Artikel 1. Begrippen

1.1 Begrippen als persoonsgegevens, verwerken, betrokkene, verwerkingsverantwoordelijke, verwerker, subverwerker en inbreuk in verband met persoonsgegevens (datalek) hebben de betekenis die de AVG eraan geeft.

Artikel 2. Onderwerp en instructies

2.1 OnlineTechTips verwerkt persoonsgegevens alleen voor het uitvoeren van de Hoofdovereenkomst en volgens de schriftelijke instructies van de Klant. Bijlage 1 beschrijft welke gegevens het zijn, van wie en waarvoor.

2.2 OnlineTechTips gebruikt de persoonsgegevens niet voor eigen doeleinden.

2.3 Vindt OnlineTechTips dat een instructie in strijd is met de AVG of andere privacywetgeving, dan meldt zij dit direct aan de Klant.

2.4 Moet OnlineTechTips op grond van de wet persoonsgegevens verstrekken, bijvoorbeeld aan een overheidsinstantie, dan informeert zij de Klant daar vooraf over, tenzij de wet dat verbiedt.

Artikel 3. Geheimhouding

3.1 OnlineTechTips houdt de persoonsgegevens geheim. Alleen personen die de gegevens nodig hebben voor hun werk krijgen toegang.

3.2 Iedereen die namens OnlineTechTips met de persoonsgegevens werkt, zoals medewerkers of ingehuurde krachten, heeft een geheimhoudingsplicht.

Artikel 4. Beveiliging

4.1 OnlineTechTips neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies en onrechtmatige verwerking. Bijlage 3 beschrijft deze maatregelen.

4.2 OnlineTechTips mag de maatregelen aanpassen, zolang het beveiligingsniveau gelijk blijft of beter wordt.

4.3 De Klant is zelf verantwoordelijk voor de beveiliging van zijn eigen systemen en accounts, zoals de Microsoft 365-omgeving en de toegang van eigen medewerkers.

Artikel 5. Subverwerkers

5.1 De Klant geeft OnlineTechTips toestemming om de subverwerkers in bijlage 2 in te schakelen.

5.2 Wil OnlineTechTips een nieuwe subverwerker inschakelen of een bestaande vervangen, dan meldt zij dit minimaal vier weken vooraf aan de Klant. De Klant kan binnen die termijn gemotiveerd bezwaar maken. Komen partijen er niet uit, dan mag de Klant de betrokken dienst opzeggen per de datum waarop de wijziging ingaat.

5.3 OnlineTechTips legt subverwerkers dezelfde verplichtingen op als die in deze overeenkomst, voor zover die op hun werk van toepassing zijn.

Artikel 6. Verwerking buiten de Europese Unie

6.1 OnlineTechTips laat persoonsgegevens alleen buiten de Europese Economische Ruimte verwerken als daarvoor een geldige grondslag uit de AVG bestaat. Bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS-gegevensprivacykader, of standaardcontractbepalingen.

Artikel 7. Rechten van betrokkenen en hulp aan de Klant

7.1 Ontvangt OnlineTechTips een verzoek van een betrokkene, bijvoorbeeld om inzage of verwijdering van gegevens, dan stuurt zij dit door naar de Klant. De Klant handelt het verzoek af.

7.2 OnlineTechTips helpt de Klant waar nodig bij het afhandelen van zulke verzoeken, bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij vragen van de Autoriteit Persoonsgegevens. Gaat deze hulp verder dan een korte handeling, dan mag OnlineTechTips de tijd in rekening brengen tegen het uurtarief uit de Hoofdovereenkomst.

Artikel 8. Datalekken

8.1 Ontdekt OnlineTechTips een datalek dat de persoonsgegevens van de Klant raakt, dan meldt zij dit zonder onnodige vertraging aan de Klant, en uiterlijk binnen 48 uur na ontdekking.

8.2 De melding bevat, voor zover bekend: wat er is gebeurd, welke gegevens en hoeveel betrokkenen het raakt, wat de mogelijke gevolgen zijn en welke maatregelen zijn of worden genomen.

8.3 De Klant beslist of het datalek wordt gemeld bij de Autoriteit Persoonsgegevens en aan de betrokkenen. OnlineTechTips doet zelf geen melding, tenzij de wet haar daartoe verplicht.

8.4 OnlineTechTips neemt direct de maatregelen die redelijkerwijs nodig zijn om het datalek te beperken en herhaling te voorkomen.

Artikel 9. Informatie en controle

9.1 OnlineTechTips geeft de Klant op verzoek de informatie die nodig is om aan te tonen dat zij deze overeenkomst naleeft.

9.2 Is die informatie niet genoeg, dan mag de Klant maximaal één keer per jaar een controle laten uitvoeren door een onafhankelijke deskundige. De Klant kondigt dit minimaal vier weken vooraf aan en draagt zelf de kosten. De deskundige houdt de bevindingen geheim.

Artikel 10. Duur en einde

10.1 Deze overeenkomst geldt zolang OnlineTechTips persoonsgegevens voor de Klant verwerkt.

10.2 Na het einde van de Hoofdovereenkomst geeft OnlineTechTips de persoonsgegevens op verzoek van de Klant terug of verwijdert ze, binnen vier weken. Dit geldt niet voor gegevens die OnlineTechTips wettelijk moet bewaren.

10.3 Gegevens in het platform Synigo Pulse worden verwijderd volgens de voorwaarden van Synigo. OnlineTechTips zorgt dat Synigo daarvoor de juiste opdracht krijgt.

Artikel 11. Aansprakelijkheid

11.1 Voor de aansprakelijkheid van OnlineTechTips onder deze overeenkomst geldt wat in de Hoofdovereenkomst is afgesproken.

Artikel 12. Slotbepalingen

12.1 Bij strijd tussen deze overeenkomst en de Hoofdovereenkomst gaat deze overeenkomst voor, voor zover het gaat om de verwerking van persoonsgegevens.

12.2 OnlineTechTips mag deze overeenkomst aanpassen, bijvoorbeeld bij nieuwe wetgeving of een nieuwe subverwerker. Zij meldt een wijziging minimaal vier weken vooraf aan de Klant. Is de wijziging wezenlijk in het nadeel van de Klant, dan mag de Klant de betrokken dienst opzeggen per de datum waarop de wijziging ingaat. De meest recente versie staat altijd op onlinetechtips.nl.

12.3 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter van de rechtbank Oost-Brabant.