Verwerkersovereenkomst Data processing agreement.

De Klant gebruikt om zijn eigen personeel te beheren (onder meer planning, urenregistratie, taken, voorraad en interne communicatie). Daarbij voert de Klant persoonsgegevens van zijn teamleden in.

Voor die gegevens is de Klant de verwerkingsverantwoordelijke en treedt HMI op als verwerker: HMI verwerkt de gegevens uitsluitend in opdracht van de Klant en om de dienst te leveren.

Deze overeenkomst regelt de verwerking conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Doel: het leveren van de crewbase-functionaliteiten aan de Klant.

Soorten gegevens: identificatie- en contactgegevens van teamleden, en gegevens die de Klant invoert in het kader van planning, uren, taken, voorraad en interne communicatie.

Betrokkenen: de personeelsleden en medewerkers van de Klant.

HMI verwerkt de gegevens niet voor eigen doeleinden.

HMI verwerkt de persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van de Klant, behalve wanneer een wettelijke verplichting HMI tot verwerking noopt. In dat geval informeert HMI de Klant vooraf, tenzij de wet dit verbiedt.

HMI neemt passende technische en organisatorische maatregelen om de gegevens te beschermen tegen verlies, ongeoorloofde toegang en misbruik, rekening houdend met de stand van de techniek.

HMI zorgt ervoor dat personen die toegang hebben tot de gegevens tot vertrouwelijkheid zijn gehouden.

De Klant geeft HMI een algemene toestemming om voor de levering van een beroep te doen op subverwerkers.

HMI maakt voor de hosting en infrastructuur van gebruik van Cloudflare. HMI legt elke subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze overeenkomst.

HMI informeert de Klant bij wijziging of toevoeging van een subverwerker, zodat de Klant hiertegen bezwaar kan maken.

HMI helpt de Klant, voor zover redelijk mogelijk, bij het beantwoorden van verzoeken van betrokkenen (inzage, verbetering, verwijdering, enz.).

HMI helpt de Klant bij het naleven van zijn verplichtingen inzake beveiliging, datalekmeldingen en gegevensbeschermingseffectbeoordelingen.

HMI meldt een datalek dat de gegevens van de Klant betreft zonder onredelijke vertraging nadat HMI er kennis van heeft gekregen.

De gegevens worden verwerkt op de infrastructuur van Cloudflare. HMI streeft naar verwerking binnen de Europese Economische Ruimte (EER).

Indien gegevens buiten de EER zouden worden verwerkt, gebeurt dit op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Bij beëindiging van het gebruik van kan de Klant zijn gegevens exporteren of opvragen gedurende 30 dagen na de beëindiging.

Na die periode verwijdert HMI de persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht langer bewaren vereist.

De Klant kan, als verwerkingsverantwoordelijke, met HMI een afwijkende (langere) bewaartermijn overeenkomen indien hij dat wenst. Zonder zulke afspraak geldt de verwijdering volgens 8.1 en 8.2.

HMI stelt de Klant op redelijk verzoek de informatie ter beschikking die nodig is om de naleving van deze overeenkomst aan te tonen, en werkt mee aan audits binnen redelijke grenzen.

Deze overeenkomst geldt zolang HMI in het kader van persoonsgegevens voor de Klant verwerkt, en eindigt na de verwijdering conform artikel 8.

Op deze overeenkomst is het Belgisch recht van toepassing. Geschillen behoren tot de bevoegdheid van de rechtbanken van het arrondissement Antwerpen, afdeling Turnhout.