Avg-naleving: Onze Verwerkersovereenkomst Uitgelegd

Verwerkersovereenkomst – Enquete.com

Deze Verwerkersovereenkomst (“Overeenkomst”) regelt de verwerking van persoonsgegevens tussen de gebruiker van de diensten van Enquete.com (“Verwerkingsverantwoordelijke”) en Research Link, het bedrijf dat het Enquete.com-platform exploiteert (“Verwerker”). Enquete.com biedt gebruikers tools om online enquêtes te maken, te verspreiden en te analyseren, waarbij verzamelde gegevens, inclusief mogelijke persoonsgegevens van respondenten, worden opgeslagen op servers beheerd door Research Link. In deze context treedt Research Link op als Verwerker, terwijl de gebruiker optreedt als Verwerkingsverantwoordelijke.

Deze Overeenkomst wordt aangegaan in overeenstemming met Artikel 28 van Verordening (EU) 2016/679 (AVG). Raadpleeg ons Privacybeleid voor meer informatie.

I. Inleidende Bepalingen
Deze Overeenkomst is een aanvulling op de hoofdvoorwaarden van de dienstverlening (“Hoofdovereenkomst”) die is aangegaan tussen de Verwerkingsverantwoordelijke en de Verwerker voor het gebruik van de diensten van Enquete.com.

De Verwerker stelt de Verwerkingsverantwoordelijke een enquêteplatform ter beschikking voor het verzamelen en beheren van gegevens, waarbij gegevens, inclusief persoonsgegevens, worden opgeslagen op infrastructuur die door de Verwerker wordt beheerd.

De Verwerker zal persoonsgegevens uitsluitend binnen de Europese Economische Ruimte verwerken, tenzij anders overeengekomen in overeenstemming met Artikel 44 en volgende van de AVG.

De Verwerker bevestigt de implementatie van passende technische en organisatorische maatregelen om gegevensbescherming in overeenstemming met de AVG te waarborgen (zie Bijlage I).

Beide partijen komen overeen vertrouwelijkheid te waarborgen en te goeder trouw samen te werken op het gebied van gegevensverwerking en informatiebeveiliging.

II. Onderwerp van de Overeenkomst
De Overeenkomst specificeert:

  • De toestemming van de Verwerkingsverantwoordelijke aan de Verwerker voor gegevensverwerking

  • De reikwijdte, het doel en de duur van de verwerking

  • De technische en organisatorische waarborgen

  • De rechten en verplichtingen van beide partijen

III. Categorieën, Reikwijdte, Doel en Duur van de Verwerking
Betrokkenen: Respondenten die enquêtes invullen via Enquete.com namens de Verwerkingsverantwoordelijke.

Reikwijdte van de Gegevens: Kan namen, e-mailadressen, demografische informatie, meningen of andere gegevens omvatten die door de respondent in de enquête worden ingevoerd.

Doel: Gegevens worden uitsluitend verwerkt voor het leveren van de overeengekomen diensten—hosting van enquêtes, verspreiding, analyse en rapportage.

Duur: Persoonsgegevens worden alleen bewaard zolang nodig is om de Hoofdovereenkomst uit te voeren of zoals schriftelijk aangegeven door de Verwerkingsverantwoordelijke. Na beëindiging worden alle gegevens binnen 15 dagen verwijderd of geretourneerd, tenzij wettelijke bewaarplicht geldt.

IV. Verplichtingen van de Verwerker
De Verwerker verplicht zich tot:

  • Uitsluitend handelen op gedocumenteerde instructies van de Verwerkingsverantwoordelijke

  • Beschermen van gegevens met passende technische en organisatorische maatregelen

  • Geen subverwerkers inschakelen zonder voorafgaande goedkeuring van de Verwerkingsverantwoordelijke

  • De Verwerkingsverantwoordelijke onverwijld op de hoogte stellen van datalekken

  • Assisteren bij de naleving van rechten van betrokkenen en wettelijke verplichtingen

  • Audits door de Verwerkingsverantwoordelijke of diens aangewezenen toestaan

  • Vertrouwelijkheid bewaren tijdens en na afloop van deze Overeenkomst

V. Gezamenlijke Verplichtingen
Beide partijen komen overeen:

  • Beveiliging te implementeren die past bij de risico’s

  • Registers bij te houden conform Artikel 30 van de AVG

  • Gegevens vertrouwelijk en integer te behandelen

  • Ongeautoriseerde openbaarmakingen te vermijden

  • Samen te werken bij wettelijke en regelgevende naleving

VI. Subverwerkers
De Verwerkingsverantwoordelijke geeft algemene toestemming aan Enquete.com om subverwerkers in te schakelen. Een lijst van dergelijke subverwerkers en hun rechtsgebieden is beschikbaar in ons Privacybeleid. Elke internationale gegevensoverdracht zal voldoen aan Hoofdstuk V van de AVG.

VII. Vertrouwelijkheid
Alle uitgewisselde informatie wordt als vertrouwelijk beschouwd, tenzij:

  • Openbaar beschikbaar zonder schending

  • Rechtmatig verkregen van een derde partij

  • Wettelijk verplicht om openbaar te maken

  • Eerder schriftelijk goedgekeurd voor openbaarmaking

De Verwerker zal de toegang tot dergelijke informatie beperken tot geautoriseerd personeel onder vertrouwelijkheidsverplichtingen.

VIII. Functionaris voor Gegevensbescherming
Functionaris voor Gegevensbescherming
Research Link
E-mail: privacy@enquete.com

IX. Duur en Beëindiging
Deze Overeenkomst treedt in werking bij aanvaarding door de gebruiker (bijv. door het aanvinken van een vakje tijdens registratie).

Beide partijen kunnen de Overeenkomst beëindigen in geval van een wezenlijke schending.

Beëindiging van de Hoofdovereenkomst leidt tot beëindiging van deze Verwerkersovereenkomst.

X. Toepasselijk Recht en Geschillenbeslechting
Op deze Overeenkomst is Nederlands recht van toepassing. Partijen zullen proberen geschillen in der minne op te lossen; zo niet, dan is de bevoegde rechtbank in Nederland bevoegd.

Bijlage I – Technische en Organisatorische Maatregelen
De Verwerker implementeert de volgende maatregelen:

 

  • Beveiligde toegangscontroles en gebruikersauthenticatie

  • HTTPS-encryptie voor alle gegevensoverdracht

  • Regelmatige gegevensback-ups en brandbeveiliging in datacenters

  • Rolgebaseerde toegangscontrole

  • Monitoring en auditlogboeken

  • Beleidsregels voor gegevensbewaring en -verwijdering

  • Training van personeel en geheimhoudingsverklaringen

  • ISO/IEC 27001-certificering (indien van toepassing of gepland)