Verwerkersovereenkomst

Momoyoga hecht grote waarde aan de juiste omgang en bescherming van persoonsgegevens.

Momoyoga maakt software voor het organiseren van een yogastudio. Momoyoga verwerkt gegevens voor het juist functioneren van de software. Momoyoga is daarmee 'Verwerker'. De yogastudio die gebruik maakt van de software is vervolgens de feitelijke verwerker van gegevens van haar leden, en is daarmee 'Verwerkingsverantwoordelijke'.

1. In deze overeenkomst wordt Momoyoga ook wel aangeduid als 'wij', 'ons' of 'Verwerker'.
2. In deze overeenkomst wordt de studio wordt ook wel aangeduid als 'jij', 'je', 'jou' of 'Verwerkingsverantwoordelijke'.

Op de rechtsverhouding tussen jou en Momoyoga is het Nederlands recht van toepassing, onze Algemene voorwaarden en het Privacy Statement. Daarnaast is voor de verwerking van persoonsgegevens de Algemene verordening gegevensbescherming (AVG) van de EU van toepassing.

Na het lezen en akkoord gaan met de verwerkersovereenkomst verklaar je het volgende te zijn overeengekomen met Momoyoga:

Overwegende dat:

• Verwerkingsverantwoordelijke gebruik wil maken van de diensten van Verwerker ten behoeve van beschikbaar stellen, (door)ontwikkelen, beheren en onderhouden van de software en partijen daartoe een overeenkomst hebben gesloten, hierna te noemen 'de Overeenkomst';
• Partijen daarnaast deze overeenkomst hebben gesloten in het kader van naleving van de verplichtingen uit de AVG, hierna te noemen: 'de Verwerkersovereenkomst';
• Verwerker in het kader van de Overeenkomst persoonsgegevens (hierna: 'Persoonsgegevens') in de zin van de Algemene Verordening Gegevensbescherming (hierna: 'AVG') zal verwerken ten behoeve van Verwerkingsverantwoordelijke;
• Partijen een aantal voorwaarden willen vastleggen die van toepassing zijn op hun relatie in verband met de genoemde activiteiten in opdracht van en ten behoeve van Verwerkingsverantwoordelijke;
• De in deze Verwerkersovereenkomst gehanteerde definities van 'Verwerker' , 'Verwerkingsverantwoordelijke', 'persoonsgegevens', 'betrokkene', 'verwerken' en 'verwerking' in overeenstemming zijn met de definities zoals gehanteerd in artikel 4 AVG;
• Partijen zich ervan bewust zijn dat deze Verwerkersovereenkomst geldig is vanaf de dag van ondertekening en de intentie hebben met de onderhavige Verwerkersovereenkomst aan de toepasselijke wetgeving te voldoen.

Onderwerp

1. Als Verwerkingsverantwoordelijke ben je verantwoordelijk voor het verwerken van de Persoonsgegevens in het kader van de uitvoering van de Overeenkomst. Momoyoga heeft geen zelfstandige zeggenschap over de Persoonsgegevens.
2. De Verwerker (Momoyoga) verwerkt Persoonsgegevens slechts in opdracht van de studio in het kader van de uitvoering van de Overeenkomst, in overeenstemming met de door de yogastudio bepaalde doeleinden en middelen.
3. Verwerkingsverantwoordelijke garandeert dat zijn instructies aan Verwerker leiden tot een verwerking door Verwerker die in overeenstemming zal zijn met toepasselijke regelgeving en geen inbreuk zal maken op enig recht van derden.

