Webshophouder, bekend als WebshopId 15581 , gebruik makend van de url www.swimtrainer.nl en bereikbaar via Benelux@swimtrainer.com , Martin Broekx , wonende te Valkenswaard, gevestigd en kantoorhoudend te aan de/het Dijkstraat 66 5554 PS te Valkenswaard, hierna te noemen:
Verantwoordelijke
en
CCV Group B.V., gevestigd en kantoorhoudend te 6827 AT, Arnhem aan de Westervoortsedijk 55, rechtsgeldig gevolmacht door de heer R.H.F Marcus, Partner Director CCV Shop, hierna te noemen:
CCV of Verwerker
Gezamenlijk te noemen: Partijen
Overwegende dat:
tussen Verantwoordelijke en CCV op 23-05-2018 18:11 een overeenkomst is gesloten met betrekking tot de levering van webshop software hierna: ‘Overeenkomst’;
Verwerker in het kader van de uitvoering van zijn verplichtingen voortvloeiende uit de Overeenkomst van Verantwoordelijke de beschikking krijgt over persoonsgegevens, zoals bedoeld in artikel 4, eerste lid, van de Algemene Verordening Gegevensbescherming (hierna: ‘Persoonsgegevens’ en ‘AVG’) en CCV deze persoonsgegevens zal Verwerken als bedoeld in artikel 4, tweede lid, van de AVG;
Verantwoordelijke optreedt als ‘Verwerkingsverantwoordelijke’ als bedoeld in artikel 4 onder 7 van de AVG en CCV als een ‘Verwerker’ als bedoeld in artikel 4 onder acht, van de AVG.
op Verantwoordelijke ingevolge de AVG, de verplichting rust, passende technische en organisatorische beveiligingsmaatregelen ten uitvoer te leggen om te waarborgen en te kunnen aantonen dat de verwerking van Persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd;
op Verantwoordelijke ingevolge de AVG door inschakeling van CCV, ter verwerking van de Persoonsgegevens ten behoeve van Verantwoordelijke, tevens de verplichting rust zorg te dragen dat CCV voldoende waarborgen biedt ten aanzien van passende technische en organisatorische beveiligingsmaatregelen, zodat de verwerking voldoet aan de vereisten van de AVG en dat de bescherming van de rechten van betrokkenen is gewaarborgd;
Partijen conform de toepasselijke privacywetgeving (waaronder de AVG en de nationale Uitvoeringswet AVG) al hun afspraken omtrent de verwerking van Persoonsgegevens door CCV en onder andere het melden van Datalekken, de rechten van Betrokkenen en het uitvoeren van controlemogelijkheden wensen vast te leggen in deze
‘Verwerkersovereenkomst’ als bedoeld in artikel 28, derde lid, van de AVG;
aan begrippen de betekenis wordt toegekend zoals gedefinieerd in deze Verwerkersovereenkomst, bijlage 1 bij deze Verwerkersovereenkomst, of als ze niet in voornoemde zijn gedefinieerd, de betekenis zoals deze in artikel 4 van de AVG is gedefinieerd.
Artikel 1 Algemeen
CCV verwerkt de door of via Verantwoordelijke ter beschikking gestelde Persoonsgegevens uitsluitend in opdracht van Verantwoordelijke in het kader van de uitvoering van de Overeenkomst. De door CCV uit te voeren werkzaamheden waar deze Verwerkersovereenkomst betrekking op heeft, worden nader, uitputtend, omschreven in bijlage 2. CCV zal de Persoonsgegevens niet voor enig ander doel Verwerken, behoudens afwijkende wettelijke verplichtingen.
Verantwoordelijke staat er tegenover CCV voor in dat de verwerking van de Persoonsgegevens niet onrechtmatig is en geen inbreuk maakt op enig recht van Betrokkene of een derde.
Partijen verplichten zich over en weer conform de AVG te handelen.
Artikel 2 Verplichtingen Verwerker
CCV verwerkt Persoonsgegevens ten behoeve van Verantwoordelijke, in overeenstemming met diens schriftelijke instructies.
CCV zal alle redelijke instructies van Verantwoordelijke opvolgen, behoudens afwijkende wettelijke verplichtingen. Indien deze afwijkende wettelijke verplichtingen er zijn, wordt Verantwoordelijke hiervan, voorafgaand aan de (verdere) verwerking, schriftelijk op de hoogte gebracht door CCV.
De zeggenschap over de Persoonsgegevens verstrekt onder deze Verwerkersovereenkomst, komt nimmer bij CCV te berusten. Zo neemt CCV geen beslissingen over ontvangst en gebruik van de Persoonsgegevens, de verstrekking aan derden en de duur van de opslag van gegevens.
