Verwerkersovereenkomst (AVG)

Deze verwerkersovereenkomst ("Overeenkomst") wordt gesloten tussen:

Verwerkingsverantwoordelijke, de gastouder die gebruikmaakt van de applicatie Mijn Gastouder ("Applicatie") (hierna: Verwerkingsverantwoordelijke)

en

VerwerkerMijn GastouderAnthony Fokkersingel 48, 2497BG 's-Gravenhagesenna@webser.nlKvK: 93875568(hierna: Verwerker)

Artikel 1 – Onderwerp en doel van de verwerking

1.1 Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke.

1.2 De verwerking vindt plaats ten behoeve van het aanbieden en onderhouden van de Applicatie voor gastouderopvang, waaronder:

• dagupdates;
• dagverslagen;
• agenda en planning;
• documentdeling; en
• communicatie tussen gastouder en ouders.

Artikel 2 – Aard en categorieën van persoonsgegevens

2.1 Betrokkenen

• Kinderen (minderjarigen)
• Gebruikers met een ouder account (ouders, opa, oma...)
• Gastouders

2.2 Soorten persoonsgegevens

2.2.1 Gegevens gebruikers met een ouder account en gegevens gastouders:

• Voor en achternaam
• E-mailadres
• Telefoonnummer
• Accountgegevens
• LRK-nummer (alleen gastouders)

2.2.2 Gegevens kinderen

• Naam
• Geboortedatum
• Dagupdates (Bij toestemming)
• Dagverslagen (activiteiten, gedrag, ontwikkeling, bijzonderheden) (Bij toestemming)
• Ongevallen en medische gegevens (bij toestemming)
• Foto's (Bij toestemming)

2.2.3 Bijzondere aandacht

• Het betreft persoonsgegevens van minderjarigen
• Dagverslagen kunnen mogelijk gevoelige informatie bevatten

Artikel 3 – Duur van de verwerking

3.1 De verwerking vindt plaats zolang Verwerkingsverantwoordelijke gebruikmaakt van de Applicatie.

3.2 Na beëindiging van de dienstverlening worden persoonsgegevens verwijderd of geanonimiseerd conform artikel 11.

Artikel 4 – Instructies van Verwerkingsverantwoordelijke

4.1 Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke of elektronische instructies van Verwerkingsverantwoordelijke.

4.2 Verwerkingsverantwoordelijke staat ervoor in dat de verstrekte instructies rechtmatig zijn.

Artikel 5 – Verplichtingen van Verwerker

5.1 Verwerker verplicht zich om:

• Persoonsgegevens vertrouwelijk te behandelen
• Alleen geautoriseerde personen toegang te geven
• Passende technische en organisatorische maatregelen te treffen
• Medewerking te verlenen aan verzoeken van betrokkenen
• Geen gegevens voor eigen doeleinden te gebruiken

Artikel 6 – Beveiligingsmaatregelen

6.1 Verwerker treft onder meer de volgende maatregelen:

• Beveiligde verbindingen (HTTPS/TLS)
• Encryptie van gegevens
• Rol- en rechtenstructuur
• Beperkte zichtbaarheid per dag en per kind
• Logging van toegang tot persoonsgegevens
• Automatische verwijdering van dagupdates na twee weken
• Regelmatige beveiligingsupdates

Artikel 7 – Subverwerkers

7.1 Verwerker kan gebruikmaken van subverwerkers (zoals hostingproviders). Subverwerkers:

• voldoen aan de AVG;
• zijn gevestigd binnen de EU of een land met passend beschermingsniveau; en
• zijn contractueel gebonden aan gelijkwaardige verplichtingen.

7.2 Verwerkingsverantwoordelijke wordt hierover geïnformeerd via de privacyverklaring of documentatie.

Artikel 8 – Datalekken

8.1 Verwerker meldt een inbreuk op persoonsgegevens onverwijld, uiterlijk binnen 24 uur na ontdekking.

8.2 De melding bevat alle informatie die nodig is voor Verwerkingsverantwoordelijke om te voldoen aan zijn meldplicht.

Artikel 9 – Rechten van betrokkenen

9.1 Verwerker ondersteunt Verwerkingsverantwoordelijke bij:

• inzageverzoeken;
• correctieverzoeken;
• verwijderverzoeken; en
• intrekken van toestemming.

9.2 Verwerker handelt niet zelfstandig op verzoeken van betrokkenen, tenzij wettelijk verplicht.

Artikel 10 – Audit en verantwoording

10.1 Verwerker stelt informatie beschikbaar om naleving van de Overeenkomst aan te tonen.

10.2 Fysieke audits vinden alleen plaats indien noodzakelijk en in overleg.

Artikel 11 – Einde van de verwerking

11.1 Na beëindiging van de Overeenkomst:

• verwijdert of anonimiseert Verwerker alle persoonsgegevens;
• behoudens wettelijke bewaarplichten.

11.2 Verwerker bevestigt verwijdering op verzoek.

Artikel 12 – Aansprakelijkheid

12.1 Verwerker is uitsluitend aansprakelijk voor schade veroorzaakt door niet-naleving van deze Overeenkomst.

12.2 Aansprakelijkheid is beperkt conform de Algemene Voorwaarden.

Artikel 13 – Slotbepalingen

13.1 Op deze overeenkomst is Nederlands recht van toepassing.

13.2 Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.

13.3 Deze Overeenkomst maakt integraal onderdeel uit van de overeenkomst tussen partijen.

Acceptatie

Door het accepteren van deze Overeenkomst bij registratie verklaart Verwerkingsverantwoordelijke kennis te hebben genomen van en akkoord te gaan met de inhoud van de Overeenkomst.