Model
Verwerkersovereenkomst
Het model dat we met stations sluiten voor de persoonsgegevens die wij namens hen verwerken: vooral debuglogs en meekijken bij ondersteuning. Het volgt artikel 28 van de AVG. Vraag een exemplaar om te ondertekenen via nog in te vullen.
Concept: dit model is nog niet juridisch getoetst.
Partijen
- Verwerkingsverantwoordelijke: , gevestigd te , KvK , hierna "de Klant";
- Verwerker: nog in te vullen, handelend onder de naam Cadence Broadcast, gevestigd aan nog in te vullen, nog in te vullen nog in te vullen, KvK nog in te vullen, hierna "Cadence Broadcast".
Deze overeenkomst hoort bij de licentieovereenkomst tussen partijen (de "Hoofdovereenkomst") en de algemene voorwaarden van Cadence Broadcast.
1. Onderwerp en doel
Cadence Broadcast verwerkt persoonsgegevens namens de Klant alleen om de Klant te ondersteunen bij het gebruik van de Software: het onderzoeken van debuglogs die de Klant stuurt, en het meekijken in de installatie van de Klant wanneer de Klant daarvoor toegang geeft. De verwerking staat beschreven in bijlage 1.
2. Instructies
Cadence Broadcast verwerkt de gegevens alleen op schriftelijke instructie van de Klant, waaronder deze overeenkomst, tenzij een wettelijke plicht anders vereist; dan meldt zij die plicht vooraf, als de wet dat toestaat. Vindt Cadence Broadcast een instructie in strijd met de AVG, dan meldt zij dat direct.
3. Geheimhouding
Iedereen die bij Cadence Broadcast toegang heeft tot de gegevens, is tot geheimhouding verplicht.
4. Beveiliging
Cadence Broadcast neemt passende technische en organisatorische maatregelen volgens artikel 32 AVG. Bijlage 2 beschrijft ze.
5. Subverwerkers
De Klant geeft algemene toestemming voor de subverwerkers in bijlage 1. Cadence Broadcast meldt een nieuwe subverwerker ten minste een maand vooraf; de Klant kan daar binnen die maand op redelijke gronden bezwaar tegen maken. Cadence Broadcast legt subverwerkers dezelfde plichten op als in deze overeenkomst.
6. Hulp aan de Klant
Cadence Broadcast helpt de Klant, voor zover redelijk, bij verzoeken van betrokkenen, bij een gegevensbeschermingseffectbeoordeling en bij contact met de Autoriteit Persoonsgegevens.
7. Datalekken
Cadence Broadcast meldt een inbreuk op de beveiliging die de gegevens van de Klant raakt zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat zij die ontdekte, met wat zij weet over de aard, de gevolgen en de genomen maatregelen.
8. Doorgifte
Cadence Broadcast verwerkt de gegevens in de Europese Economische Ruimte. Doorgifte daarbuiten gebeurt alleen met een passende waarborg volgens hoofdstuk V van de AVG.
9. Controle
Cadence Broadcast geeft de Klant alle informatie die nodig is om naleving aan te tonen. De Klant mag, na overleg en op eigen kosten, eens per jaar een audit laten doen door een onafhankelijke deskundige met geheimhoudingsplicht.
10. Duur en einde
Deze overeenkomst loopt zolang de Hoofdovereenkomst loopt. Cadence Broadcast verwijdert een debuglog uiterlijk drie maanden nadat de vraag waarvoor het werd gestuurd is afgehandeld, en alle gegevens van de Klant uiterlijk bij het einde van deze overeenkomst, tenzij de wet bewaren vereist.
11. Aansprakelijkheid
Voor aansprakelijkheid geldt wat de Hoofdovereenkomst en de algemene voorwaarden bepalen.
Bijlage 1: de verwerking
- Betrokkenen
- Medewerkers en vrijwilligers van de Klant met een account in de Software; presentatoren en anderen die in logs of playlists worden genoemd.
- Gegevens
- Namen en gebruikersnamen, e-mailadressen van accounts, rechten per gebruiker, hostnamen en IP-adressen uit het netwerk van de Klant, titels en metadata uit de bibliotheek en playlists, en wat verder in een debuglog staat.
- Bijzondere gegevens
- Geen. De Klant stuurt geen bijzondere persoonsgegevens mee.
- Handelingen
- Ontvangen, inzien, analyseren, bewaren en verwijderen.
- Bewaartermijn
- Tot drie maanden na afhandeling van de vraag.
- Subverwerkers
- Alleen de hostingpartij van cadencebroadcast.com (servers in Nederland). Debuglogs worden via e-mail ontvangen bij de e-mailprovider van Cadence Broadcast: nog in te vullen.
Bijlage 2: beveiligingsmaatregelen
- De Software slaat gegevens op bij de Klant; Cadence Broadcast heeft er geen toegang toe, tenzij de Klant die zelf geeft.
- De MCP-ondersteuningstoegang staat standaard uit, heeft een alleen-lezenniveau en kan geen audio starten of stoppen.
- Debuglogs worden alleen bewaard op versleutelde apparaten van Cadence Broadcast en niet gedeeld buiten wie de vraag behandelt.
- Toegang tot systemen van Cadence Broadcast gaat met persoonlijke accounts en sterke wachtwoorden of sleutels.
- Verkeer met cadencebroadcast.com is versleuteld met HTTPS.
Ondertekening
Naam, functie, datum
Naam, functie, datum