Verwerkersovereenkomst

Telkens wanneer een bedrijf een dienstverlener persoonsgegevens laat verwerken namens hem, vereist de AVG een schriftelijk contract. De verwerkersovereenkomst legt het onderwerp, de duur, de aard en het doel van de verwerking vast, de soorten gegevens en categorieen betrokkenen, en de verplichtingen van de verwerker: enkel handelen op gedocumenteerde instructies, de gegevens vertrouwelijk en veilig bewaren, meewerken aan verzoeken van betrokkenen en meldingen van datalekken, de gegevens verwijderen of teruggeven bij afloop en audits toelaten.

De overeenkomst regelt ook subverwerkers: de verwerker mag hen enkel inschakelen met de algemene of specifieke toestemming van de verwerkingsverantwoordelijke en moet dezelfde verplichtingen aan hen doorgeven. Bij boekhoudsoftware is de gebruiker de verwerkingsverantwoordelijke van de gegevens in zijn documenten en de softwareleverancier de verwerker. De verwerkersovereenkomst van Kontevia maakt deel uit van de algemene voorwaarden en vermeldt de subverwerkers die betrokken zijn bij het leveren van de dienst.