Concept

Verwerkersovereenkomst

Deze concept verwerkersovereenkomst beschrijft hoe ZZP Cockpit persoonsgegevens verwerkt namens gebruikers. Laat deze tekst juridisch controleren voordat de dienst live gaat.

1. Partijen

Deze overeenkomst geldt tussen de gebruiker van ZZP Cockpit als verwerkingsverantwoordelijke en Islebase als aanbieder van ZZP Cockpit. Afhankelijk van de concrete situatie kan Islebase verwerker of zelfstandig verwerkingsverantwoordelijke zijn. Dit moet juridisch definitief worden vastgesteld.

2. Doel van de verwerking

ZZP Cockpit verwerkt gegevens om de gebruiker klanten, aanvragen, offertes, projecten, facturen, betalingen, bonnen, documenten, taken en contactmomenten te laten beheren.

3. Soorten persoonsgegevens

Het kan gaan om namen, bedrijfsnamen, contactgegevens, adressen, KvK-nummers, btw-nummers, factuurgegevens, betaalgegevens, documenten, berichten, notities en andere gegevens die de gebruiker zelf invoert.

4. Betrokkenen

De gegevens kunnen betrekking hebben op de gebruiker zelf, klanten van de gebruiker, contactpersonen, leveranciers, boekhouders of andere personen die in de cockpit worden vastgelegd.

5. Instructies van de gebruiker

ZZP Cockpit verwerkt gegevens in opdracht van de gebruiker en alleen voor het leveren van de dienst, tenzij een wettelijke verplichting anders bepaalt.

6. Beveiliging

ZZP Cockpit neemt passende technische en organisatorische maatregelen. Denk aan accountbeveiliging, toegangscontrole, veilige opslag, back-ups, beveiligde verbindingen en beperking van toegang tot gegevens. De definitieve maatregelen moeten voor livegang worden vastgelegd.

7. Subverwerkers

Voor hosting, e-mail, betalingen, opslag, analytics of ondersteuning kunnen externe leveranciers worden gebruikt. Deze subverwerkers moeten worden vastgelegd voordat de dienst live gaat.

8. Datalekken

Als er een beveiligingsincident of mogelijk datalek is, informeert ZZP Cockpit de gebruiker zo snel mogelijk. De gebruiker blijft verantwoordelijk voor eventuele melding aan betrokkenen of toezichthouder, tenzij wettelijk anders bepaald.

9. Rechten van betrokkenen

Als een betrokkene inzage, correctie of verwijdering vraagt, helpt ZZP Cockpit de gebruiker voor zover dat redelijk en technisch mogelijk is.

10. Einde van de dienst

Bij opzegging of beëindiging moet duidelijk zijn hoe gegevens worden geëxporteerd, verwijderd of bewaard. Dit proces moet technisch en juridisch nog definitief worden vastgelegd.

11. Controle en wijzigingen

Deze overeenkomst kan worden aangepast als de dienst, subverwerkers, beveiliging of wetgeving wijzigt. Wijzigingen worden duidelijk gecommuniceerd.