Veilige gegevensverwerking
Verwerkersovereenkomst Hosting
Deze verwerkersovereenkomst is van toepassing wanneer Uw Computerstudent hostingdiensten levert waarbij persoonsgegevens worden verwerkt namens de klant.
Uw Computerstudent B.V.
Entrada 300-2.6, 1114AA Amsterdam
KvK: 66881668
1. Partijen
Verwerkingsverantwoordelijke: De klant (opdrachtgever)
Verwerker: Uw Computerstudent B.V.
De klant bepaalt het doel en de middelen van de verwerking. Uw Computerstudent verwerkt persoonsgegevens uitsluitend ten behoeve van hosting en technische dienstverlening.
2. Doel van de verwerking
Uw Computerstudent verwerkt persoonsgegevens uitsluitend voor:
Het beschikbaar stellen van hostinginfrastructuur
Opslag en doorgifte van gegevens
Technisch beheer en onderhoud
Beveiliging en monitoring van systemen
Back-ups en herstelwerkzaamheden
Er vindt geen verwerking plaats voor eigen doeleinden.
3. Soorten persoonsgegevens
Afhankelijk van de toepassing van de klant kunnen onder andere worden verwerkt:
NAW-gegevens
E-mailadressen
Telefoonnummers
IP-adressen
Gebruikersgegevens of accountinformatie
Overige gegevens die de klant opslaat binnen de hostingomgeving
Uw Computerstudent heeft geen inhoudelijke controle over de data die de klant opslaat.
4. Verplichtingen van de verwerker
Uw Computerstudent:
Verwerkt persoonsgegevens alleen op instructie van de klant
Houdt gegevens vertrouwelijk
Zorgt dat medewerkers een geheimhoudingsplicht hebben
Neemt passende technische en organisatorische beveiligingsmaatregelen
Meldt datalekken zo spoedig mogelijk aan de klant
Werkt mee aan verzoeken van betrokkenen indien nodig
5. Beveiligingsmaatregelen
Voorbeelden van maatregelen:
Beveiligde datacenters
Toegangsbeperking (autorisatie)
Versleutelde verbindingen (TLS/HTTPS)
Firewalls en monitoring
Regelmatige back-ups
Updates en patchbeheer
De maatregelen zijn gericht op bescherming tegen:
Onbevoegde toegang
Verlies of vernietiging van gegevens
Onrechtmatige verwerking
6. Subverwerkers
Uw Computerstudent kan gebruikmaken van derden (bijvoorbeeld hostingproviders of datacenters).
Voorwaarden:
Alleen indien noodzakelijk voor de dienstverlening
Subverwerkers moeten vergelijkbare beveiligings- en privacyverplichtingen naleven
Uw Computerstudent blijft verantwoordelijk voor de naleving
7. Datalekken
Bij een beveiligingsincident:
Wordt de klant zo snel mogelijk geinformeerd
Worden relevante details verstrekt (aard, omvang, impact)
Wordt ondersteuning geboden bij meldplicht aan de Autoriteit Persoonsgegevens indien nodig
8. Rechten van betrokkenen
Uw Computerstudent ondersteunt – voor zover technisch mogelijk – bij:
Inzageverzoeken
Correctie of verwijdering
Dataportabiliteit
Beperkingen van verwerking
De primaire verantwoordelijkheid ligt bij de klant als verwerkingsverantwoordelijke.
9. Audit en controle
De klant kan – in redelijkheid – controleren of Uw Computerstudent voldoet aan de afspraken, bijvoorbeeld via:
Documentatie
Verklaringen over beveiligingsmaatregelen
Dit mag de dienstverlening niet onredelijk verstoren.
10. Bewaartermijnen en verwijdering
Na beeindiging van de overeenkomst:
Worden gegevens verwijderd of teruggegeven aan de klant
Back-ups worden binnen een redelijke termijn verwijderd
Wettelijke bewaarplichten kunnen van toepassing zijn
11. Aansprakelijkheid
Aansprakelijkheid is beperkt tot directe schade.
Geen aansprakelijkheid voor indirecte schade (zoals gevolgschade of winstderving).
De klant blijft verantwoordelijk voor de rechtmatigheid van de gegevensverwerking.
12. Geheimhouding
Alle gegevens die in het kader van de overeenkomst worden verwerkt, worden als vertrouwelijk behandeld.
Deze verplichting blijft ook na beeindiging van de overeenkomst gelden.
13. Duur en beeindiging
De verwerkersovereenkomst:
Geldt zolang de hostingovereenkomst loopt
Eindigt automatisch bij beeindiging van de dienstverlening
14. Toepasselijk recht
Nederlands recht is van toepassing.
Geschillen worden voorgelegd aan de bevoegde Nederlandse rechter.