Technische en organisatorische voorzieningen

1. Verwerkingsverantwoordelijke stelt enkel Persoonsgegevens aan Verwerker ter beschikking (via invoer in de software van Verwerker) voor verwerking, indien Verwerkingsverantwoordelijke zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen, welke ook gelet op het bepaalde in artikel 32 AVG een passend beschermingsniveau garanderen, gelet op de stand van de techniek en de kosten van de tenuitvoerlegging, gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen.
2. Verwerkingsverantwoordelijke is gerechtigd de maatregelen en de naleving van de op Verwerker rustende verplichtingen te controleren.
3. In geval Verwerker kennis heeft genomen van een inbreuk op de beveiliging zoals omschreven in artikel 4 lid 12 AVG (hierna: 'Datalek'), zal Verwerker Verwerkingsverantwoordelijke zo spoedig mogelijk, en waar mogelijk binnen 24 uur nadat het Datalek ter kennis van Verwerker is gekomen, informeren.
4. Verwerkingsverantwoordelijke is verantwoordelijk voor het melden van een Datalek bij de Toezichthouder.
5. Indien zich, ondanks het feit dat Verwerker maatregelen zoals afgestemd met Verwerkingsverantwoordelijke heeft doorgevoerd, een Datalek voordoet, dan kan de Verwerker niet aansprakelijk worden gehouden voor enige door Verwerkingsverantwoordelijke als gevolg hiervan geleden schade.

Inschakeling derden

1. Verwerker besteedt de verplichtingen die voortvloeien uit de Overeenkomst niet uit aan derden, tenzij Verwerkingsverantwoordelijke daarvoor voorafgaande schriftelijke toestemming heeft gegeven.
2. Verwerker zal eventuele subverwerkers verplichten de bepalingen van de Verwerkersovereenkomst na te leven. Verwerker blijft te allen tijde verantwoordelijk voor het handelen of nalaten van de subverwerkers.

Doorgifte aan derden

1. Het is Verwerker niet toegestaan de Persoonsgegevens door te geven en/of op te (laten) slaan in landen buiten de Europese Unie, tenzij Verwerker uitdrukkelijke schriftelijke toestemming van Verwerkingsverantwoordelijke heeft en dit op grond van toepasselijke (Europese) privacyregelgeving is toegestaan, bijvoorbeeld omdat het betreffende land een passend beschermingsniveau biedt of er gebruik wordt gemaakt van een daartoe bestemd ongewijzigd modelcontract, goedgekeurd door de Europese Commissie, met inachtneming van de overige bepalingen van de Verwerkersovereenkomst.

Bijstand verlenen

1. Verwerker zal, rekening houdend met de aard van de verwerking, Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover redelijk en mogelijk, bijstand verlenen die noodzakelijk is voor Verwerkingsverantwoordelijke om te kunnen voldoen aan verzoeken van betrokkenen wiens Persoonsgegevens worden verwerkt als bedoeld in Hoofdstuk III van de AVG alsmede verzoeken van de bevoegde toezichthouder van Verwerkingsverantwoordelijke.
2. Verwerker zal, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie Verwerkingsverantwoordelijke bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32 tot en met 36 AVG, waarbij Verwerker gerechtigd is in voorkomend geval aan Verwerkingsverantwoordelijke redelijke kosten in rekening te brengen.

Vertrouwelijkheid

1. Verwerker, alsmede al haar medewerkers die toegang hebben tot de Persoonsgegevens, zullen de Persoonsgegevens waarvan zij kennisnemen geheim houden, tenzij een wettelijk voorschrift hen tot mededeling verplicht.
2. Verwerker zal al haar medewerkers die betrokken zijn bij de uitvoering van de Overeenkomst terzake een geheimhoudingsverklaring laten tekenen. Verwerker neemt alle maatregelen die nodig zijn om te garanderen dat deze geheimhoudingsplicht wordt nagekomen.

Verstrekking en verwijdering

1. Na beëindiging van de Overeenkomst, naar gelang de keuze van Verwerkingsverantwoordelijke, wist Verwerker alle Persoonsgegevens of bezorgt Verwerker alle Persoonsgegevens terug aan Verwerkingsverantwoordelijke, en verwijdert bestaande kopieën, tenzij opslag van Persoonsgegevens op grond van geldende regelgeving verplicht is.

