11 januari 2023
Overeenkomst gegevensverwerking
Deze voorwaarden, aangeduid als "Algemene Voorwaarden", zijn van toepassing op alle domeinregistratie- en hostingdiensten aangeboden door PRAM IT Solutions en maken deel uit van elke Overeenkomst tussen PRAM IT Solutions en de Klant. Bepalingen of voorwaarden gesteld door de Klant die afwijken van, of niet zijn opgenomen in, deze Algemene Voorwaarden zijn alleen bindend voor PRAM IT Solutions indien deze uitdrukkelijk schriftelijk zijn aanvaard door Pram IT Solutions.
Artikel 1: Doel van de verwerking
1.1 Verwerker zal namens en onder verantwoordelijkheid van Opdrachtgever uitsluitend gegevens verwerken die noodzakelijk zijn voor een goede uitvoering van de Overeenkomst en zal deze niet gebruiken voor een ander doel dan waarvoor deze zijn verkregen, ook niet indien deze zijn omgezet in een niet tot betrokkenen herleidbare vorm.
Artikel 2: Overzicht van verwerkte persoonsgegevens
2.1 Voor de correcte uitvoering van de Overeenkomst worden de volgende persoonsgegevens verwerkt:
- Naam- en adresgegevens
- E-mailadressen
- Bedrijfsgegevens (inclusief btw-identificatienummers)
- IP-adressen
- Andere mogelijke categorieën van niet-bijzondere persoonsgegevens
Artikel 3: Overdracht van persoonsgegevens
3.1 De Verwerker mag persoonsgegevens verwerken in landen binnen de Europese Unie. Doorgifte naar landen buiten de Europese Unie is verboden.
3.2 Op verzoek informeert de Verwerker de Klant welk land of welke landen binnen de Europese Unie betrokken zijn bij de verwerking.
Artikel 4: Verdeling van verantwoordelijkheid
4.1 De geautoriseerde verwerking wordt uitgevoerd door medewerkers van de Verwerker binnen een geautomatiseerde omgeving.
4.2 De Verwerker is als enige verantwoordelijk voor de verwerking van persoonsgegevens onder deze Verwerkersovereenkomst, in overeenstemming met de instructies van de Klant.
4.3 De Klant garandeert dat de inhoud, het gebruik en de volgorde van de verwerking van persoonsgegevens zoals beschreven in de overeenkomst rechtmatig zijn en geen inbreuk maken op de rechten van derden.
Artikel 5: Veiligheid
5.1 De Verwerker zal redelijke technische en organisatorische maatregelen nemen om de persoonsgegevens die worden verwerkt te beschermen tegen verlies of enige ongeoorloofde verwerking (zoals ongeoorloofde toegang, beschadiging, wijziging of openbaarmaking van persoonsgegevens).
5.2 De Verwerker heeft de volgende maatregelen geïmplementeerd:
- Encryptie van digitale bestanden met persoonlijke gegevens
- Veilige netwerkverbindingen via SSL-technologie (Secure Socket Layer)
- Een veilig intern netwerk
- Back-upsysteem op geografisch gescheiden locaties
- Meerdere back-ups per dag
- Dubbele implementatie van interne systemen
5.3 Alleen geautoriseerd personeel heeft toegang tot de persoonsgegevens en is gebonden aan een wettelijke geheimhoudingsplicht. Deze geheimhoudingsplicht geldt niet indien de Opdrachtgever uitdrukkelijk toestemming heeft gegeven om de gegevens aan derden te verstrekken, indien verstrekking aan derden noodzakelijk is in het licht van de aard van de verleende opdracht en de uitvoering van deze overeenkomst of indien er een wettelijke verplichting bestaat om de gegevens aan een derde te verstrekken.
5.4 De Klant is van mening dat de beschreven beveiligingsmaatregelen een adequaat beveiligingsniveau bieden.
Artikel 6: Rapportageverplichting
6.1 De Klant is te allen tijde verantwoordelijk voor het melden van beveiligingsinbreuken of datalekken aan de toezichthouder en/of betrokkenen. Om de Klant in staat te stellen aan deze wettelijke verplichting te voldoen, zal de Verwerker de Klant binnen een redelijke termijn op de hoogte stellen van een inbreuk op de beveiliging of datalekken.
- Melden dat er een overtreding is geweest
- De oorzaak van de inbreuk vaststellen
- De gevolgen van de inbreuk vaststellen
- De voorgestelde oplossing identificeren
- Vaststellen wie is geïnformeerd
Artikel 7: Behandeling van verzoeken van betrokkenen
Artikel 7: Behandeling van verzoeken van betrokkenen
Artikel 8: Effectbeoordeling gegevensbescherming (DPIA) en audit
8.1 De Klant heeft het recht om een DPIA of Audit te laten uitvoeren door een onafhankelijke derde partij die gebonden is aan geheimhouding om de naleving van alle aspecten van de Gegevensverwerkingsovereenkomst te controleren.
