Deze Verwerkersovereenkomst is van toepassing wanneer Mapwave optreedt als verwerker (Ready Test Go platform). De in deze Verwerkersovereenkomst in hoofdletter geschreven woorden zijn afkortingen, begrippen en verduidelijkingen die voor deze overeenkomst de volgende betekenis hebben:

• Hoofdovereenkomst: de overeenkomst tussen Verwerker en Verwerkingsverantwoordelijke ingevolgde dewelke Verwerker diensten verleent. Het kan gaan om een aanvaarde offerte
• Subverwerker: Een natuurlijke persoon of rechtspersoon die rechtstreeks of onrechtstreeks onder de verantwoordelijkheid werkt van de Verwerker, met uitzondering van personen die in dienstverband voor de Verwerker werken.
• Toepasselijke Wetgeving: De Algemene Verordening Gegevensbescherming, andere Europese regelgeving waarin bepalingen met betrekking tot gegevensbescherming en privacy worden opgenomen, evenals de toepasselijke nationale wetgeving inzake gegevensbescherming en privacy in de lidstaten met haar wijzigingen en uitvoeringsbesluiten
• De begrippen Persoonsgegeven, Verwerkingsverantwoordelijke, Verwerker, Betrokkene, Derde, Verwerking, Inbreuk in verband met persoonsgegevens en Toezichthoudende Autoriteit, hebben de betekenis daaraan gegeven in de Toepasselijke Wetgeving.

Artikel 1. Toepassingsgebied

1. De bepalingen uit de Verwerkersovereenkomst zijn onverkort van toepassing op alle Verwerkingen van Persoonsgegevens die de Verwerker verricht in het kader van de uitvoering van de verwerkingsactiviteiten bepaald in Bijlage 1 van de Verwerkersovereenkomst.

Artikel 2. Gedocumenteerde instructies van de Verwerkingsverantwoordelijke

1. Bij de Verwerking van Persoonsgegevens handelen de Partijen in overeenstemming met de Toepasselijke Wetgeving.
2. De Verwerker wendt de Persoonsgegevens enkel aan voor de uitvoering van zijn verplichtingen in overeenstemming met de Verwerkersovereenkomst en volgens de gedocumenteerde instructies van de Verwerkingsverantwoordelijke.
3. Behoudens andersluidende bepalingen in de Verwerkersovereenkomst zal de Verwerker de Persoonsgegevens (i) niet gebruiken voor eigen doeleinden en (ii) niet doorsturen naar een land gelegen buiten de Europese Economische Ruimte, zonder daartoe een de schriftelijke toestemming te hebben ontvangen van de Verwerkingsverantwoordelijke.
4. Indien Europese of nationale regelgeving de Verwerker tot een bepaalde Verwerking verplicht, stelt de Verwerker de Verwerkingsverantwoordelijke, voorafgaand aan de Verwerking, in kennis van dat wettelijk voorschrift, tenzij die regelgeving deze kennisgeving om gewichtige reden van algemeen belang verbiedt.
5. De Verwerkingsverantwoordelijke geeft instructies aan de Verwerker in overeenstemming met de Toepasselijke Wetgeving en waarborgt dat alle Persoonsgegevens die aan de Verwerker worden toevertrouwd rechtmatig werden verkregen en kunnen worden verwerkt.
6. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie een inbreuk oplevert op de Toepasselijke Wetgeving.

Artikel 3. Technische en organisatorische beveiligingsmaatregelen

1. De Verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, overeenkomstig artikel 32 AVG.
2. Op vraag van de Verwerkingsverantwoordelijke beantwoordt de Verwerker alle vragen met betrekking tot de genomen technische en organisatorische maatregelen die van toepassing zijn op de verwerkte of te verwerken gegevens. Verder zal de Verwerker op eenvoudig verzoek van de Verwerkingsverantwoordelijke bewijs voorleggen dat de gepaste technische en organisatorische maatregelen effectief zijn genomen.

Artikel 4. Verwerking door Subverwerkers en werknemers

1. De Verwerker waarborgt dat de tot het verwerken van Persoonsgegevens gemachtigde personen zich contractueel ertoe hebben verbonden om de vertrouwelijkheid in acht te nemen dan wel door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden.
2. De Verwerker is gerechtigd bij de Verwerking van de Persoonsgegevens een Subverwerker in te schakelen.

   De Verwerker schakelt enkel een Subverwerker in voor zover hij de Verwerkingsverantwoordelijke tijdig en in ieder geval voorafgaand over de identiteit van de Subverwerker heeft ingelicht en voor zover de Verwerkingsverantwoordelijke zich hiertegen niet heeft verzet. Bij gebreke aan verzet binnen een termijn van 30 dagen na kennisgeving, wordt de Verwerkingsverantwoordelijke geacht de Subverwerker te hebben aanvaard.

3. Indien de Verwerker een beroep doet op een Subverwerker, garandeert hij dat deze contractueel onderworpen wordt aan equivalente verplichtingen als deze waartoe de Verwerker is gehouden ten aanzien van de Verwerkingsverantwoordelijke onder deze Verwerkersovereenkomst.
4. Wanneer de Verwerker verwerkingsactiviteiten van Persoonsgegevens toevertrouwt aan Subverwerkers zal de Verwerker ten aanzien van de Verwerkersverantwoordelijke volledig aansprakelijk blijven voor het nakomen van de verplichtingen van de Subverwerker.