CCV zal bij de Verwerking van Persoonsgegevens in het kader van de in artikel 1 genoemde werkzaamheden, handelen in overeenstemming met de toepasselijke wet- en regelgeving en deze Verwerkersovereenkomst.
CCV zal te allen tijde op eerste verzoek van Verantwoordelijke, de door Verantwoordelijke ter beschikking gestelde Persoonsgegevens met betrekking tot deze verwerkersovereenkomst ter hand stellen.
CCV stelt Verantwoordelijke te allen tijde in staat om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de AVG, naast en met inachtneming van het
bepaalde in artikel 5, meer in het bijzonder de rechten van betrokkenen, zoals, maar niet beperkt tot een verzoek om inzage, verbetering, aanvulling, dataportabiliteit, verwijdering of afscherming van persoonsgegevens en het uitvoeren van een gehonoreerd verzet. CCV verstrekt binnen een redelijke termijn, doch uiterlijk binnen 7 dagen na schriftelijke ontvangst van een verzoek daartoe van Verantwoordelijke, alle benodigde inlichtingen of verricht de werkzaamheden die benodigd zijn op grond van de op CCV en Verantwoordelijke rustende verplichtingen uit de AVG.
CCV werkt op verzoek van Verantwoordelijke te allen tijde en binnen een redelijke termijn mee aan een gegevensbeschermingseffectbeoordeling (DPIA).
CCV mag de Persoonsgegevens uitsluitend Verwerken in de Europese Economische Ruimte. Doorgifte naar andere landen is uitsluitend toegestaan na voorafgaande schriftelijke toestemming van Verantwoordelijke en met inachtneming van de toepasselijke wet- en regelgeving.
Artikel 3 Geheimhouding
Personen in dienst van, dan wel werkzaam ten behoeve van CCV, evenals CCV zelf, zijn verplicht tot geheimhouding met betrekking tot de Persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij, of krachtens de wet gegeven voorschrift tot verstrekking verplicht. CCV kan altijd schriftelijk aantonen dat voornoemde personen gebonden zijn aan geheimhouding.
Indien CCV op grond van een wettelijke verplichting gegevens moet Verstrekken aan een derde, zal CCV de grondslag van het verzoek en de identiteit van de verzoeker verifiëren en zal CCV de Verantwoordelijke onmiddellijk, voorafgaand aan de verstrekking, ter zake informeren, tenzij wettelijke bepalingen dit verbieden.
Artikel 4 Beveiligingsmaatregelen en controlemogelijkheden
CCV neemt alle passende technische en organisatorische maatregelen om de Persoonsgegevens die worden verwerkt ten dienste van Verantwoordelijke te beveiligen en beveiligd te houden, tegen verlies of tegen enige vorm van onrechtmatige verwerking.
Verantwoordelijke is te allen tijde gerechtigd de verwerking van Persoonsgegevens te (doen) controleren. CCV is verplicht Verantwoordelijke of, onder geheimhouding, een externe partij in opdracht van Verantwoordelijke toe te laten en verplicht medewerking te verlenen zodat de controle daadwerkelijk uitgevoerd kan worden.
Verantwoordelijke zal de controle slechts (laten) uitvoeren na een voorafgaande schriftelijke melding aan CCV.
CCV verbindt zich om binnen een door Verantwoordelijke te bepalen termijn, Verantwoordelijke, of een door Verantwoordelijke ingeschakelde externe partij, te voorzien van de verlangde informatie. Hierdoor kan Verantwoordelijke, of een door Verantwoordelijke ingeschakelde externe partij, zich een oordeel vormen over de naleving door CCV van deze Verwerkersovereenkomst. Verantwoordelijke, of een door Verantwoordelijke ingeschakelde
externe partij, is gehouden alle informatie betreffende deze controles vertrouwelijk te behandelen.
CCV zorgt dat, de door Verantwoordelijke of een door Verantwoordelijke ingeschakelde externe partij, aangegeven aanbevelingen ter verbetering binnen de daartoe door Verantwoordelijke te bepalen redelijke termijn uitgevoerd worden.
CCV rapporteert jaarlijks aan Verantwoordelijke, binnen iedere twaalf maanden na laatste ondertekening van deze Verwerkersovereenkomst en jaarlijks op een vast moment, over de opzet en werking van het stelsel van technische en organisatorische maatregelen, gericht op naleving van deze Verwerkersovereenkomst.
Naast rapportages door CCV en controles door Verantwoordelijke of controlerende externe Partijen in opdracht van Verantwoordelijke, kunnen beide Partijen ook overeenkomen, gebruik te maken van een Third Party Memorandum (TPM) opgesteld door een onafhankelijke externe deskundige.
