XIII. Deze Bewerkersovereenkomst uitsluitend aanvullend en verduidelijkend van aard is op de Raamovereenkomst en daarin geen wijzigingen aanbrengt;

Transcriptie

1 Concept BEWERKERSOVEREENKOMST DE ONDERGETEKENDEN, [** Naam Opdrachtnemer met rechtsvorm, bijv. B.V., N.V., vennootschap onder firma of maatschap, etc.], gevestigd te [** postcode] [** plaats waar Opdrachtnemer gevestigd is], aan de [** straat en huisnummer, géén postbus], ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer [**], hierna ook te noemen Opdrachtnemer, rechtsgeldig vertegenwoordigd door Naam: [**] Functie: [**] EN Hoogheemraadschap Delfland, gevestigd te 2611 AL Delft, aan de Phoenixstraat 32, hierna ook te noemen Opdrachtgever, rechtsgeldig vertegenwoordigd door Naam: [**] Functie: [**] OVERWEGENDE DAT: X. Opdrachtgever met Opdrachtnemer een raamovereenkomst met kenmerk [**] wenst aan te gaan/is aangegaan betreffende Outplacement en mobiliteitsdienstverband, hierna te noemen: de Raamovereenkomst; XI. In het kader van de uitvoering van de Raamovereenkomst Persoonsgegevens in de zin van artikel 1, onder a, van de Wet bescherming persoonsgegevens (hierna: Wbp ) worden verwerkt; XII. Opdrachtgever met Opdrachtnemer een Bewerkersovereenkomst in de zin van artikel 14 lid 2 Wbp wenst aan te gaan met het doel de voorwaarden ten aanzien van de verwerking van Persoonsgegevens vast te leggen die van toepassing zijn op alle door Opdrachtgever gedurende de looptijd van de Raamovereenkomst aan Opdrachtnemer te gunnen Opdrachten; XIII. Deze Bewerkersovereenkomst uitsluitend aanvullend en verduidelijkend van aard is op de Raamovereenkomst en daarin geen wijzigingen aanbrengt; ZIJN HET VOLGENDE OVEREENGEKOMEN: 1 DEFINITIES 1.1 In deze Bewerkersovereenkomst hebben de begrippen met een hoofdletter dezelfde betekenis als in de Raamovereenkomst, tenzij anders bepaald in deze Bewerkersovereenkomst. 1.2 In aanvulling op de begrippen van de Raamovereenkomst hebben de begrippen met een hoofdletter in deze Bewerkersovereenkomst de navolgende betekenis: Paraaf Opdrachtgever: Paraaf Opdrachtnemer: pag. 1

2 a) Betrokkene: de natuurlijke persoon op wie een persoonsgegeven betrekking heeft; b) Bewerker: de bewerker als bedoeld in artikel 1 Wbp, onder deze Bewerkersovereenkomst Opdrachtnemer; c) Bewerkersovereenkomst: deze overeenkomst inclusief de overwegingen en bijbehorende Bijlagen; d) Opdrachtgever: Hoogheemraadschap Delfland, gevestigd te 2611 AL Delft, aan de Phoenixstraat 32, hierna ook te noemen Opdrachtgever ], in hoedanigheid van Opdrachtgever; e) Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon; f) Raamovereenkomst: de raamovereenkomst tussen Opdrachtgever en Opdrachtnemer betreffende Outplacement en mobiliteitsdoensstverband d.d. [**] en met kenmerk [**]; g) Verantwoordelijke: de verantwoordelijke als bedoeld in artikel 1 Wbp, onder deze Bewerkersovereenkomst Opdrachtgever; h) Verwerking: elke handeling of geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens. 2 ONDERWERP, AANVANG EN DUUR 2.1 De Bewerkersovereenkomst vangt aan op dezelfde datum als de Raamovereenkomst en wordt aangegaan voor dezelfde duur als de Raamovereenkomst, inclusief eventuele verlengingen, en eindigt van rechtswege zonder dat daarvoor opzegging of enige andere formaliteit is vereist op dezelfde datum dat de Raamovereenkomst alsmede alle Opdrachten eindigen. 2.2 Op deze Bewerkersovereenkomst zijn de bepalingen van de Raamovereenkomst van toepassing, voor zover daarvan in deze Bewerkersovereenkomst niet nadrukkelijk en per bepaling is afgeweken. 2.3 Onverminderd het overigens bepaalde in de Raamovereenkomst, kunnen Partijen de Bewerkersovereenkomst niet tussentijds opzeggen. 3 VERPLICHTINGEN OPDRACHTNEMER/VERWERKER 3.1 Opdrachtnemer verwerkt in opdracht van Opdrachtgever (bijzondere) Persoonsgegevens van Opdrachtgever zoals beschreven in de Offerteaanvraag en/of Raamovereenkomst. 3.2 Opdrachtnemer zal de Persoonsgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met de Wbp en andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens verwerken. 3.3 Opdrachtnemer verwerkt Persoonsgegevens slechts in opdracht van Opdrachtgever en volgt alle instructies van Opdrachtgever dienaangaande op, behoudens afwijkende wettelijke verplichtingen van dwingend recht. 3.4 Opdrachtnemer heeft geen zeggenschap over het doel en de middelen voor de Verwerking van Persoonsgegevens. Voor zover niet anders is bepaald in deze Bewerkersovereenkomst, neemt Opdrachtnemer geen beslissingen over het gebruik van de Persoonsgegevens, de Paraaf Opdrachtgever: Paraaf Opdrachtnemer: pag. 2

