Laatste wijziging:
Datum: 8 mei 2025.
Om te voldoen aan de eisen die door de Algemene Verordening Gegevensbescherming (AVG) worden gesteld aan de verwerking van persoonsgegevens, heeft Fast 4 You een verwerkersovereenkomst opgesteld met betrekking tot de diensten waarbij persoonsgegevens worden verwerkt.
Artikel 1. Definities van gebruikte termen
- AVG: Algemene Verordening Gegevensbescherming.
- Algemene Voorwaarden: de algemene voorwaarden van Fast 4 You.
- Fast 4 You (F4Y): het bedrijf Fast 4 You, gevestigd te Heiloo en ingeschreven bij de Kamer van Koophandel onder nummer 54282195.
- Verwerkingsverantwoordelijke / Opdrachtgever: de (rechts)persoon die het doel en de middelen voor de verwerking vaststelt.
- Verwerker: de (rechts)persoon die van de verwerkingsverantwoordelijke / opdrachtgever de opdracht krijgt om persoonsgegevens te verwerken.
- Sub-verwerker: de (rechts)persoon die ten behoeve van Fast 4 You persoonsgegevens verwerkt.
- Betrokkenen: personen van wie persoonsgegevens worden verwerkt.
- Overeenkomst: iedere overeenkomst tussen Fast 4 You en opdrachtgever op grond waarvan Fast 4 You diensten levert aan opdrachtgever. De verwerkersovereenkomst is een integraal onderdeel van de overeenkomst.
- Verwerkersovereenkomst: een overeenkomst tussen verwerkingsverantwoordelijke / opdrachtgever en verwerker zoals vereist onder de AVG.
Artikel 2. Het doel van de verwerking
- Verwerker zal in opdracht en onder verantwoordelijkheid van de opdrachtgever uitsluitend die gegevens verwerken die noodzakelijk zijn voor het correct uitvoeren van de overeenkomst.
Artikel 3. Overzicht van persoonsgegevens die worden verwerkt
- Voor een juiste uitvoering worden de volgende persoonsgegevens verwerkt:
- NAW-gegevens
- E-mailadressen
- Bedrijfsgegevens (o.a. BTW-identificatienummers)
- IP-adressen
- Overige mogelijke categorieën van niet-bijzondere persoonsgegevens
Artikel 4. Doorgifte van persoonsgegevens
- Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Unie. Doorgifte naar landen buiten de Europese Unie is verboden.
- De verwerker informeert de opdrachtgever op verzoek over de betrokken lidstaten.
Artikel 5. Verdeling van verantwoordelijkheid
- Geautoriseerde medewerkers voeren verwerkingen uit in een beveiligde omgeving.
- De verwerker is alleen verantwoordelijk voor de verwerking van de persoonsgegevens onder deze verwerkersovereenkomst, overeenkomstig de instructies van de opdrachtgever.
- De opdrachtgever garandeert dat het gebruik rechtmatig is en geen inbreuk maakt op rechten van derden.
Artikel 6. Beveiliging
- De verwerker zal zich inspannen voldoende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen.
- De volgende beveiligingsmaatregelen worden geïmplementeerd:
- Encryptie (versleuteling) van digitale bestanden
- Beveiliging van netwerkverbindingen via SSL/TLS-technologie
- Beveiligd intern netwerk
- Back-up systeem op geografisch gescheiden plaatsen
- Meerdere back-ups per dag
- Dubbele uitvoering van interne systemen
- Alleen geautoriseerde personen hebben toegang; deze zijn aan geheimhouding gebonden.
- De omschreven maatregelen bieden naar oordeel van de opdrachtgever afdoende beveiliging.
Artikel 7. Meldplicht
- De opdrachtgever is te allen tijde verantwoordelijk voor het melden van een beveiligingslek en/of datalek aan de toezichthouder.
- De inhoud van een melding omvat:
- Het feit dat een lek heeft plaatsgevonden
- De (vermeende) oorzaak
- Het (vooralsnog bekende) gevolg
- De (voorgestelde) oplossing
- Wie geïnformeerd is
Artikel 8. Afhandeling verzoeken van betrokkenen
- Bij verzoeken van betrokkenen stuurt de verwerker het verzoek door naar de opdrachtgever, die het afhandelt met steun van de verwerker binnen haar mogelijkheden.
Artikel 9. Data Protection Impact Assessment (DPIA) en audit
- De opdrachtgever heeft het recht om een DPIA of audit te laten uitvoeren door een onafhankelijke derde.
- De audit kan plaatsvinden bij een concreet vermoeden van misbruik.
- De verwerker werkt mee en stelt informatie, systeemlogs en medewerkers tijdig ter beschikking.
- Bevindingen worden door partijen in onderling overleg beoordeeld.
- Kosten worden door de opdrachtgever gedragen.
Artikel 10. Sub-verwerkers
- Het is de verwerker toegestaan om in het kader van de overeenkomst gebruik te maken van een sub-verwerker. De verwerker zal aan een sub-verwerker dezelfde eisen en verplichtingen stellen.
Artikel 11. Aansprakelijkheid
- Fast 4 You is niet aansprakelijk voor schadevergoeding, behoudens in bepaalde aangegeven gevallen en tot vastgestelde limieten.
- De totale aansprakelijkheid per gebeurtenis is beperkt tot bedragen gelijk aan de totale contractvergoedingen (exclusief BTW).
- De aansprakelijkheid van de verwerker voor indirecte schade is uitgesloten.
- Aansprakelijkheid ontstaat slechts na schriftelijke ingebrekestelling met redelijke termijn voor herstel.
- Iedere vordering tot schadevergoeding die niet gespecificeerd en expliciet is gemeld, vervalt door het enkele verloop van twaalf (12) maanden.
- De opdrachtgever vrijwaart Fast 4 You tegen elke rechtsvordering van derden indien die vordering verband houdt met de verwerking van persoonsgegevens.
Artikel 12. Duur en beëindiging
- De overeenkomst loopt voor de duur bepaald in de overeenkomst; beëindiging van beide volgt gelijktijdig.
- Zodra de overeenkomst is beëindigd, heeft de opdrachtgever 30 dagen de tijd om de verstrekte persoonsgegevens op te vragen.
- Gegevens onder fiscale bewaarplicht (minimaal 7 jaar) worden behouden; overige worden na 30 dagen verwijderd.
Artikel 13. Toepasselijk recht en geschillenbeslechting
- Op deze verwerkersovereenkomst is Nederlands recht van toepassing.
- Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Fast 4 You is gevestigd.
Contact & bedrijfsgegevens
Fast 4 You
De Waard 61, 1851 RB Heiloo, Nederland
Telefoon: +31 (0)75 711 39 93
E-mail: [email protected]
KvK: 54282195
BTW: NL002289961B14