Verwerkersovereenkomst
In een verwerkersovereenkomst leggen de verwerkingsverantwoordelijke en SustainLabel hun afspraken vast.
Deze verwerkersovereenkomst (hierna: “Overeenkomst”) wordt aangegaan tussen:
1. Opdrachtgever, zijnde de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG); en
2. SustainLabel B.V., gevestigd te Amersfoort, hierna te noemen: “Verwerker”.
Partijen komen het volgende overeen:
Artikel 1 – Doel en onderwerp van de verwerking
1. Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van en ten behoeve van Opdrachtgever in het kader van de uitvoering van diensten, waaronder begrepen energieadvies, maatwerkadviesrapporten, energielabels, BENG-berekeningen, subsidieadvies, WWS-rapportages en begeleiding bij realisatie en uitvoering.
2. De verwerking van persoonsgegevens heeft betrekking op het verzamelen, vastleggen, raadplegen, gebruiken, verstrekken, opslaan en verwijderen van persoonsgegevens.
Artikel 2 – Soorten persoonsgegevens en betrokkenen
1. De te verwerken persoonsgegevens kunnen onder meer omvatten: naam, adresgegevens, e-mailadres, telefoonnummer, objectgegevens, kadastrale gegevens, technische gebouwgegevens en contactgegevens van betrokkenen.
2. Betrokkenen zijn onder meer medewerkers van Opdrachtgever, vastgoedeigenaren, huurders en contactpersonen.
Artikel 3 – Verplichtingen van Verwerker
1. Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van Opdrachtgever.
2. Verwerker zal passende technische en organisatorische maatregelen treffen om persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang of onrechtmatige verwerking.
3. Verwerker waarborgt dat personen die onder haar gezag handelen en toegang hebben tot persoonsgegevens, tot geheimhouding zijn verplicht.
4. Verwerker zal Opdrachtgever onverwijld informeren over een datalek.
Artikel 4 – Inschakeling van subverwerkers
1. Verwerker is gerechtigd derden in te schakelen bij de verwerking van persoonsgegevens, waaronder softwareleveranciers en certificerende instanties.
2. Verwerker draagt er zorg voor dat met deze subverwerkers gelijkwaardige verplichtingen worden overeengekomen als in deze Overeenkomst zijn opgenomen.
Artikel 5 – Rechten van betrokkenen
1. Verwerker zal Opdrachtgever ondersteunen bij het afhandelen van verzoeken van betrokkenen met betrekking tot inzage, correctie of verwijdering van persoonsgegevens.
2. Verwerker zal geen verzoeken zelfstandig afhandelen zonder voorafgaande toestemming van Opdrachtgever, tenzij wettelijk verplicht.
Artikel 6 – Geheimhouding
1. Verwerker verplicht zich tot geheimhouding van alle persoonsgegevens en vertrouwelijke informatie die in het kader van deze Overeenkomst worden verwerkt.
2. Deze verplichting blijft van kracht na beëindiging van deze Overeenkomst.
Artikel 7 – Audits en toezicht
1. Opdrachtgever heeft het recht om, na voorafgaande aankondiging, te controleren of Verwerker voldoet aan de verplichtingen uit deze Overeenkomst.
2. Een audit zal niet vaker plaatsvinden dan eenmaal per jaar, tenzij sprake is van een datalek of wettelijk voorschrift.
Artikel 8 – Duur en beëindiging
1. Deze Overeenkomst geldt zolang Verwerker persoonsgegevens verwerkt in het kader van de hoofd overeenkomst tussen partijen.
2. Na beëindiging zal Verwerker, naar keuze van Opdrachtgever, persoonsgegevens retourneren of vernietigen, tenzij wettelijke bewaarplichten anders bepalen.
Artikel 9 – Aansprakelijkheid
1. De aansprakelijkheid van Verwerker is beperkt overeenkomstig de bepalingen in de algemene voorwaarden van SustainLabel B.V.
2. Verwerker is niet aansprakelijk voor schade als gevolg van door Opdrachtgever verstrekte onjuiste of onvolledige instructies.
Artikel 10 – Toepasselijk recht en geschillen
1. Op deze Overeenkomst is Nederlands recht van toepassing.
2. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar SustainLabel B.V. is gevestigd.