Artikel 5. Bijstand met betrekking tot het gegevensbeschermingsbeleid

1. Rekening houdend met de aard van de Verwerking en de hem ter beschikking staande informatie, verbindt de Verwerker zich ertoe bijstand te verlenen aan de Verwerkingsverantwoordelijke bij het naleven van de wettelijke verplichtingen van de Verwerkingsverantwoordelijke op grond van artikel 32-36 AVG.
2. In het verlengde van artikel 5.1, licht de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging in over een Inbreuk in verband met Persoonsgegevens. De kennisgeving gebeurt op een dergelijke wijze dat de Verwerkingsverantwoordelijke tijdig kan voldoen aan haar wettelijke verplichtingen als verwerkingsverantwoordelijke onder de Toepasselijke Wetgeving.
3. De Verwerker levert tevens bijstand in het onderzoek naar en de beperking en remediëring van een Inbreuk in verband met Persoonsgegevens.
4. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis van enige gemaakte klacht, beschuldiging of aanvraag met betrekking tot de Verwerking van Persoonsgegevens door de Verwerker. De Verwerker biedt alle nodige medewerking en ondersteuning die de Verwerkingsverantwoordelijke redelijkerwijze kan verwachten met betrekking tot dergelijke klacht, beschuldiging of aanvraag, onder meer door volledige informatie te verstrekken over dergelijke klacht, beschuldiging of aanvraag.

Artikel 6. Bijstand met betrekking tot de verzoeken van de Betrokkene

1. De Verwerker zal elk verzoek of vraag die hij van een Betrokkene ontvangt in verband met de (Verwerking van) Persoonsgegevens onverwijld doorgeven aan de Verwerkingsverantwoordelijke, die beslist welke gevolgen hieraan zullen worden gegeven.
2. Rekening houdend met de aard van de Verwerking, verleent de Verwerker de Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen bijstand bij het vervullen van de plicht van de Verwerkingsverantwoordelijke om verzoeken tot uitoefening van de rechten van de Betrokkene.
3. De Verwerker beantwoordt de verzoeken en aanvragen van de Betrokkenen niet zelf, behoudens eventuele andersluidende schriftelijke afspraken tussen de Verwerkings-verantwoordelijke en de Verwerker.

Artikel 7. Recht op controle

1. De Verwerkingsverantwoordelijke heeft steeds het recht om de naleving door de Verwerker van de Verwerkersovereenkomst te controleren. De Verwerker stelt de Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de nakoming van de verplichtingen in het kader van de Toepasselijke Wetgeving aan te tonen.
2. De Verwerkingsverantwoordelijke heeft de mogelijkheid om een onafhankelijke audit te laten uitvoeren door een onafhankelijke derde die door hem wordt aangeduid. De Verwerker kan redelijke bezwaren laten gelden met betrekking tot deze derde.
3. De audit zal plaatsvinden op kosten van de Verwerkingsverantwoordelijke, tenzij uit de audit ernstige tekortkomingen blijken in de naleving van deze Verwerkersovereenkomst of de Toepasselijke Wetgeving, in welk geval de kosten gedragen worden door de Verwerker. De audit zal de normale werking van de Verwerker niet onredelijk verstoren. De door de Verwerkingsverantwoordelijke aangestelde auditor zal vooraf een vertrouwelijkheidsovereenkomst ondertekenen. Het onderzoek en verslag van de auditor zullen uitsluitend betrekking hebben op de controle van de naleving van de passende technische en organisatorische maatregelen zoals vereist onder deze Verwerkersovereenkomst en de Toepasselijke Wetgeving.
4. De Verwerker zal aan de aangestelde auditor eveneens inzage verlenen in de overeenkomsten die zij heeft gesloten met alle Subverwerkers die betrokken zijn bij de Verwerking van Persoonsgegevens.
5. De Verwerker verleent volledige medewerking met betrekking tot een dergelijke audit en levert, op vraag van de Verwerkingsverantwoordelijke, het bewijs van de naleving van zijn verplichtingen onder de Verwerkersovereenkomst.

Artikel 8. Functionaris voor de gegevensbescherming

1. De Verwerker zal conform artikel 37 AVG handelen wat betreft het aanstellen van een functionaris voor de gegevensbescherming.
2. De Verwerker zal de identiteit- en contactgegevens van de functionaris voor de gegevensbescherming bezorgen aan de Verwerkingsverantwoordelijke door middel van Bijlage 1 van de Verwerkersovereenkomst. Indien tijdens de duurtijd van deze Overeenkomst er een andere functionaris voor de gegevensbescherming wordt aangesteld, brengt de Verwerker de Verwerkingsverantwoordelijke hiervan onmiddellijk op de hoogte.

