Deze pagina bevat de verwerkersovereenkomst van Wartungshelden. Deze geldt wanneer wij bij onze onderhoudsdiensten persoonsgegevens namens onze klanten verwerken.
Opmerking:
Deze overeenkomst geldt wanneer Wartungshelden bij de opgedragen diensten persoonsgegevens namens de klant verwerkt.
Verwerkersovereenkomst
tussen
de klant / opdrachtgever
– hierna ‘verwerkingsverantwoordelijke’ –
en
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Duitsland
E-mail: info@wartungshelden.de
Telefoon: 0209 98898746
– hierna ‘verwerker’ –
samen ook ‘partijen’ genoemd.
1. Onderwerp en duur van de verwerking
Deze overeenkomst regelt de rechten en verplichtingen van partijen bij de verwerking van persoonsgegevens door de verwerker namens de verwerkingsverantwoordelijke.
De verwerking betreft onderhouds-, verzorgings-, beveiligings-, back-up-, monitoring-, ondersteunings- en overige technische diensten voor diens WordPress-websites.
De duur volgt die van de hoofdovereenkomst voor onderhoud tussen partijen. Deze verwerkersovereenkomst eindigt met de hoofdovereenkomst, onder voorbehoud van wettelijke bewaarplichten.
2. Aard en doel van de verwerking
De verwerker verwerkt persoonsgegevens uitsluitend om de opgedragen onderhoudsdiensten uit te voeren.
De verwerking kan met name omvatten:
- Toegang tot het WordPress-systeem van de verwerkingsverantwoordelijke
- Technische verzorging en onderhoud
- Updatebeheer
- Beveiligingscontroles
- Malwarescans
- Maken van back-ups
- Herstel van gegevensbestanden
- Foutanalyse en foutoplossing
- Monitoring en technische logging
- Ondersteunings- en beheerdiensten
De concrete verwerking vindt uitsluitend plaats voor zover noodzakelijk voor de contractueel overeengekomen diensten.
3. Soorten persoonsgegevens en categorieën betrokkenen
Bij de verwerking kunnen met name de volgende categorieën persoonsgegevens worden verwerkt:
- Stamgegevens
- Contactgegevens
- Communicatiegegevens
- Gebruiksgegevens
- IP-adressen
- Inhoudsgegevens
- Klantgegevens
- Contractgegevens
- Technische loggegevens
- Gegevens uit databases, formulieren of websitefuncties
Betrokkenen kunnen met name zijn:
- Klanten van de verwerkingsverantwoordelijke
- Potentiële klanten van de verwerkingsverantwoordelijke
- Websitebezoekers
- Medewerkers van de verwerkingsverantwoordelijke
- Contactpersonen
- Overige gebruikers van diens website
4. Gebondenheid aan instructies
De verwerker verwerkt persoonsgegevens alleen op gedocumenteerde instructie van de verwerkingsverantwoordelijke, tenzij de wet tot verwerking verplicht.
Mondelinge instructies moeten onverwijld in tekstvorm worden bevestigd.
Als de verwerker meent dat een instructie de privacywetgeving schendt, meldt hij dit onverwijld aan de verwerkingsverantwoordelijke.
5. Vertrouwelijkheid
De verwerker waarborgt dat alle personen die persoonsgegevens verwerken tot vertrouwelijkheid verplicht zijn of onder een passende wettelijke geheimhoudingsplicht vallen.
De vertrouwelijkheidsverplichting blijft na beëindiging van de overeenkomst bestaan.
6. Technische en organisatorische maatregelen
De verwerker treft passende technische en organisatorische maatregelen voor een beschermingsniveau dat bij het risico past.
Deze maatregelen kunnen met name omvatten:
- Toegangsbeveiliging van systemen en gebruikersaccounts
- Autorisatiebeleid
- Twee-factor-authenticatie, indien beschikbaar
- Versleuteling, indien technisch zinvol
- Beveiliging van beheerderstoegang
- Logging van technische toegang
- Back-ups
- Bescherming tegen onbevoegde toegang
- Maatregelen voor herstelbaarheid en beschikbaarheid
- Regelmatige controle en actualisering van beveiligingsmaatregelen
De verwerker mag deze maatregelen aan de technische vooruitgang aanpassen, mits het beschermingsniveau niet wordt verlaagd.
7. Ondersteuningsverplichtingen
De verwerker ondersteunt de verwerkingsverantwoordelijke bij diens wettelijke verplichtingen, rekening houdend met de aard van de verwerking en de beschikbare informatie.
Dit betreft met name:
- Ondersteuning bij verzoeken van betrokkenen
- Ondersteuning bij beveiliging van de verwerking
- Ondersteuning bij meldingen van datalekken
- Ondersteuning bij gegevensbeschermingseffectbeoordelingen, indien nodig
8. Melding van datalekken
De verwerker informeert de verwerkingsverantwoordelijke onverwijld zodra hij kennis krijgt van een persoonsgegevensinbreuk in verband met de verwerking namens deze.