3 verstrekking aan derden en de duur van de opslag van (Persoons)gegevens. De zeggenschap over de Persoonsgegevens verstrekt onder deze Bewerkersovereenkomst komt nimmer bij Opdrachtnemer te berusten. 3.5 Het is Opdrachtnemer niet toegestaan Persoonsgegevens te verstrekken aan derden, tenzij op uitdrukkelijk schriftelijk verzoek van Opdrachtgever of met de voorafgaande schriftelijke toestemming van Opdrachtgever. Opdrachtnemer is in dat geval gehouden schriftelijk aan Opdrachtgever te bevestigen dat een verstrekking aan derden heeft plaatsgevonden, waarbij de verstrekte Persoonsgegevens, de Betrokkene(n), de Ontvanger(s) en het moment van verstrekking worden beschreven. 3.6 Bij een verzoek om verstrekking van (Persoons)gegevens door een derde, ook in geval van een wettelijke verplichting daartoe, verifieert Opdrachtnemer te allen tijde de grondslag van dat verzoek en de identiteit van de verzoeker, en informeert hij onmiddellijk indien mogelijk voorafgaand aan de verstrekking -, Opdrachtgever ter zake. 3.7 Opdrachtnemer stelt Opdrachtgever in staat om te allen tijde binnen de wettelijke termijn te voldoen aan de verplichtingen die voortvloeien uit de Wbp, zoals onder meer ten aanzien van de rechten van Betrokkenen, zoals maar niet beperkt tot een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. 3.8 Op eerste verzoek van Opdrachtgever overlegt Opdrachtnemer onmiddellijk alle van Opdrachtgever afkomstige en/of in opdracht van Opdrachtgever verwerkte Persoonsgegevens en daarop betrekking hebbende informatie. 3.9 Indien en zodra Opdrachtnemer (een poging tot) een onrechtmatige of anderszins ongeautoriseerde verwerking van Persoonsgegevens signaleert, licht hij Opdrachtgever hierover onmiddellijk in en zal hij op eigen kosten alle redelijkerwijs benodigde maatregelen treffen om (verdere) schending van de Wbp of andere regelgeving betreffende de verwerking van Persoonsgegevens te voorkomen of te beperken, één en ander onverminderd de verplichting van Opdrachtnemer tot vergoeding van eventueel door Opdrachtgever daardoor geleden en/of te lijden schade. 4 TERUGGAVE PERSOONSGEGEVENS 4.1 In aanvulling op artikel [x] van de Raamovereenkomst geldt het volgende. Na afloop van de Raamovereenkomst, alle Opdrachten en de Bewerkersovereenkomst dient Opdrachtnemer op eerste verzoek van Opdrachtgever onmiddellijk alle Persoonsgegevens, kopieën en bewerkingen daarvan, alsmede alle gegevensdragers waarop de Persoonsgegevens, kopieën of bewerkingen daarvan zijn of zullen worden vastgelegd, te retourneren c.q. verstrekken aan Opdrachtgever dan wel een door Opdrachtgever aan te wijzen derde, dan wel (gecertificeerd) te vernietigen, één en ander naar keuze van Opdrachtgever. 4.2 Eveneens zal Opdrachtnemer bij het eindigen van deze Bewerkersovereenkomst alle medewerking verlenen ter zake van de overdracht van de werkzaamheden inzake de verwerking van Persoonsgegevens aan Opdrachtgever of een opvolgende Opdrachtnemer, en wel op zo n wijze dat vanaf het moment dat de overdracht plaatsvindt de continuïteit van de dienstverlening maximaal blijft gewaarborgd, althans niet door handelen of nalaten van Opdrachtnemer wordt belemmerd. De kosten die zijn gemoeid met deze inspanningen van Opdrachtnemer komen voor rekening van Opdrachtgever voor zover deze kosten niet zijn Paraaf Opdrachtgever: Paraaf Opdrachtnemer: pag. 3

