Verwerkersovereenkomst (DPA)

Dit document is een startpunt en wordt vóór definitieve livegang door een jurist gecontroleerd.

Deze verwerkersovereenkomst (conform art. 28 AVG) maakt deel uit van de overeenkomst tussen de klant (verwerkingsverantwoordelijke) en Plugkit (verwerker).

Onderwerp

Plugkit verwerkt persoonsgegevens uitsluitend in opdracht van de klant, voor het leveren van Plugkit.

Instructies en geheimhouding

Verwerking vindt alleen plaats volgens schriftelijke instructies van de klant. Personeel is tot geheimhouding verplicht.

Beveiliging

Plugkit treft passende technische en organisatorische maatregelen; zie TOM’s.

Sub-verwerkers

Inschakeling conform de sub-verwerkerslijst; de klant wordt geïnformeerd bij wijzigingen en kan bezwaar maken.

Datalekken

Plugkit meldt datalekken zonder onredelijke vertraging; zie de datalekprocedure.

Rechten van betrokkenen en audits

Plugkit verleent redelijke medewerking aan verzoeken van betrokkenen en aan audits.

Teruggave en verwijdering

Na beëindiging worden persoonsgegevens teruggegeven of verwijderd, behoudens wettelijke bewaarplichten (zie bewaarbeleid).