Deze verwerkersovereenkomst is van toepassing wanneer XelaDev persoonsgegevens verwerkt namens een klant. De klant is in dat geval verwerkingsverantwoordelijke en XelaDev is verwerker, tenzij schriftelijk anders is overeengekomen.
1. Partijen
Verwerkingsverantwoordelijke: de klant die gebruikmaakt van de diensten van XelaDev.
Verwerker: XelaDev, gevestigd aan Ir. H.H. van Kollaan 33, 2283 NB Rijswijk, KvK 42057614, BTW NL005463301B52.
2. Onderwerp en duur
XelaDev verwerkt persoonsgegevens uitsluitend voor het uitvoeren van overeengekomen werkzaamheden, zoals webdevelopment, hosting, onderhoud, support, API-koppelingen, automatisering, beveiliging en daarmee samenhangende diensten. Deze overeenkomst geldt zolang XelaDev persoonsgegevens namens de klant verwerkt.
3. Instructies van de klant
XelaDev verwerkt persoonsgegevens alleen op basis van de overeenkomst, deze verwerkersovereenkomst en redelijke schriftelijke instructies van de klant. XelaDev gebruikt namens de klant verwerkte gegevens niet voor eigen zelfstandige doeleinden.
4. Aard en doel van de verwerking
De verwerking kan bestaan uit ontvangen, opslaan, raadplegen, beveiligen, back-uppen, herstellen, wijzigen, doorgeven, verwijderen en technisch verwerken van gegevens die nodig zijn voor websites, applicaties, databases, API-koppelingen, hosting, support of onderhoud.
5. Soorten persoonsgegevens en betrokkenen
| Categorie | Voorbeelden |
|---|---|
| Persoonsgegevens | Namen, e-mailadressen, telefoonnummers, adresgegevens, IP-adressen, accountgegevens, loggegevens en klantdata in systemen. |
| Betrokkenen | Klanten, medewerkers, leveranciers, websitebezoekers, gebruikers van klantapplicaties en contactpersonen. |
| Bijzondere persoonsgegevens | Niet bedoeld voor verwerking, tenzij dit uitdrukkelijk schriftelijk is overeengekomen en passend is beveiligd. |
6. Beveiligingsmaatregelen
XelaDev neemt passende technische en organisatorische maatregelen, waaronder toegangsbeperking, beveiligde verbindingen, zorgvuldig accountbeheer, logging, back-ups waar overeengekomen en maatregelen tegen ongeautoriseerde toegang.
7. Geheimhouding
Personen die namens XelaDev toegang hebben tot persoonsgegevens zijn gehouden aan geheimhouding of vallen onder een passende contractuele of wettelijke geheimhoudingsplicht.
8. Subverwerkers
XelaDev mag subverwerkers inschakelen voor hosting, e-mail, domeinen, opslag, monitoring, beveiliging, support, betaling en administratie. XelaDev zorgt ervoor dat met subverwerkers passende afspraken worden gemaakt over beveiliging en vertrouwelijkheid.
9. Doorgifte buiten de EER
XelaDev streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Als doorgifte buiten de EER noodzakelijk is, gebeurt dit alleen met passende waarborgen zoals vereist door de AVG.
10. Datalekken
XelaDev informeert de klant zonder onredelijke vertraging wanneer een inbreuk in verband met persoonsgegevens wordt vastgesteld die betrekking heeft op gegevens die namens de klant worden verwerkt.
11. Verzoeken van betrokkenen
Wanneer XelaDev een verzoek ontvangt van een betrokkene over gegevens die namens een klant worden verwerkt, verwijst XelaDev de betrokkene in beginsel door naar de klant en verleent XelaDev redelijke medewerking.
12. Audit en informatie
XelaDev stelt op redelijk verzoek informatie beschikbaar waaruit blijkt dat deze overeenkomst wordt nageleefd. Een audit vindt alleen plaats na voorafgaande schriftelijke afstemming, tijdens kantooruren en zonder verstoring van dienstverlening.
13. Verwijderen of teruggeven
Na beëindiging van de dienstverlening verwijdert XelaDev persoonsgegevens die namens de klant worden verwerkt, tenzij wettelijke verplichtingen of gerechtvaardigde administratieve, beveiligings- of bewijsdoelen verdere bewaring vereisen.
14. Verantwoordelijkheden van de klant
De klant zorgt voor een geldige grondslag voor de verwerking, informeert betrokkenen waar nodig en verstrekt geen gegevens die niet noodzakelijk zijn voor het overeengekomen doel.
15. Contact
Vragen over deze verwerkersovereenkomst kunnen worden gestuurd naar info@xeladev.nl.