4 inbegrepen in de in de Raamovereenkomst overeengekomen prijzen, tarieven en vergoedingen. 5 BEVEILIGING/AUDIT 5.1 In aanvulling op het bepaalde in de Raamovereenkomst zal Opdrachtnemer de technische en organisatorische beveiligingsmaatregelen nemen en implementeren die noodzakelijk zijn om aan de verplichtingen uit deze Bewerkersovereenkomst (en de Raamovereenkomst) te kunnen voldoen. Deze maatregelen dienen in ieder geval, met inachtneming van de stand der techniek en de kosten die zijn gemoeid met de implementatie en uitvoering van de maatregelen, een voor de Raamovereenkomst passend beschermingsniveau verzekeren, zulks met inachtneming van de risico s die het verwerken van Persoonsgegevens, en de aard daarvan, meebrengen. 5.2 Opdrachtnemer verwerkt geen Persoonsgegevens buiten een lidstaat van de Europese Unie, tenzij daarvoor de uitdrukkelijke voorafgaande en schriftelijke toestemming van Opdrachtgever is verkregen. 6 CONTROLE 6.1 Opdrachtgever kan de bewerkingsfaciliteiten van Opdrachtnemer, dan wel die van door Opdrachtnemer ingeschakelde derden, op elk door haar gewenst moment (laten) onderwerpen aan een audit om de genomen technische en organisatorische beveiligingsmaatregelen te (laten) onderzoeken. Opdrachtgever zal een voorgenomen audit ten minste drie (3) dagen van te voren schriftelijk aankondigen bij Opdrachtnemer. 6.2 Opdrachtnemer zal alle redelijkerwijs benodigde medewerking verlenen aan de audit en er voor zorgen dat ook de door hem ingeschakelde en in te schakelen derden hiertoe de redelijkerwijs benodigde medewerking zullen verlenen. 6.3 Opdrachtnemer staat ervoor in de door Opdrachtgever, naar aanleiding van een uitgevoerde audit, aangegeven aanbevelingen ter verbetering binnen een redelijke termijn voor eigen rekening uit te voeren. 6.4 Het uitvoeren van een audit zal niet tot een vertraging van de door Opdrachtnemer in het kader van de Raamovereenkomst en deze Bewerkersovereenkomst te verrichten werkzaamheden leiden. Indien dat onverhoopt toch het geval is, zullen Partijen in overleg treden teneinde daarvoor zo spoedig mogelijk een oplossing te vinden. 6.5 De met de audit gemoeide kosten zijn voor rekening van Opdrachtgever, tenzij uit de audit blijkt dat Opdrachtnemer is tekortgeschoten in de nakoming van zijn verplichting(en) uit deze Bewerkersovereenkomst en/of de Raamovereenkomst. 7 GEHEIMHOUDING 7.1 Opdrachtnemer is gehouden tot geheimhouding van alle Persoonsgegevens en informatie die hij als uitvloeisel van deze Bewerkersovereenkomst verwerkt, behoudens in zoverre die gegevens of informatie klaarblijkelijk niet langer een geheim of vertrouwelijk karakter hebben, dan wel reeds algemeen bekend zijn. Paraaf Opdrachtgever: Paraaf Opdrachtnemer: pag. 4