De redelijke kosten van de controle worden gedragen door Verantwoordelijke, tenzij uit de controle blijkt dat CCV enig materieel punt uit deze Verwerkersovereenkomst niet heeft nageleefd. In dat geval worden de kosten van de controle gedragen door CCV.
Artikel 5 Meldplicht inbreuken in verband met persoonsgegevens
CCV zal de Functionaris voor Gegevensbescherming van Verantwoordelijke zo spoedig mogelijk - doch uiterlijk binnen 24 uur na de eerste ontdekking - informeren over alle (mogelijke) inbreuken op de beveiliging van persoonsgegevens die door CCV worden verwerkt, alsmede andere incidenten die op grond van de (Uitvoeringswet) AVG (mogelijk) moeten worden geregistreerd dan wel gemeld aan de Toezichthouder, waaronder maar niet uitsluitend een datalek. CCV zal voorts bij het informeren van Verantwoordelijke, en bij ieder verzoek van Verantwoordelijke, alle inlichtingen verschaffen die Verantwoordelijke noodzakelijk acht om het incident te kunnen beoordelen. Daarbij verschaft CCV in ieder geval de informatie aan Verantwoordelijke zoals omschreven in bijlage 3.
CCV beschikt over een protocol aangaande inbreuken en incidenten en stelt die op eerste verzoek digitaal beschikbaar aan Verantwoordelijke.
CCV zal het doen van meldingen aan de Toezichthouder en/of Betrokkene(n) overlaten aan Verantwoordelijke.
Op verzoek van Verantwoordelijke zal CCV alle noodzakelijke medewerking verlenen aan het zo nodig, op de kortst mogelijke termijn, verschaffen van aanvullende informatie aan de Toezichthouder en/of betrokkene(n) door Verantwoordelijke.
CCV rapporteert jaarlijks aan Verantwoordelijke, binnen iedere twaalf maanden na laatste ondertekening van deze Verwerkersovereenkomst en op een jaarlijks vast moment, over de beveiligingsincidenten van het afgelopen jaar.
Artikel 6 Inschakeling subverwerkers
CCV is slechts gerechtigd de uitvoering van de werkzaamheden geheel of ten dele uit te besteden aan een andere verwerker (subverwerker) als dit bij aangaan van deze Verwerkersovereenkomst is overeengekomen. De afspraken hieromtrent worden opgenomen onder 2. en 3. van Bijlage 2.
De verplichtingen uit deze Verwerkersovereenkomst zijn onverkort van toepassing op een door CCV in te schakelen subverwerker.
CCV garandeert het gestelde onder het tweede lid en geeft Verantwoordelijke desgevraagd inzage in de overeenkomsten waarin deze plichten zijn opgenomen.
CCV houdt een actueel register bij van de door hem ingeschakelde subverwerkers en waarin de identiteit, vestigingsplaats en een beschrijving van de werkzaamheden van de subverwerkers zijn opgenomen, alsmede eventuele door Verantwoordelijke gestelde aanvullende voorwaarden. Dit register zal als bijlage 2 aan deze Verwerkersovereenkomst worden toegevoegd en zal door de CCV actueel worden gehouden.
Artikel 7 Looptijd, wijziging en beëindiging
Deze Verwerkersovereenkomst treedt in werking op de datum van laatste ondertekening hiervan door Partijen en wordt gesloten voor onbepaalde tijd.
Wijziging van deze Verwerkersovereenkomst kan slechts schriftelijk plaatsvinden middels een door beide Partijen geaccordeerd voorstel.
CCV en Verantwoordelijke treden met elkaar in overleg over wijzigingen in deze Verwerkersovereenkomst als een wijziging in regelgeving, een wijziging in de uitleg van regelgeving, of een gewenste wijziging van de Verwerking daartoe aanleiding geven. Verantwoordelijke heeft het recht om deze Verwerkersovereenkomst eenzijdig te wijzigen door middel van een schriftelijke mededeling aan CCV, indien sprake is van een (nieuwe) dwingrechtelijke bepaling, die ook zonder overleg tussen partijen van toepassing zou zijn geweest of indien aanpassing van de te nemen passende technische en organisatorische maatregelen noodzakelijk zijn om te voldoen aan verplichtingen en beginselen uit de AVG.
