Verwerkersovereenkomst (DPA)

Deze Verwerkersovereenkomst vormt een aanvulling op de overeenkomst voor Apex Workshop. De klant treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die hij via Apex Workshop laat verwerken. Frades BV treedt op als verwerker voor zover zij dergelijke persoonsgegevens namens de klant verwerkt.

De verwerking betreft het hosten, opslaan, structureren, beschikbaar stellen, beveiligen, back-uppen, herstellen en technisch ondersteunen van persoonsgegevens binnen Apex Workshop. De verwerking duurt zolang de hoofd-overeenkomst en eventuele overeengekomen bewaartermijnen lopen.

Mogelijke gegevens: identificatie- en contactgegevens, voertuiggegevens, werkorder- en communicatiegegevens, facturatiegegevens, medewerkers- en tijdregistratiegegevens.

Mogelijke betrokkenen: klanten van de werkplaats, medewerkers, contactpersonen, leveranciers en andere personen van wie gegevens door de klant in Apex Workshop worden ingevoerd.

Frades verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de klant, waaronder het gebruik van Apex Workshop zoals overeengekomen, tenzij een wettelijke verplichting anders vereist.

Frades zorgt ervoor dat personen die onder haar gezag persoonsgegevens verwerken, aan passende geheimhoudingsverplichtingen zijn gebonden.

Frades neemt passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG, rekening houdend met de stand van de techniek, uitvoeringskosten, aard, omvang, context en doeleinden van de verwerking en de risico's voor betrokkenen.

De klant geeft Frades algemene toestemming om subverwerkers in te schakelen die redelijkerwijs noodzakelijk zijn voor het leveren van Apex Workshop. Frades draagt er zorg voor dat relevante privacyverplichtingen contractueel aan subverwerkers worden opgelegd. Bij materiële wijzigingen kan de klant worden geïnformeerd waar dit passend of wettelijk vereist is.

Frades zal, rekening houdend met de aard van de verwerking en de beschikbare informatie, redelijkerwijs bijstand verlenen bij verzoeken van betrokkenen en bij verplichtingen rond beveiliging, datalekken, DPIA's en voorafgaande raadpleging.

Frades zal de klant zonder onredelijke vertraging informeren wanneer zij kennis krijgt van een inbreuk in verband met persoonsgegevens die onder deze Verwerkersovereenkomst valt. De melding bevat, voor zover beschikbaar, relevante informatie om de klant in staat te stellen zijn wettelijke verplichtingen na te komen.

Na beëindiging van de dienstverlening krijgt de klant in beginsel maximaal 30 dagen de gelegenheid relevante gegevens te exporteren. Daarna verwijdert of anonimiseert Frades persoonsgegevens, tenzij bewaring wettelijk vereist is.

Frades stelt redelijke informatie ter beschikking om naleving van deze overeenkomst aan te tonen. Audits worden, voor zover redelijk en noodzakelijk, vooraf afgestemd zodat de beveiliging en continuïteit van andere klanten niet in gevaar komen.

Indien persoonsgegevens buiten de EER worden verwerkt, zorgt Frades voor passende waarborgen overeenkomstig de toepasselijke privacywetgeving.

Aansprakelijkheid onder deze Verwerkersovereenkomst volgt, voor zover wettelijk toegestaan, de aansprakelijkheidsregeling uit de Gebruiksvoorwaarden, zonder afbreuk te doen aan dwingendrechtelijke bepalingen.

Bij strijdigheid tussen deze Verwerkersovereenkomst en dwingende privacywetgeving prevaleert die wetgeving. Voor overige onderwerpen sluiten partijen aan bij de Gebruiksvoorwaarden, voor zover passend.