Verwerkersovereenkomst
Deze Verwerkersovereenkomst maakt deel uit van de overeenkomst tussen jou (de Verwerkingsverantwoordelijke) en ASTAS B.V. (de Verwerker) en regelt de verwerking van persoonsgegevens namens jou bij gebruik van het ASTAS-platform.
1. Onderwerp en duur
ASTAS verwerkt persoonsgegevens uitsluitend voor het leveren van de dienst voor credit management en debiteurenbeheer. Deze overeenkomst geldt zolang de hoofdovereenkomst van kracht is.
2. Aard en doel van de verwerking
De verwerking betreft het beheren, opvolgen en innen van openstaande facturen namens jou. ASTAS verwerkt de gegevens uitsluitend op basis van jouw gedocumenteerde instructies.
3. Soorten gegevens en betrokkenen
Contact- en factuurgegevens van jouw debiteuren en klanten. Betrokkenen zijn jouw klanten en hun contactpersonen.
4. Verplichtingen van de Verwerker
- Uitsluitend verwerken op gedocumenteerde instructie van de Verwerkingsverantwoordelijke.
- Geheimhouding waarborgen bij iedereen die toegang heeft tot de gegevens.
- Passende technische en organisatorische maatregelen treffen conform artikel 32 AVG.
5. Beveiliging
ASTAS past onder meer versleuteling (AES-256, TLS 1.2+), toegangsbeheer, logging en een onveranderlijke audit trail toe. Een nadere beschrijving staat in Bijlage 2.
6. Subverwerkers
Je geeft ASTAS algemene toestemming om subverwerkers in te schakelen. De actuele lijst staat op de pagina Subverwerkers. We informeren je bij voorgenomen wijzigingen en leggen dezelfde verplichtingen aan subverwerkers op.
7. Bijstand
ASTAS helpt je redelijkerwijs bij verzoeken van betrokkenen, bij beveiligingsincidenten en bij gegevensbeschermingseffectbeoordelingen.
8. Datalekken
ASTAS meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan jou nadat ASTAS daarvan kennis heeft genomen.
9. Audits
ASTAS stelt op verzoek informatie beschikbaar om naleving aan te tonen en werkt mee aan audits, met inachtneming van redelijke voorwaarden.
10. Teruggave en verwijdering
Na beeindiging van de overeenkomst verwijdert of retourneert ASTAS naar jouw keuze alle persoonsgegevens, tenzij wettelijke bewaarplichten anders vereisen.
11. Toepasselijk recht
Op deze overeenkomst is Nederlands recht van toepassing.
Bijlagen
Bijlage 1: overzicht van verwerkingen. Bijlage 2: beveiligingsmaatregelen. Bijlage 3: subverwerkers. (In te vullen.)