Concept – nog niet juridisch getoetst
Deze tekst is een concept. Hij is nog niet door een jurist beoordeeld en kan nog wijzigen.
Verwerkersovereenkomst
Versie 0.1 · Ingangsdatum volgt na juridische toetsing
Deze verwerkersovereenkomst is gebaseerd op de NLdigital Model Verwerkersovereenkomst. Ze geldt wanneer AGTT B.V. via Stokly persoonsgegevens verwerkt namens jouw organisatie.
1. Rollen
Jouw organisatie is verwerkingsverantwoordelijke. AGTT B.V. is verwerker. Organisaties die een telling met elkaar delen, blijven elk verantwoordelijk voor hun eigen gegevens.
2. Onderwerp en duur
De verwerking bestaat uit het hosten en verwerken van tellingen: voorraadlijsten, scans, foto's, bijlagen, vragen en antwoorden. Deze overeenkomst geldt zolang wij voor jouw organisatie gegevens verwerken.
3. Soorten gegevens en betrokkenen
Namen en e-mailadressen van gebruikers en contactpersonen; kentekens en VIN's; foto's met tijdstip en GPS-locatie; gegevens in voorraadlijsten. Betrokkenen zijn medewerkers van jouw organisatie en van je klanten, en eventueel eigenaren of gebruikers van voertuigen.
4. Instructies
We verwerken de gegevens alleen volgens jouw instructies, zoals vastgelegd in deze overeenkomst en door hoe je Stokly gebruikt, tenzij de wet ons iets anders verplicht.
5. Beveiliging
We nemen passende technische en organisatorische maatregelen. Een beschrijving staat op de pagina Veiligheid en hoort bij deze overeenkomst.
6. Subverwerkers
Je geeft toestemming voor de subverwerkers in onze lijst met subverwerkers. Over een nieuwe subverwerker informeren we je vooraf; je kunt daartegen bezwaar maken.
7. Datalekken
We melden een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat we hem hebben ontdekt, zodat jij binnen 72 uur kunt melden aan de Autoriteit Persoonsgegevens.
8. Hulp bij verzoeken en audits
We helpen je bij verzoeken van betrokkenen en bij een DPIA. Je mag de naleving laten controleren, eens per jaar en op eigen kosten, na redelijke aankondiging.
9. Einde
Na het einde van de overeenkomst kun je je gegevens exporteren. Daarna verwijderen we ze binnen de termijnen uit de privacyverklaring, tenzij de wet bewaren verplicht.
Vragen over dit document? Mail info@stokly.nl.