5 7.2 Op eerste schriftelijke en uitdrukkelijke verzoek van Opdrachtgever, zal Opdrachtnemer ten aanzien van de daarbij aangeduide (Persoons)gegevens of informatie bijzondere maatregelen treffen met het oog op de geheimhouding daarvan, welke maatregelen onder meer kunnen inhouden de vernietiging van betrokken (Persoons)gegevens of informatie zodra de noodzaak voor Opdrachtnemer is komen te vervallen om daarvan nog langer kennis te nemen. 8 INTELLECTUELE EIGENDOMSRECHTEN 8.1 Alle (intellectuele) eigendomsrechten daaronder begrepen auteursrechten en databankenrechten op (het bestand c.q. de bestanden van) de Persoonsgegevens, kopieën of bewerkingen daarvan, blijven te allen tijde berusten bij Opdrachtgever of haar licentiegever(s). 9 AANSPRAKELIJKHEID EN VRIJWARING 9.1 Opdrachtnemer vrijwaart Opdrachtgever voor alle aanspraken van derden, waaronder begrepen van Betrokkenen, die jegens Opdrachtgever mochten worden ingesteld wegens een aan Opdrachtnemer toe te rekenen schending van de Wbp of andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens. 10 OVERDRAAGBAARHEID 10.1 Partijen mogen hun rechten en verplichtingen uit hoofde van deze Bewerkersovereenkomst niet zonder voorafgaande schriftelijke toestemming van de andere Partij geheel of gedeeltelijk aan derden overdragen of verpanden. 9.2 Opdrachtgever kan de toestemming als bedoeld in artikel 10.1 om haar moverende redenen weigeren of aan de toestemming voorwaarden verbinden. 11. DIVERSE BEPALINGEN 11.1 Deze Bewerkersovereenkomst vormt een aanvulling op de Raamovereenkomst. Bij tegenspraak tussen bepalingen uit deze Bewerkersovereenkomst en de Raamovereenkomst prevaleren de bepalingen in deze Bewerkersovereenkomst De Bewerkersovereenkomst heeft eerst rechtsgevolg indien deze door beide Partijen rechtsgeldig is ondertekend De Bewerkersovereenkomst kan alleen worden gewijzigd of aangevuld door middel van een door beide Partijen ondertekend document Indien één of meer bepalingen van de Bewerkersovereenkomst nietig blijken te zijn of door de rechter vernietigd worden, dan blijven de overige bepalingen van de Bewerkersovereenkomst van kracht. Partijen zullen de nietige of vernietigde bepalingen in overleg vervangen door bepalingen die wel geldig en verbindend zijn en waarvan de gevolgen, gelet op de inhoud en strekking van de Bewerkersovereenkomst, zo veel mogelijk overeenstemmen met de nietige of vernietigde bepalingen. Paraaf Opdrachtgever: Paraaf Opdrachtnemer: pag. 5

6 11.5 In aanvulling op artikel [x] van de Raamovereenkomst geldt dat ook verplichtingen zoals maar niet beperkt tot die betreffende geheimhouding van Persoonsgegevens, vrijwaring voor aanspraken van derden ter zake van schending van de Wbp of andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens en signalering van ongeautoriseerde verwerkingen, zijn aan te merken als verplichtingen die naar hun aard bestemd zijn om ook na het einde van de Bewerkersovereenkomst en/of Raamovereenkomst voort te duren. Deze verplichtingen blijven derhalve nadien van kracht Voor zover niet uitdrukkelijk anders bepaald, bevat de Bewerkersovereenkomst geen derdenbedingen waarop een derde zich jegens een Partij bij deze Bewerkersovereenkomst kan beroepen De toepasselijkheid van algemene leverings- en betalingsvoorwaarden van Opdrachtnemer of derden dan wel andere algemene of bijzondere voorwaarden van Opdrachtnemer wordt uitdrukkelijk uitgesloten Het nalaten van een Partij om binnen een in de Bewerkersovereenkomst genoemde termijn nakoming van enige bepaling te verlangen, tast het recht om alsnog nakoming te verlangen niet aan, tenzij die Partij uitdrukkelijk en schriftelijk met de niet-nakoming heeft ingestemd. 12. GESCHILLEN, TOEPASSELIJK RECHT EN FORUMKEUZE 12.1 Op de Bewerkersovereenkomst is Nederlands recht van toepassing Tenzij Partijen alsnog een andere vorm van geschillenbeslechting overeenkomen, is de bevoegde rechter in het Arrondissement Den Haag bevoegd kennis te nemen van alle geschillen tussen Partijen die in verband met de Bewerkersovereenkomst mochten ontstaan. Dit geldt mede voor geschillen met betrekking tot overeenkomsten die daarvan het gevolg mochten zijn of overeenkomsten die daarmee samenhangen, tenzij de desbetreffende overeenkomst uitdrukkelijk anders bepaalt. ALDUS OVEREENGEKOMEN EN IN TWEEVOUD GEPARAFEERD EN ONDERTEKEND, Opdrachtnemer Opdrachtgever Naam: Naam: Functie: Functie: Plaats: Plaats: Datum: Datum: Handtekening: Handtekening: Paraaf Opdrachtgever: Paraaf Opdrachtnemer: pag. 6