomen om verlies of onrechtmatige verwerking van persoonsgegevens te voorkomen.
-
Vertrouwelijkheid van alle persoonsgegevens, ook door eventueel ingeschakelde medewerkers of derden.
-
Dat geen gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt zonder toestemming.
-
Dat geen subverwerkers worden ingeschakeld zonder schriftelijke toestemming van de Verwerkingsverantwoordelijke.
Artikel 4 – Beveiligingsmaatregelen
De Verwerker treft passende beveiligingsmaatregelen zoals:
-
Toegangsbeveiliging tot digitale systemen.
-
Beperking van toegang tot persoonsgegevens tot uitsluitend geautoriseerd personeel.
-
Encryptie en versleuteling waar nodig.
-
Regelmatige back-ups.
Artikel 5 – Datalekken
-
In geval van een datalek zal de Verwerker de Verwerkingsverantwoordelijke onverwijld, doch uiterlijk binnen 48 uur na ontdekking, informeren.
-
De melding bevat informatie over:
-
De aard van het incident
-
De getroffen gegevens
-
Mogelijke gevolgen
-
De getroffen of voorgestelde maatregelen
-
Artikel 6 – Rechten van betrokkenen
-
Indien een betrokkene een verzoek indient bij de Verwerker omtrent zijn/haar persoonsgegevens, zal de Verwerker het verzoek doorsturen naar de Verwerkingsverantwoordelijke.
-
Verwerker verleent hierbij volledige medewerking aan de Verwerkingsverantwoordelijke om verzoeken van betrokkenen tijdig te kunnen afhandelen.
Artikel 7 – Geheimhouding
-
De Verwerker is tot geheimhouding verplicht van alle persoonsgegevens waarvan hij kennisneemt.
-
Deze geheimhoudingsplicht blijft ook na beëindiging van deze overeenkomst van kracht.
Artikel 8 – Aansprakelijkheid
-
Verwerker is uitsluitend aansprakelijk voor schade ten gevolge van het verwerken van persoonsgegevens indien sprake is van aantoonbare nalatigheid of opzet.
-
De aansprakelijkheid is beperkt tot het bedrag dat in het betreffende geval onder de aansprakelijkheidsverzekering wordt uitbetaald.
Artikel 9 – Slotbepalingen
-
Deze verwerkersovereenkomst maakt integraal onderdeel uit van de algemene voorwaarden van AdmiTax.
-
Op deze overeenkomst is het Nederlands recht van toepassing.
-
Geschillen voortvloeiend uit deze overeenkomst worden voorgelegd aan de bevoegde rechter te Rotterdam.
Aldus overeengekomen,
AdmiTax, namens de Verwerker
en
[Naam Klant], namens de Verwerkingsverantwoordelijke