Aansprakelijkheid

1. Verwerker is nooit aansprakelijk voor gevolgschade, waaronder mede begrepen zuivere vermogensschade, gederfde winst, en immateriële schade. In het bijzonder is Verwerker niet aansprakelijk voor schade in verband met en/of als gevolg van:
   • beëindiging of wijziging van de geleverde dienst;
   • communicatie gebreken in verband met hardware-, software-, netwerk- of andere computerproblemen;
   • het gebruik van door Verwerkingsverantwoordelijke voorgeschreven gegevens of databestanden;
   • verlies, verminking of vernietiging van gegevens of databestanden;
   • ontoegankelijkheid van de dienst van Verwerker.
2. Voor zover nakoming niet blijvend onmogelijk is, ontstaat de aansprakelijkheid van Verwerker wegens toerekenbare tekortkoming in de nakoming van de Verwerkersovereenkomst slechts indien Verwerkingsverantwoordelijke Verwerker schriftelijk in gebreke stelt, waarbij een redelijke termijn ter zuivering van de tekortkoming wordt gesteld, en Verwerker ook na die termijn toerekenbaar tekort blijft schieten in de nakoming van haar verplichtingen. De ingebrekestelling dient een zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, zodat Verwerker in staat is adequaat te reageren.
3. Voorwaarde voor het ontstaan van enig recht op schadevergoeding is steeds dat Verwerkingsverantwoordelijke de schade zo spoedig mogelijk na het ontstaan daarvan schriftelijk bij Verwerker meldt. Ieder vordering tot schadevergoeding aan Verwerker vervalt door het eenmalig verlopen van 6 maanden na het ontstaan van de vordering.

Controle en toezicht

1. Verwerkingsverantwoordelijke is gerechtigd, op eigen kosten, de maatregelen en de naleving van de op Verwerker rustende verplichtingen te controleren, op voorwaarde dat Verwerkingsverantwoordelijke Verwerker daarvan 5 werkdagen van tevoren op de hoogte stelt en op voorwaarde dat Verwerkingsverantwoordelijke bij de inspectie de redelijke aanwijzingen van Verwerker opvolgt en de inspectie de bedrijfsvoering van Verwerker niet onredelijk verstoort.

Overige bepalingen

1. In geval van strijdigheid van (een of meer bepalingen uit) de Verwerkersovereenkomst met (een of meer bepalingen uit) andere overeenkomsten tussen Verwerkingsverantwoordelijke en Verwerker, prevaleert de Verwerkersovereenkomst.
2. De Verwerkersovereenkomst heeft een looptijd gelijk aan de Overeenkomst en kan niet tussentijds worden beëindigd, en eindigt automatisch op het moment dat de Overeenkomst eindigt. Artikelen die gezien hun aard, onder meer in het kader van de afwikkeling van de Verwerkersovereenkomst, bestemd zijn om na het einde van de Verwerkersovereenkomst van toepassing te blijven, blijven onverminderd van kracht na beëindiging van de Verwerkersovereenkomst.
3. Wijziging van de Verwerkersovereenkomst is slechts mogelijk door schriftelijke overeenstemming door beide Partijen.
4. In het geval enige bepaling van de Verwerkersovereenkomst nietig wordt verklaard of vernietigd wordt of blijkt dat een wijziging in (een bepaling van) de Verwerkersovereenkomst wegens gewijzigde omstandigheden noodzakelijk is voor naleving van de toepasselijke wet- en regelgeving op het gebied van privacy, zullen de overige bepalingen onverminderd van kracht blijven. Partijen zullen dan een nieuwe bepaling vaststellen ter vervanging van de nietige/vernietigde bepaling dan wel de Verwerkersovereenkomst zodanig wijzigen om deze in lijn te brengen met de toepasselijke wet- en regelgeving op het gebied van privacy, waarbij zoveel mogelijk de strekking van de nietige/vernietigde bepaling gehandhaafd zal blijven.
5. Op de Verwerkersovereenkomst is Nederlands recht van toepassing.
6. Geschillen tussen Verwerkingsverantwoordelijke en Verwerker worden uitsluitend voorgelegd aan de bevoegde rechter in het arrondissement Zeeland-West-Brabant.