Verwerkersovereenkomst

Deze Verwerkersovereenkomst maakt, tezamen met de Algemene Voorwaarden, integraal onderdeel uit van iedere overeenkomst inzake diensten tussen Lazentis B.V. en de Klant, waarbij persoonsgegevens worden verwerkt.

2.1. Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. Deze verwerking vindt uitsluitend plaats in het kader van de uitvoering van de opdracht en doeleinden die daar redelijkerwijs mee samenhangen.

3.1. Verwerker gebruikt de persoonsgegevens enkel voor de uitvoering van de opdracht zoals beschreven in Artikel 2 en onthoudt zich van verwerking voor eigen commerciële doeleinden.

3.2. Verwerker voert de werkzaamheden uit conform de eisen van de AVG en onder uitdrukkelijke (eind)verantwoordelijkheid van de Verwerkingsverantwoordelijke. Indien een specifieke instructie naar het oordeel van Verwerker strijdig is met de wet, zal zij Verwerkingsverantwoordelijke hierover onverwijld raadplegen.

5.2. Op verzoek van Verwerkingsverantwoordelijke zal Verwerker Verwerkingsverantwoordelijke zo spoedig mogelijk informeren over de door haar ingeschakelde subverwerkers. De Verwerkingsverantwoordelijke kan binnen een termijn van veertien dagen schriftelijk en gemotiveerd bezwaar maken tegen deze wijziging, waarna partijen in overleg treden.

6.2. De geheimhoudingsplicht is niet van toepassing voor zover de Verwerkingsverantwoordelijke uitdrukkelijk toestemming geeft om de informatie aan derden te verschaffen, het verstrekken van de informatie aan derden logischerwijs noodzakelijk is voor de uitvoering van de opdracht dan wel indien verstrekking van de informatie plaatsvindt uit hoofde van een wettelijke verplichting.

7.1. Verwerker zal zich inspannen om passende technische en organisatorische maatregelen te nemen om verwerkte persoonsgegevens van Verwerkingsverantwoordelijke te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

10.1. Verwerkingsverantwoordelijke mag maximaal een keer per jaar een audit laten uitvoeren door een onafhankelijke deskundige derde die aan geheimhouding gebonden is, op voorwaarde van een aan Verwerker schriftelijk gecommuniceerd gegrond vermoeden van overtreding van deze Verwerkersovereenkomst.

10.2. Indien er in een jaar reeds een controle door een onafhankelijke derde is uitgevoerd, kan Verwerker volstaan, in tegenstelling tot hetgeen is geregeld in het voorgaande lid, met het geven van toegang tot de relevante gedeelten van het rapport, indien er binnen datzelfde jaar wederom om een controle van naleving van de verplichtingen van Verwerker in de Verwerkersovereenkomst wordt verzocht.