1. Partijen en rollen
Wanneer een klant persoonsgegevens verwerkt via de diensten en De Hart IT daarbij uitsluitend namens die klant handelt, is de klant verwerkingsverantwoordelijke en De Hart IT verwerker, tenzij de feitelijke rolverdeling anders is.
2. Onderwerp en duur
De verwerking betreft het hosten, opslaan, beschikbaar stellen, beveiligen en op instructie verwijderen of exporteren van gegevens gedurende de dienstverlening. Categorieën betrokkenen en persoonsgegevens hangen af van de door de klant gebruikte diensten en worden waar nodig in een bijlage gespecificeerd.
3. Instructies en vertrouwelijkheid
De Hart IT verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructies van de klant, behalve waar een wettelijke verplichting anders vereist. Bevoegde medewerkers zijn aan passende geheimhouding gebonden.
4. Beveiligingsmaatregelen
De Hart IT neemt passende technische en organisatorische beveiligingsmaatregelen rekening houdend met risico, stand van de techniek en de afgesproken dienstverlening. De klant blijft verantwoordelijk voor de eigen inrichting en beveiliging van zelf beheerde software en accounts.
5. Subverwerkers
De Hart IT kan subverwerkers inschakelen met passende contractuele afspraken. Een actueel overzicht en de procedure voor wijzigingen moeten als contractbijlage worden vastgesteld vóór deze overeenkomst definitief wordt gebruikt.
6. Datalekken en verzoeken
De Hart IT informeert de klant zonder onredelijke vertraging over een vastgesteld datalek betreffende namens de klant verwerkte gegevens en verleent redelijke medewerking bij verzoeken van betrokkenen en wettelijke verplichtingen.
7. Controle en audits
De Hart IT stelt de informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen, onder passende geheimhouding en beveiligingsvoorwaarden.
8. Einde verwerking
Na afloop worden persoonsgegevens volgens de gedocumenteerde keuze van de klant verwijderd of teruggegeven, tenzij wettelijke bewaarplichten anders vereisen. Technische verwijdertermijnen en back-upretentie worden contractueel gespecificeerd.
9. Contractuele status
Voor een verwerkersovereenkomst leggen partijen de concrete diensten, subverwerkers, beveiligingsmaatregelen en eventuele internationale doorgiften vast en aanvaarden zij de overeenkomst.
Contact en bedrijfsgegevens
De Hart IT
Eisenhowerstraat 8, 5025 XW Tilburg
KvK: 96693886 · Btw-id: NL005225828B11
E-mail: info@dehart.nl · Telefoon: 013 2033274