Versie 2026-10-29.1 · 29 oktober 2026
Verwerkersovereenkomst
Concept met verplichte bijlagen en leverancierscontrole
Inhoud
1. Partijen en opdracht
Verwerkingsverantwoordelijke: [naam en adres afnemer]. Verwerker: [juridische naam en adres aanbieder BuitenRegie]. Deze overeenkomst geldt uitsluitend voor de verwerking in opdracht die is beschreven in bijlage A. De verantwoordelijke bepaalt doeleinden en grondslag; de verwerker volgt gedocumenteerde instructies en verwerkt de gegevens niet voor eigen reclame, verkoop van adressen of training van een eigen model. Eigen doeleinden van een leverancier moeten afzonderlijk worden beoordeeld.
2. Beschrijving van de verwerking
Bijlage A vermeldt duur, doeleinden, handelingen, categorieën betrokkenen en gegevenssoorten. Het uitgangspunt voor een gewone BuitenRegie-omgeving is: klantcontacten, gebruikers en zakelijke contactpersonen; contactgegevens, opdrachten, planningen, commerciële documenten en door de klant goedgekeurde bestanden. Bijzondere persoonsgegevens, BSN en identiteitsdocumenten vallen buiten de standaardopdracht. Specifieke risicovolle toepassingen vereisen vooraf afzonderlijke beoordeling.
3. Instructies en vertrouwelijkheid
De verwerker stelt gegevens alleen beschikbaar aan personen die ze voor hun taak nodig hebben en bindt deze personen aan passende geheimhouding. Hij meldt het als een instructie volgens hem in strijd is met privacywetgeving. Een wettelijk verplichte verstrekking wordt vooraf gemeld voor zover de wet dat toestaat. De verantwoordelijke mag schriftelijk instructies over correctie, toegang, export en verwijdering geven.
4. Beveiliging en toetsing
Bijlage B beschrijft aantoonbaar aanwezige maatregelen, rolbeheer, incidentafhandeling, logging, herstelmogelijkheden en de controlefrequentie. Nog niet ingerichte maatregelen worden als open actie vermeld en niet als garantie gepresenteerd. De verwerker toetst de maatregelen periodiek en bij relevante wijzigingen. Hij verstrekt informatie die nodig is om naleving te beoordelen en werkt mee aan redelijke audits, met bescherming van gegevens van andere klanten.
5. Subverwerkers en internationale verwerking
Bijlage C bevat per leverancier de juridische entiteit, dienst, verwerkingslocaties, gegevenscategorieën en toepasselijke contracten en doorgiftegrond. De verantwoordelijke geeft pas toestemming als deze lijst concreet en beoordeeld is. Nieuwe of vervangen subverwerkers worden vooraf aangekondigd met een redelijke termijn voor gemotiveerd bezwaar. De verwerker legt passende verplichtingen op en blijft verantwoordelijk voor de uitvoering van de uitbestede opdracht. Geen algemene toestemming wordt afgeleid uit gebruik van een demo.
6. Incidenten en medewerking
De verwerker informeert de verantwoordelijke zonder onredelijke vertraging over een datalek en verstrekt beschikbare informatie over aard, getroffen gegevens, gevolgen, contactpunt en genomen maatregelen. Informatie kan gefaseerd worden aangevuld. De verantwoordelijke beoordeelt melding aan toezichthouder en betrokkenen; de verwerker meldt niet namens hem zonder opdracht. De verwerker helpt redelijkerwijs bij privacyverzoeken, risicoanalyses en eventueel vereiste DPIA of overleg met de toezichthouder.
7. Terugleveren en wissen
Aan het einde van de opdracht levert de verwerker op keuze van de verantwoordelijke gegevens terug of verwijdert hij deze, inclusief herstelkopieën volgens het schriftelijk vastgelegde schema. Verplichte wettelijke bewaring wordt apart uitgelegd en beperkt. Bijlage D bevat de daadwerkelijke uitvoerwijze, termijnen en verificatie van het verwijderen. Een export van metadata alleen geldt niet als teruglevering van alle bestanden. De verwerker bevestigt de uitvoering schriftelijk.
8. Ondertekening en bijlagen
De overeenkomst wordt pas gebruikt nadat partijen, bijlagen A tot en met D, het beveiligingsniveau en de leveranciersketen zijn ingevuld en beoordeeld. Leg datum, documentversie, namen en bevoegdheid van ondertekenaars vast. Bijlage A: verwerkingen. Bijlage B: beveiliging en herstel. Bijlage C: leveranciers en doorgifte. Bijlage D: bewaring, exit en verwijdering.
Vragen: info@boersmabuitenservice.nl