8.2 De audit kan plaatsvinden als er een concreet vermoeden is van misbruik van persoonsgegevens.
8.3 De Verwerker zal meewerken aan de DPIA/Audit en alle redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs en medewerkers zo spoedig mogelijk beschikbaar stellen.
8.4 De bevindingen uit de DPIA/Audit worden door beide partijen in onderling overleg beoordeeld en naar aanleiding daarvan al dan niet door één of beide partijen geïmplementeerd.
8.5 De kosten van een DPIA en/of Audit komen voor rekening van de Cliënt.
Artikel 9: Subverwerkers
9.1 Het is de Verwerker toegestaan om in het kader van deze overeenkomst gebruik te maken van Sub-verwerkers en de Verwerker zal aan Sub-verwerkers dezelfde eisen en verplichtingen opleggen die op grond van deze Verwerkersovereenkomst voor de Verwerker gelden.
Artikel 10: Aansprakelijkheid
10.1 PRAM IT Solutions is niet aansprakelijk voor schadevergoeding in het kader van de totstandkoming, nakoming of uitvoering van deze Gegevensverwerkingsovereenkomst, ongeacht de gronden waarop een actie tot schadevergoeding zou worden gebaseerd, behalve in de hieronder genoemde gevallen en tot de daarin vermelde limieten.
10.2 De totale aansprakelijkheid van PRAM IT Solutions voor schade geleden door de opdrachtgever als gevolg van een wanprestatie van PRAM IT Solutions, daaronder begrepen iedere tekortkoming in de nakoming van met de opdrachtgever overeengekomen garantieverplichtingen, dan wel als gevolg van een onrechtmatige daad van PRAM IT Solutions, haar werknemers of door haar ingeschakelde derden, is beperkt tot een bedrag gelijk aan het totaal van het honorarium (exclusief BTW) dat de opdrachtgever uit hoofde van de Overeenkomst verschuldigd zal zijn.
10.3 PRAM IT Solutions is niet aansprakelijk voor indirecte schade, daaronder begrepen maar niet beperkt tot gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, schade door het niet behalen van marketingdoelstellingen, schade verband houdende met het gebruik van door de klant verstrekte gegevens of databestanden, of verlies, verminking of vernietiging van gegevens of databestanden.
10.4 Tenzij nakoming door PRAM IT Solutions blijvend onmogelijk is, ontstaat de aansprakelijkheid van PRAM IT Solutionswegens toerekenbare tekortkoming in de nakoming van een overeenkomst slechts indien de opdrachtgever hem onverwijld schriftelijk in gebreke stelt, stellende daarbij een redelijke termijn ter zuivering van de tekortkoming, en PRAM IT Solutions ook na die termijn toerekenbaar in de nakoming van zijn verplichtingen tekort blijft schieten. De ingebrekestelling dient een zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, zodat PRAM IT Solutions hierop adequaat kan reageren.
10.5 Iedere vordering tot schadevergoeding van de opdrachtgever jegens PRAM IT Solutions die niet gespecificeerd en uitdrukkelijk gemeld is, vervalt door het enkele verloop van 12 maanden na het ontstaan van de vordering.
10.6 De opdrachtgever vrijwaart PRAM IT Solutions tegen elke rechtsvordering van derden indien die vordering, in welke vorm dan ook, verband houdt met de verwerking van persoonsgegevens, alsmede tegen eventuele boetes die door het College Bescherming Persoonsgegevens of andere toezichthoudende autoriteiten aan de opdrachtgever worden opgelegd.
Artikel 11: Duur en beëindiging
11.1 Deze Verwerkersovereenkomst blijft van kracht voor de duur zoals bepaald in de overeenkomst. Bij beëindiging van de overeenkomst eindigt ook de Gegevensverwerkersovereenkomst en vice versa.
11.2 Bij beëindiging van de overeenkomst heeft de klant 30 dagen de tijd om de verstrekte persoonsgegevens op te vragen.
11.3 De Verwerker bewaart persoonsgegevens zoals vereist op grond van de fiscale bewaarplicht. Deze wettelijke verplichting schrijft voor dat bron-, afgeleide en vaste gegevens minimaal 7 jaar bewaard moeten worden. Persoonsgegevens die niet onder deze verplichting vallen, worden na 30 dagen verwijderd van de servers en systemen van de Verwerker.
Artikel 12: Toepasselijk recht en geschillenbeslechting
12.1 Op deze Verwerkersovereenkomst en de uitvoering daarvan is Nederlands recht van toepassing.
12.2 Alle geschillen die naar aanleiding van deze Verwerkersovereenkomst tussen Verwerker en opdrachtgever ontstaan, zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waarin Verwerker is gevestigd.