De melding moet voor zover mogelijk alle informatie bevatten die nodig is om de wettelijke meldings- en kennisgevingsverplichtingen na te komen.
9. Subverwerkers
De verwerkingsverantwoordelijke verleent algemene toestemming om andere verwerkers in te zetten voor zover noodzakelijk voor de uitvoering van de overeenkomst.
De verwerker informeert over voorgenomen toevoeging of vervanging van andere verwerkers, zodat de verwerkingsverantwoordelijke bezwaar kan maken.
De verwerker waarborgt dat subverwerkers contractueel worden gebonden aan privacyverplichtingen die wezenlijk overeenkomen met deze overeenkomst.
Gebruikelijke subverwerkers kunnen met name zijn:
- Hostingdienstverleners
- Back-updienstverleners
- Beveiligings- en monitoringdienstverleners
- Clouddienstverleners
- E-mail- en communicatiediensten
- Ondersteunings- en onderhoud-op-afstandtools
10. Doorgiften naar derde landen
Verwerking in een derde land of door een dienstverlener in een derde land vindt alleen plaats als aan de wettelijke voorwaarden is voldaan.
Bij inzet van subverwerkers of andere technische dienstverleners buiten de EU of EER waarborgt de verwerker passende garanties.
11. Controlerechten en bewijs
De verwerkingsverantwoordelijke mag de naleving van deze overeenkomst in redelijke omvang controleren of door derden laten controleren.
De verwerker verstrekt op verzoek de informatie die nodig is om naleving van de privacyverplichtingen aan te tonen.
Controles vinden in beginsel plaats na redelijke aankondiging, tijdens gebruikelijke kantooruren en zonder onredelijke verstoring van de bedrijfsvoering.
Waar bewijs met passende documentatie, auditrapporten, certificaten of andere stukken mogelijk is, hebben deze voorrang.
12. Teruggave en verwijdering
Na afronding van de verwerkingsdiensten verwijdert de verwerker alle persoonsgegevens of geeft deze terug, naar keuze van de verwerkingsverantwoordelijke, tenzij wettelijke opslag verplicht is.
Wettelijke bewaarplichten blijven onverlet.
Kopieën uit gebruikelijke back-up- en archiveringsprocessen mogen gedurende technisch noodzakelijke bewaarcycli blijven bestaan en moeten daarna privacyconform worden verwijderd of overschreven.
13. Verplichtingen van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke blijft verantwoordelijk voor de rechtmatigheid van de verwerking en de rechten van betrokkenen.
Hij informeert de verwerker onverwijld en volledig bij geconstateerde fouten of onregelmatigheden rond privacyvereisten.
Hij is verantwoordelijk voor rechtmatige verwerking op zijn website en volledige, juiste privacyinformatie aan betrokkenen.
14. Aansprakelijkheid
De aansprakelijkheid van partijen volgt de wet en aanvullend de rechtsgeldig overeengekomen bepalingen van hun hoofdovereenkomst.
Dwingende privacyrechtelijke aansprakelijkheidsregels blijven onverlet.
15. Slotbepalingen
Wijzigingen en aanvullingen vereisen ten minste tekstvorm.
Als afzonderlijke bepalingen geheel of gedeeltelijk ongeldig zijn of worden, blijft de geldigheid van de overige bepalingen onverlet.
Voor zover wettelijk toegestaan geldt Duits recht.
Deze overeenkomst geldt wanneer Wartungshelden bij de opgedragen diensten persoonsgegevens namens de klant verwerkt. Zonder toegang tot persoonsgegevens of zonder verwerking namens de klant is zij niet van toepassing.
Bijlage 1: technische en organisatorische maatregelen
Fysieke toegangscontrole
- Bescherming van werkplekken, apparaten en gegevensdragers tegen onbevoegde fysieke toegang
Authenticatiecontrole
- Wachtwoordbeveiliging
- Individuele gebruikersaccounts
- Twee-factor-authenticatie, indien beschikbaar
Autorisatiecontrole
- Rolgebaseerde rechten
- Beheerdersrechten beperkt tot noodzakelijke personen
Doorgiftecontrole
- Versleutelde overdracht, indien technisch beschikbaar
- Gebruik van veilige communicatiekanalen
Invoercontrole
- Logging van technische of administratieve toegang, indien technisch mogelijk
Opdrachtcontrole
- Duidelijke interne processen voor onderhoudsopdrachten
- Selectie van geschikte technische dienstverleners
Beschikbaarheidscontrole
- Back-upstrategieën
- Bescherming tegen gegevensverlies
- Herstelmaatregelen
Scheidingsvereiste
- Gescheiden verwerking per project, website of klant, voor zover technisch en organisatorisch uitvoerbaar