Artikel 9. Aansprakelijkheid

1. De in dit artikel geregelde aansprakelijkheid is uitsluitend van toepassing indien er geen aansprakelijkheidsbeperking voorzien is in de Hoofdovereenkomst en heeft uitsluitend betrekking op de eventuele aansprakelijkheid ten gevolge van een inbreuk op de Toepasselijke Wetgeving inzake gegevensbescherming en/of op deze Verwerkersovereenkomst en gelden in de ruimst mogelijk wettelijk toegestane wijze.
2. De bepalingen van deze verwerkersovereenkomst hebben niet tot doel om de mogelijke aansprakelijkheid van de Verwerker te beperken of uit te sluiten (i) ingevolge overlijden of lichamelijk letsel ten gevolge van een fout van de Verwerker (ii) ingevolge een opzettelijke fout of bedrog (iii) op enige andere wijze wanneer die ingevolge een wettelijke bepaling niet kan.
3. Indien de Verwerker aangesproken wordt door de Verwerkingsverantwoordelijke tot schadevergoeding ingevolge de niet naleving van deze Verwerkersovereenkomst of de Toepasselijke Wetgeving, dan zal de totale aansprakelijkheid van de Verwerker beperkt zijn tot de vergoeding van de materiele schade geleden door de Verwerkingsverantwoordelijke (met inbegrip van enige boetes of andere administratieve of gerechtelijke sancties) ten belope van een maximum van 10.000 euro per gebeurtenis en per kalenderjaar. Een reeks van samenhangende feiten wordt voor de toepassing van dit artikel als één gebeurtenis beschouwd.
4. De Verwerker is niet aansprakelijk voor elke vorm van indirecte schade zoals, maar niet beperkt tot ondernemingsstagnatie, verminderde goodwill, gemiste besparingen, gederfde winst, reputatieschade of enige andere vorm van indirecte, incidentele of gevolgschade, ongeacht de aard van de handeling.

Artikel 10. Duur en Beëindiging

1. Deze Verwerkersovereenkomst blijft van kracht zolang de Hoofdovereenkomst van kracht blijft. Indien de Hoofdovereenkomst een einde neemt, dan wordt deze Verwerkersovereenkomst eveneens beëindigd.
2. Na de beëindiging van deze Verwerkersovereenkomst zal de Verwerker, naargelang de keuze van de Verwerkingsverantwoordelijke, alle Persoonsgegevens wissen of deze terug aan de Verwerkingsverantwoordelijke bezorgen, en bestaande kopieën ervan verwijderen, tenzij de opslaan van de Persoonsgegevens verplicht is op basis van een Unierechtelijke of nationaalrechtelijke regelgeving.

Artikel 11. Diverse bepalingen

1. Deze Verwerkersovereenkomst maakt integraal onderdeel uit van de Hoofdovereenkomst. In geval van conflict, primeren de bepalingen van de Verwerkersovereenkomst.
2. Wanneer de Verwerker de Verwerkingsverantwoordelijke bijstaat zoals beschreven in Artikels 5, 6 en 7 kan de Verwerker hiervoor een redelijke vergoeding vragen aan de Verwerkingsverantwoordelijke.

 

Bijlage 1: OMSCHRIJVING VAN DE VERWERKINGSOPDRACHT

In deze Bijlage worden de specifieke verwerkingen door de Verwerker beschreven waartoe de Verwerkingsverantwoordelijke opdracht geeft op het ogenblik van het sluiten van de Hoofdovereenkomst. Wijzigingen en/of aanvullingen van deze Bijlage gebeuren telkens via een afzonderlijk document als bijvoegsel bij deze Bijlage dat wordt gedateerd.

1. Het doel van de verwerking van persoonsgegevens

De verwerking van persoonsgegevens door de Verwerker gebeurt in het kader van de uitvoering van de Hoofdovereenkomst inzake:
Afname en verwerking van selectietesten in kader van selectie

Beschrijving van de diensten onder de Hoofdovereenkomst en van de aard en het doel van de verwerking van persoonsgegevens in het kader van de diensten:
Afname en verwerking van selectietesten in kader van selectie

2. De categorieën van persoonsgegevens die de Verwerkingsverantwoordelijke laat verwerken door de Verwerker:

Identificatiegegevens
Persoonlijke kenmerken
Beroep en betrekking
Geslacht

3. De categorieën van betrokkenen van wie de persoonsgegevens verwerkt worden:

Medewerkers van de Verwerkingsverantwoordelijke

4. De verwerking van de persoonsgegevens

De volgende Subverwerkers worden door de Verwerkingsverantwoordelijke goedgekeurd:
Codific BV, platform en platformhosting.

5. Doorgifte van persoonsgegevens buiten de EER door de verwerker

Niet van toepassing.

6. De bewaartermijnen van de persoonsgegevens

De Verwerker bewaart de verwerkte persoonsgegevens op adequaat beveiligde wijze gedurende de periode die nodig is voor het uitvoeren van de Verwerkersovereenkomst, en voor wat de onderstaande categorieën persoonsgegevens betreft gedurende de hierna bepaalde periode:

1 jaar vanaf het afleggen van de test.

7. De contactgegevens

Voor de Verwerker:
Naam: Elies Hendrickx
Contactgegevens (e-mail): hello@mapwave.be