Verwerkersovereenkomst

De ondergetekenden

Overwegende dat

1. a.Verwerkingsverantwoordelijke gebruik maakt van de dienst zzpcontracten.com (de "Dienst") voor het opstellen, beheren en laten ondertekenen van contracten en opdrachtdossiers;
2. b.Verwerker daarbij persoonsgegevens verwerkt in opdracht van Verwerkingsverantwoordelijke;
3. c.partijen de afspraken over deze verwerking vastleggen zoals artikel 28 van de Algemene verordening gegevensbescherming (AVG) vereist.

Komen overeen als volgt:

Artikel 1Onderwerp en duur

1. 1.1Verwerker verwerkt persoonsgegevens uitsluitend om de Dienst te leveren aan Verwerkingsverantwoordelijke, zoals beschreven in de algemene voorwaarden van zzpcontracten.com.
2. 1.2Deze overeenkomst geldt zolang Verwerker voor Verwerkingsverantwoordelijke persoonsgegevens verwerkt, en eindigt van rechtswege met het einde van het gebruik van de Dienst.

Artikel 2Aard van de verwerking

1. 2.1Betrokkenen. Gebruikers van Verwerkingsverantwoordelijke (medewerkers), zelfstandigen (zzp'ers) en contactpersonen van opdrachtgevers.
2. 2.2Persoonsgegevens. Naam, e-mailadres, telefoonnummer, bedrijfsnaam, adres, KvK- en btw-nummer, gegevens over de opdracht (zoals omschrijving, periode en tarief), antwoorden op DBA-vragen, handtekeningen en de bijbehorende gegevens (tijdstip, IP-adres, browser).
3. 2.3Doel. Het opstellen, bewaren, delen en laten ondertekenen van contracten en opdrachtdossiers, en de daarbij horende communicatie.
4. 2.4Verwerker verwerkt geen bijzondere persoonsgegevens en geen burgerservicenummers, tenzij Verwerkingsverantwoordelijke die zelf in een document opneemt; Verwerkingsverantwoordelijke doet dat alleen als dat wettelijk is toegestaan.

Artikel 3Instructies en geheimhouding

1. 3.1Verwerker verwerkt de persoonsgegevens alleen op basis van schriftelijke instructies van Verwerkingsverantwoordelijke, waaronder het gebruik van de Dienst zelf, tenzij een wettelijke plicht anders vereist. Verwerker informeert Verwerkingsverantwoordelijke als een instructie naar zijn oordeel in strijd is met de AVG.
2. 3.2Verwerker zorgt dat iedereen die onder zijn gezag toegang heeft tot de persoonsgegevens tot geheimhouding verplicht is.
3. 3.3Verwerker gebruikt de persoonsgegevens niet voor eigen doeleinden, verkoopt ze niet en deelt ze niet met derden, behalve met de subverwerkers uit artikel 5.

Artikel 4Beveiliging

1. 4.1Verwerker neemt passende technische en organisatorische maatregelen zoals bedoeld in artikel 32 AVG, waaronder: versleutelde verbindingen (TLS), wachtwoorden die alleen versleuteld (gehasht) worden opgeslagen, toegang tot gegevens alleen voor de eigen organisatie en de partijen in een dossier, dagelijkse back-ups, beperking van het aantal verzoeken per bezoeker en bewaking van fouten en storingen.
2. 4.2Een actuele beschrijving staat op zzpcontracten.com/beveiliging. Verwerker mag de maatregelen aanpassen, zolang het beveiligingsniveau niet lager wordt.

Artikel 5Subverwerkers

1. 5.1Verwerkingsverantwoordelijke geeft algemene toestemming voor het inschakelen van de volgende subverwerkers: Hostinger International Ltd.: Hosting van de applicatie, database en back-ups (Frankfurt, Duitsland (EU)). Stripe Payments Europe Ltd.: Afhandeling van betalingen en facturen van het abonnement (Ierland (EU)). OpenAI, L.L.C.: Formuleren van de omschrijving van werkzaamheden in een contract; namen van partijen worden niet meegestuurd (Verenigde Staten, op basis van standaardcontractbepalingen). Onze e-maildienstverlener: Versturen van uitnodigingen, ondertekenverzoeken en meldingen (Zie de actuele lijst op zzpcontracten.com/beveiliging).
2. 5.2Verwerker informeert Verwerkingsverantwoordelijke vooraf over een nieuwe of andere subverwerker. Verwerkingsverantwoordelijke kan binnen 14 dagen op redelijke gronden bezwaar maken; partijen zoeken dan samen naar een oplossing, en anders kan Verwerkingsverantwoordelijke de Dienst beëindigen.
3. 5.3Verwerker legt aan subverwerkers dezelfde verplichtingen op als in deze overeenkomst, en blijft verantwoordelijk voor hun nakoming. Doorgifte buiten de Europese Economische Ruimte gebeurt alleen met passende waarborgen, zoals standaardcontractbepalingen.

Artikel 6Rechten van betrokkenen en bijstand

1. 6.1Verwerker helpt Verwerkingsverantwoordelijke binnen redelijke grenzen bij het beantwoorden van verzoeken van betrokkenen (zoals inzage, correctie en verwijdering), bij een gegevensbeschermingseffectbeoordeling en bij vragen van de Autoriteit Persoonsgegevens.
2. 6.2Krijgt Verwerker zo'n verzoek rechtstreeks, dan stuurt hij het door aan Verwerkingsverantwoordelijke.

Artikel 7Datalekken

1. 7.1Verwerker meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat hij er kennis van heeft genomen, aan Verwerkingsverantwoordelijke, met de informatie die nodig is om te beoordelen of de inbreuk gemeld moet worden.
2. 7.2Verwerker neemt direct maatregelen om de gevolgen te beperken en houdt Verwerkingsverantwoordelijke op de hoogte.

Artikel 8Controle

1. 8.1Verwerker stelt alle informatie beschikbaar die nodig is om aan te tonen dat hij deze overeenkomst naleeft. Verwerkingsverantwoordelijke kan, na redelijke aankondiging en hooguit eens per jaar, een controle laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is verplicht; de kosten daarvan zijn voor Verwerkingsverantwoordelijke, tenzij blijkt dat Verwerker deze overeenkomst wezenlijk niet nakomt.

Artikel 9Einde en teruggave

1. 9.1Na het einde van de Dienst kan Verwerkingsverantwoordelijke de gegevens exporteren (onder meer als PDF en CSV). Daarna verwijdert Verwerker de persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht anders vereist. Back-ups worden na uiterlijk 14 dagen overschreven.

Artikel 10Aansprakelijkheid en slotbepalingen

1. 10.1Voor aansprakelijkheid gelden de bepalingen uit de algemene voorwaarden van zzpcontracten.com, onverminderd de bepalingen van de AVG.
2. 10.2Bij strijdigheid gaat deze overeenkomst voor op de algemene voorwaarden, voor zover het de verwerking van persoonsgegevens betreft.
3. 10.3Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam.

Aldus overeengekomen en in tweevoud ondertekend.