Dit is een algemeen concept. Per klant worden onderwerp, systemen, gegevenscategorieën en subverwerkers in de offerte of bijlage gespecificeerd.
1. Rollen en duur
De klant is verwerkingsverantwoordelijke en Adam El Hadidy / HadidyLabs is verwerker voor zover HadidyLabs namens de klant persoonsgegevens verwerkt. De verwerking duurt zolang de onderliggende dienstverlening loopt en uitsluitend voor de daarin beschreven doelen.
2. Instructies en vertrouwelijkheid
HadidyLabs verwerkt persoonsgegevens alleen op gedocumenteerde instructie van de klant, behalve wanneer een wettelijke verplichting anders vereist. Personen met toegang zijn tot vertrouwelijkheid gehouden en krijgen alleen toegang wanneer dat nodig is.
3. Aard, doel en categorieën
De verwerking kan hosting, opslag, back-up, onderhoud, beveiliging, support, probleemonderzoek en technisch beheer omvatten. De categorieën betrokkenen en persoonsgegevens worden per klant vastgelegd, bijvoorbeeld websitebezoekers, leads, gebruikers, contactgegevens, accountgegevens, inhoud en technische logs.
4. Beveiliging
HadidyLabs treft passende technische en organisatorische maatregelen op basis van risico, waaronder toegangsbeperking, beveiligde verbindingen, updates, back-ups, monitoring en procedures voor incidenten. De klant blijft verantwoordelijk voor passende inrichting, instructies en autorisaties binnen de eigen organisatie.
5. Subverwerkers
HadidyLabs mag subverwerkers inzetten voor onder meer hosting, back-up en technische diensten. De klant wordt geïnformeerd over materiële wijzigingen en kan op redelijke, gemotiveerde privacygronden bezwaar maken. Met subverwerkers worden gelijkwaardige gegevensbeschermingsverplichtingen overeengekomen.
6. Verzoeken en toezicht
HadidyLabs helpt de klant, rekening houdend met de aard van de verwerking, bij verzoeken van betrokkenen, beveiligingsverplichtingen, datalekken, DPIA’s en overleg met toezichthouders. Aanvullend werk kan worden doorberekend wanneer het buiten regulier beheer valt.
7. Datalekken
HadidyLabs meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging nadat daarvan kennis is genomen en verstrekt de redelijkerwijs beschikbare informatie. De klant bepaalt of melding aan toezichthouder of betrokkenen nodig is.
8. Einde dienstverlening
Na afloop worden persoonsgegevens op keuze van de klant teruggegeven of verwijderd, voor zover technisch mogelijk en tenzij wettelijke bewaring geldt. Back-ups kunnen nog gedurende de reguliere rotatieperiode bestaan en blijven in die periode beschermd.
9. Informatie en audit
HadidyLabs stelt informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen. Een audit wordt vooraf afgestemd, beperkt verstoring en kosten, en houdt rekening met vertrouwelijkheid en informatie van andere klanten.
Vragen over dit document kun je sturen naar info@hadidylabs.com.