Customer Data Processing Addendum
Een DPA volgens artikel 28 AVG is opdrachtgebonden: verantwoordelijke, verwerker, gegevens, duur en beveiliging moeten vóór ondertekening vaststaan.
Dit is een publiek concept ter beoordeling. Het is geen aanbod of geldende overeenkomst; ondertekende dienstenvoorwaarden en goedgekeurde bijlagen primeren.
Rollen en instructies
Wanneer VISIONCYBERX verwerker is, verwerkt zij persoonsgegevens alleen op gedocumenteerde instructies van de verantwoordelijke, ook voor doorgiften, tenzij toepasselijk recht anders verplicht. Personeel met toegang is aan vertrouwelijkheid gebonden. De verantwoordelijke bepaalt doelen en rechtsgrond.
Beveiliging en bijstand
Partijen documenteren passende technische en organisatorische maatregelen volgens artikel 32. De verwerker helpt, evenredig met de dienst en beschikbare informatie, bij verzoeken van betrokkenen, beveiliging, datalekken, effectbeoordelingen en voorafgaande raadpleging.
Subverwerkers en doorgiften
Subverwerkers vergen voorafgaande specifieke of algemene schriftelijke toestemming, kennisgeving van wijzigingen en bij algemene toestemming een mogelijkheid tot bezwaar. Gelijkwaardige verplichtingen worden doorgelegd. Internationale doorgiften vragen een passende AVG-grondslag en waarborgen.
Audit en einde
De verwerker verstrekt informatie om naleving aan te tonen en staat audits volgens artikel 28 toe en werkt eraan mee. Naar keuze van de verantwoordelijke worden gegevens na afloop teruggegeven of verwijderd, behoudens wettelijke bewaarplichten.
Nog in te vullen bijlagen
De uitvoerbare bijlagen benoemen voorwerp, duur, aard en doel, datatypes, betrokkenen, locaties, goedgekeurde subverwerkers, beveiliging, meldcontacten, doorgiftemechanisme en verwijdering. Deze pagina is geen ondertekende DPA.