Verwerkersovereenkomst

Deze Verwerkersovereenkomst ("VWO") is opgesteld conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) tussen: Kirca IT Services, KvK-nummer 91781418, btw-nummer NL004915794B15, gevestigd te Amsterdam, handelend onder de handelsnaam Aqlemy, hierna "Verwerker"; en de op het Platform geregistreerde organisatie, hierna "Verwerkingsverantwoordelijke"; hierna gezamenlijk "Partijen". Waarom deze VWO bestaat. De Verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking van persoonsgegevens van haar leden, leerlingen, ouders en leerkrachten. De Verwerker verwerkt die gegevens uitsluitend in haar opdracht. Artikel 28 lid 3 AVG verlangt dat die verhouding schriftelijk wordt vastgelegd; deze VWO is die vastlegging. Wanneer zij van toepassing is. Deze VWO is van toepassing zodra de Verwerkingsverantwoordelijke zich registreert op het Platform of daarvan gebruikmaakt, en geldt zolang die verwerking voortduurt. Er is geen aparte ondertekening nodig; de acceptatie wordt vastgelegd met versienummer, tijdstip en een controlesom van de tekst, langs dezelfde weg als de Algemene Voorwaarden. Rangorde. Deze VWO prevaleert boven de Algemene Voorwaarden en boven elke andere afspraak tussen Partijen, voor alles wat de verwerking van persoonsgegevens betreft. Die volgorde is niet-onderhandelbaar: een verwerkersovereenkomst die door algemene voorwaarden opzij gezet kan worden, voldoet niet aan artikel 28 AVG. Voor het overige — prijs, looptijd, beschikbaarheid, ondersteuning — gelden de Algemene Voorwaarden. De bijlagen. Drie bijlagen maken integraal deel uit van deze VWO: - Bijlage A — Verwerkingsregister: per verwerking het doel, de categorieën gegevens en betrokkenen, en de bewaartermijn (artikel 23). - Bijlage B — Beveiligingsbijlage: de technische en organisatorische maatregelen, geordend naar beschikbaarheid, integriteit en vertrouwelijkheid (artikel 24). - Bijlage C — Subverwerkers en doorgifte: de verwijzing naar het actuele register en wat daarin per partij staat (artikel 25). Aansluiting bij de sectorstandaard. Deze VWO volgt op hoofdlijnen de opzet van het Model Verwerkersovereenkomst Digitale Onderwijsmiddelen en Privacy, de standaard die in het Nederlandse onderwijs breed wordt gehanteerd: een hoofdtekst met een privacybijsluiter en een beveiligingsbijlage als bijlagen, een auditregeling met een derdenverklaring, en een aansprakelijkheidsbepaling die de contractuele beperking niet laat gelden tegen een verhaalsactie onder artikel 82 AVG. Wij zijn geen ondertekenaar van het Convenant Digitale Onderwijsmiddelen en Privacy en beweren dat nergens; wij hebben de opzet ervan overgenomen omdat die opzet doet waarvoor hij bedoeld is. Talen. Deze VWO is beschikbaar in het Nederlands, Turks, Engels en Arabisch. Bij tegenstrijdigheid prevaleert de Nederlandse tekst.

Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (AVG art. 4 onder 1). Verwerking: elke bewerking van persoonsgegevens, waaronder verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, wissen of vernietigen (AVG art. 4 onder 2). Verwerkingsverantwoordelijke: de organisatie die het Platform gebruikt en het doel en de middelen van de verwerking van persoonsgegevens van haar leden, leerlingen, ouders en leerkrachten vaststelt. Verwerker: Kirca IT Services, handelend onder de naam Aqlemy, die persoonsgegevens verwerkt ten behoeve van de Verwerkingsverantwoordelijke. Subverwerker: een derde die door de Verwerker wordt ingeschakeld om persoonsgegevens te verwerken ten behoeve van de Verwerkingsverantwoordelijke. Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben. Datalek (inbreuk in verband met persoonsgegevens): een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens (AVG art. 4 onder 12). Beveiligingsincident: een gebeurtenis die de beveiliging raakt zonder dat vaststaat dat er persoonsgegevens bij betrokken zijn. Niet elk beveiligingsincident is een datalek. Toezichthoudende autoriteit: de Autoriteit Persoonsgegevens, dan wel de bevoegde autoriteit in een andere lidstaat. Platform: het door de Verwerker geëxploiteerde beheerplatform, inclusief het beheerportaal, de mobiele applicaties, de publieke organisatiepagina's en de informatieschermen. Onderliggende Overeenkomst: de dienstverleningsovereenkomst tussen Partijen, bestaande uit de bestelling of registratie en de Algemene Voorwaarden. Bijlage: een bijlage bij deze VWO, zoals opgesomd in artikel 1. Schriftelijk: op papier of langs elektronische weg, waaronder e-mail en een mededeling in het beheerportaal, mits de inhoud kan worden opgeslagen en gereproduceerd. Werkdag: maandag tot en met vrijdag, met uitzondering van in Nederland algemeen erkende feestdagen.