Zodra de Overeenkomst is beëindigd, zal CCV naar keuze van Verantwoordelijke alle of een door Verantwoordelijke bepaald gedeelte van haar in het kader van deze
Verwerkersovereenkomst ter beschikking gestelde Persoonsgegevens die hij van Verantwoordelijke heeft ontvangen (i) op alle locaties, voor zover redelijk en uitvoerbaar, vernietigen, in welke vorm dan ook of, (ii) aan Verantwoordelijke ter beschikking stellen, tenzij Partijen iets anders overeenkomen. Verantwoordelijke kan zo nodig, in overleg met Verwerker, nadere eisen stellen aan de wijze van beschikbaarstelling, waaronder eisen aan het bestandsformaat, dan wel vernietiging. Deze werkzaamheden moeten, binnen nader overeen te komen redelijke termijn, uitgevoerd worden en hiervan wordt een verslag gemaakt. Indien een Unierechtelijke of lidstaatrechtelijke verplichting CCV hiertoe niet in staat stelt, doet CCV schriftelijke mededeling hiervan aan Verantwoordelijke inclusief op welke grondslag CCV gehouden is tot opslag van de Persoonsgegevens.
Als de data aan Verantwoordelijke beschikbaar wordt gesteld zal CCV waarborgen dat er geen sprake is van verlies van functionaliteit of (delen van) de Persoonsgegevens.
Verantwoordelijke is gerechtigd, onverminderd hetgeen daartoe bepaald is in deze Verwerkersovereenkomst en de daarmee samenhangende Overeenkomst, en onverminderd hetgeen overigens in de wet is bepaald, de uitvoering van deze Verwerkersovereenkomst door middel van een aangetekend schrijven op te schorten, dan wel zonder rechterlijke tussenkomst met onmiddellijke ingang geheel of gedeeltelijk te ontbinden, nadat Verantwoordelijke constateert dat:
CCV (voorlopige) surseance van betaling aanvraagt; of
CCV zijn faillissement aanvraagt of in staat van faillissement wordt verklaard; of
de onderneming van CCV wordt ontbonden; of
CCV zijn onderneming staakt; of
sprake is van een ingrijpende wijziging in de zeggenschap over de activiteiten van de onderneming van CCV; of
op een aanmerkelijk deel van het vermogen van CCV beslag wordt gelegd (anders dan door Verantwoordelijke); of
CCV aantoonbaar tekortschiet in de nakoming van de verplichtingen die voortvloeien uit deze Verwerkersovereenkomst en die ernstige toerekenbare tekortkoming niet binnen 30 dagen is hersteld na een daartoe strekkende schriftelijke ingebrekestelling.
CCV informeert ogenblikkelijk Verantwoordelijke indien een surseance van betaling dreigt dan wel indien zicht is op een naderend faillissement, zodat Verantwoordelijke tijdig kan beslissen de Persoonsgegevens terug te vorderen alvorens faillissement wordt uitgesproken.
Verantwoordelijke is gerechtigd deze Verwerkersovereenkomst en de Overeenkomst per direct te ontbinden indien CCV te kennen geeft niet (langer) te kunnen voldoen aan de betrouwbaarheidseisen die op grond van ontwikkelingen in de wet en/of de rechtspraak aan de Verwerking van de Persoonsgegevens worden gesteld.
Na het eindigen van de Overeenkomst, uit welke hoofde dan ook, blijven de bepalingen uit deze Verwerkersovereenkomst van kracht die naar hun aard bedoeld zijn om ook na afloop van de Overeenkomst tussen Partijen te blijven gelden zoals geheimhouding en beveiliging van data.
Artikel 8 Aansprakelijkheid
Als CCV tekortschiet in de nakoming van een verplichting uit deze Verwerkersovereenkomst kan Verantwoordelijke hem in gebreke stellen. CCV is echter onmiddellijk in gebreke als de nakoming van desbetreffende verplichting anders dan door overmacht binnen de overeengekomen termijn, reeds blijvend onmogelijk is. Ingebrekestelling geschiedt
schriftelijk, waarbij aan CCV een redelijke termijn wordt gegund om alsnog haar verplichtingen na te komen. Deze termijn is een fatale termijn. Indien nakoming binnen deze termijn uitblijft, is CCV in verzuim.
CCV is aansprakelijk op grond van het bepaalde in artikel 82 AVG, voor schade of nadeel voortvloeiende uit het niet nakomen van deze Verwerkersovereenkomst, daaronder begrepen wanneer bij de Verwerking niet wordt voldaan aan de specifiek tot verwerkingsgerichte verplichtingen van de AVG, of buiten de rechtmatige instructies van Verantwoordelijke is gehandeld.
Artikel 9 Overige bepalingen
Op deze Verwerkersovereenkomst en op alle geschillen die daaruit mogen voortvloeien of daarmee mogen samenhangen, is het Nederlands recht van toepassing, tenzij uitdrukkelijk schriftelijk anders is overeengekomen.
Bijlagen
De volgende bijlagen vormen een integraal onderdeel van deze Verwerkersovereenkomst:
