Verwerkersovereenkomst

1. Partijen en rollen

De klant is de verwerkingsverantwoordelijke. SEO Lokaal, handelend onder de naam ProjectMaat (KvK [in te vullen]), is de verwerker. ProjectMaat verwerkt persoonsgegevens uitsluitend ten behoeve van de klant en op diens instructie.

2. Onderwerp, aard en doel van de verwerking

ProjectMaat verwerkt persoonsgegevens om de overeengekomen dienst te leveren: het ontvangen van door de klant aangeleverde input (voicememo's, foto's, video's, tekst), het transcriberen en omzetten daarvan in content, en het ondersteunen van de publicatie van die content. De verwerking vindt plaats voor de duur van de overeenkomst.

3. Categorieën gegevens en betrokkenen

De verwerking kan de volgende persoonsgegevens betreffen, voor zover de klant deze aanlevert:

• namen, beeld en stem van personen die in de input voorkomen (bijvoorbeeld klanten van de klant of medewerkers);
• locatie- en contactgegevens die in de input genoemd worden.

Betrokkenen zijn de personen wier gegevens in de input voorkomen. De klant levert geen bijzondere of strafrechtelijke persoonsgegevens aan.

4. Instructies

ProjectMaat verwerkt de persoonsgegevens uitsluitend op basis van de schriftelijke instructies van de klant, waaronder deze DPA en het gebruik van de dienst. ProjectMaat stelt de klant in kennis indien een instructie naar haar oordeel in strijd is met de AVG.

5. Vertrouwelijkheid

ProjectMaat zorgt dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding zijn gehouden en de gegevens uitsluitend verwerken voor zover nodig voor de dienst.

6. Beveiliging

ProjectMaat treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder versleuteling onderweg en in rust, toegangsbeheer op databaseniveau, inloggen zonder wachtwoord, en logging van handelingen. Een overzicht staat op /security.

7. Subverwerkers

De klant geeft ProjectMaat algemene toestemming om subverwerkers in te schakelen voor de uitvoering van de dienst. Alle subverwerkers zijn binnen de EER gevestigd of verwerken binnen de EER, en zijn gebonden aan verplichtingen die ten minste gelijkwaardig zijn aan deze DPA.

De actuele lijst staat op /subprocessors. Bij een nieuwe of vervangen subverwerker informeert ProjectMaat de klant minimaal 30 dagen vooraf, zodat de klant gemotiveerd bezwaar kan maken.

8. Internationale doorgifte

ProjectMaat geeft geen persoonsgegevens door aan landen buiten de EER. Alle verwerking en opslag vindt plaats binnen de EER.

9. Bijstand aan de verantwoordelijke

ProjectMaat verleent de klant redelijke bijstand bij het voldoen aan verzoeken van betrokkenen (inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit) en bij verplichtingen op grond van de artikelen 32 tot en met 36 AVG, waaronder beveiliging, datalekken en eventuele gegevensbeschermings- effectbeoordelingen.

10. Datalekken

ProjectMaat informeert de klant zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, over een inbreuk in verband met persoonsgegevens die de gegevens van de klant betreft, met de informatie die de klant nodig heeft om aan zijn eigen meldplicht te voldoen.

11. Audit en controle

ProjectMaat stelt de klant op verzoek de informatie ter beschikking die nodig is om naleving van deze DPA aan te tonen. De klant mag maximaal eenmaal per jaar, na redelijke aankondiging, een audit (laten) uitvoeren naar de naleving, waarbij de redelijke kosten voor rekening van de klant komen en de bedrijfsvoering van ProjectMaat zo min mogelijk wordt verstoord.

12. Bewaring, teruggave en verwijdering

ProjectMaat bewaart persoonsgegevens niet langer dan nodig en conform de bewaartermijnen in het privacybeleid. Na beëindiging van de overeenkomst verwijdert ProjectMaat de persoonsgegevens of geeft deze op verzoek terug, tenzij een wettelijke bewaarplicht anders vereist.

13. Aansprakelijkheid

De aansprakelijkheid onder deze DPA wordt beheerst door de aansprakelijkheidsbepalingen in de algemene voorwaarden, voor zover dwingend recht zich daar niet tegen verzet.

14. Duur en beëindiging

Deze DPA geldt zolang ProjectMaat persoonsgegevens voor de klant verwerkt en eindigt gelijktijdig met de onderliggende overeenkomst. Verplichtingen die naar hun aard voortduren, blijven na beëindiging van kracht.

15. Toepasselijk recht

Op deze DPA is Nederlands recht van toepassing. Geschillen worden beslecht door de bevoegde rechter in het arrondissement van de vestigingsplaats van ProjectMaat.