Verwerkersovereenkomst

Prospect/ Klant: de natuurlijke persoon of rechtspersoon die aan Myfinance opdracht heeft gegeven tot het uitvoeren van de Overeenkomst, dan wel tot het verrichten en/of faciliteren van diensten in deze overeenkomst optredend als Verwerkingsverantwoordelijke, hierna te noemen: “Gebruiker”;

en

De besloten vennootschap met beperkte aansprakelijkheid Myfinance B.V., statutair gevestigd te Hilversum en kantoorhoudende te Hilversum, in deze overeenkomst optredend als Verwerker, hierna te noemen: “Myfinance”;

Gebruiker en Myfinance worden gezamenlijk aangeduid met: “Partijen”;

Nemen in aanmerking dat:

• Partijen een overeenkomst hebben gesloten op [DATUM], betreffende [KORTE BESCHRIJVING] (hierna: de “Hoofdovereenkomst”), op basis waarvan Myfinance in opdracht van Gebruiker persoonsgegevens verwerkt als bedoeld in de Algemene Verordening Gegevensbescherming (hierna: de “Persoonsgegevens”);
• Partijen in deze Verwerkersovereenkomst de rechten en plichten voor de verwerking van de Persoonsgegevens door Myfinance willen vastleggen.

Komen overeen dat:

1. Verwerking

1.1. Myfinance dient zorg te dragen voor de naleving van de voorwaarden die op grond van de Algemene Verordening Gegevensbescherming worden gesteld aan het verwerken van de Persoonsgegevens.
1.2. Myfinance verwerkt de Persoonsgegevens ten behoeve van Gebruiker, overeenkomstig diens instructies en onder diens verantwoordelijkheid, maar slechts in zoverre en pas vanaf het moment dat Gebruiker gebruik maakt van de online dienst.
1.3. Alleen Gebruiker heeft zeggenschap over het doel en de middelen van de verwerking van de Persoonsgegevens en neemt beslissingen over het gebruik, de verstrekking aan derden en de duur van de opslag van de Persoonsgegevens. Deze verwerking vindt slechts plaats in het kader van de door Myfinance geleverde dienst die Gebruiker gebruikt.
1.4. Gebruiker staat ervoor in dat de verwerking van Persoonsgegevens is vrijgesteld van melding bij de autoriteit Persoonsgegevens.
1.5. Het is Myfinance niet toegestaan om zonder voorafgaande schriftelijke toestemming van Gebruiker de Persoonsgegevens buiten de Europese Economische Ruimte (hierna: “EER”) te verwerken. Doorgifte en opslag van de Persoonsgegevens buiten de EER is zonder voorafgaande schriftelijke toestemming van Gebruiker niet toegestaan.
1.6. Myfinance en degenen die onder het gezag van Myfinance werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens die de Myfinance verwerkt en/of waarvan de Myfinance kennis heeft genomen, tenzij een wettelijk voorschrift Myfinance tot mededeling verplicht of uit de taak van Myfinance de noodzaak tot mededeling voortvloeit.
1.7. Myfinance dient de Gebruiker per omgaande in kennis te stellen van alle tot de Myfinance gerichte verzoeken die betrekking hebben op de rechten van betrokkenen, zoals (maar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van de Persoonsgegevens. Myfinance verleent Gebruiker volledige medewerking om te kunnen voldoen aan de betreffende verplichtingen van Gebruiker op grond van de Algemene Verordening Gegevensbescherming, ongeacht of het verzoek van betrokkene is gericht tot Myfinance of tot Gebruiker.
1.8. Het is Myfinance niet toegestaan om een derde in te schakelen bij de uitvoering van deze Verwerkersovereenkomst, tenzij Partijen dit schriftelijk zijn overeengekomen.

2. Datalekken

2.1. Als blijkt dat bij Myfinance sprake is van een inbreuk op de beveiliging, bedoeld in artikel 13 van de Algemene Verordening Gegevensbescherming, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van de Persoonsgegevens en/of die waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van een
betrokkene (hierna: “Datalek”), dan zal Myfinance de Gebruiker daarover per omgaande informeren nadat Myfinance bekend is geworden met het Datalek.
2.2. Als blijkt dat bij Myfinance sprake is van een Datalek, dan zal Myfinance alle maatregelen treffen die nodig zijn om de (mogelijke) schade te beperken. Myfinance verplicht zich in dat geval ook tot het verlenen van alle mogelijke medewerking, zodat de Gebruiker tijdig de Autoriteit Persoonsgegevens en eventueel de betrokkene kan informeren.

3. Beveiliging

Myfinance neemt alle passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen.

4. Verplichtingen gebruiker

Gebruiker staat er voor in dat de verwerking van de Persoonsgegevens in overeenstemming is met de Algemene Verordening Gegevensbescherming. De Verwerkingsverantwoordelijk stelt alle informatie ter beschikking die nodig is om de nakoming van de in dit Artikel neergelegde verplichtingen aan te tonen en audits, waaronder inspecties, door de VerwerkingsGebruiker of een door de VerwerkingsGebruiker gemachtigde controleur mogelijk maakt en eraan bijdraagt.

5. Aansprakelijkheid

Myfinance is aansprakelijk voor alle schade en aan Gebruiker door de Autoriteit Persoonsgegevens (of andere bevoegde instanties) opgelegde boetes die het gevolg zijn van of verband houdend met het niet nakomen van deze Verwerkersovereenkomst en/of het handelen in strijd met de Algemene Verordening Gegevensbescherming.

6. Slotbepaling

6.1. Op deze Verwerkersovereenkomst is Nederlands recht van toepassing.
6.2. Deze Verwerkersovereenkomst is voor onbepaalde tijd aangegaan en eindigt op het tijdstip dat Gebruiker geen gebruik meer maakt van de door Myfinace geleverde dienst.
6.3. Deze Verwerkersovereenkomst en de rechten en plichten uit deze Verwerkersovereenkomst kunnen door Myfinance niet aan derden worden overgedragen zonder de voorafgaande schriftelijke toestemming van Gebruiker.
6.4. In geval van beëindiging van deze Verwerkersovereenkomst zal Myfinance onverwijld de Persoonsgegevens aan Gebruiker retourneren en alle digitale kopieën van de Persoonsgegevens vernietigen, zoals gesteld in de algemene voorwaarden. Myfinance zal vervolgens op eerste verzoek van Gebruiker verklaren dat zij de opgelegde verplichtingen in dit artikel heeft uitgevoerd.
6.5. Mocht enige bepaling in deze Verwerkersovereenkomst nietig, vernietigbaar of onverbindend zijn, dan zal deze Verwerkersovereenkomst voor het overige van kracht blijven. Partijen zullen over de betreffende bepaling overleg plegen, met het doel om een rechtsgeldige bepaling overeen te komen die zoveel mogelijk dezelfde inhoud en werking heeft als de nietige, vernietigbare of niet-verbindende bepaling.

Aldus overeengekomen door Gebruiker en Myfinance