VERWERKERSOVEREENKOMST

tussen
[Klantnaam], gevestigd te [adres], hierna te noemen “Verwerkingsverantwoordelijke”

en
Censys B.V., gevestigd te Eindhoven en kantoorhoudende aan het Verdunplein 3A, 5627 SZ Eindhoven, ingeschreven bij de Kamer van Koophandel onder nummer 17083687, hierna te noemen “Verwerker”.

Versie 1.0 – 26 juni 2025

1. Overwegingen

• Verwerkingsverantwoordelijke maakt gebruik van diensten van Verwerker op grond van een hoofdovereenkomst (“Hoofdovereenkomst”), waarbij Verwerker software en/of aanverwante diensten levert.
• Voor de uitvoering van de Hoofdovereenkomst verwerkt Verwerker namens Verwerkingsverantwoordelijke persoonsgegevens.
• Partijen wensen afspraken vast te leggen in het kader van artikel 28 lid 3 van de Algemene Verordening Gegevensbescherming (EU 2016/679, hierna: “GDPR”).

2. Doel en reikwijdte

• Deze overeenkomst is van toepassing op alle verwerkingen van persoonsgegevens die Verwerker uitvoert ten behoeve van Verwerkingsverantwoordelijke in het kader van de Hoofdovereenkomst.
• De aard, het doel en de categorieën van persoonsgegevens en betrokkenen worden beschreven in Bijlage 1.

3. Verplichtingen van Verwerker

• Verwerker verwerkt persoonsgegevens uitsluitend op instructie van Verwerkingsverantwoordelijke en in overeenstemming met deze overeenkomst.
• Verwerker neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen (art. 32 GDPR).
• Verwerker waarborgt geheimhouding van de gegevens door personeel of andere betrokkenen.
• Verwerker werkt mee aan audits en inspecties op redelijke momenten, met een aankondigingstermijn van ten minste 14 dagen.
• In geval van een datalek stelt Verwerker Verwerkingsverantwoordelijke onverwijld op de hoogte volgens de bepalingen van artikel 33 en 34 GDPR.

4. Subverwerkers

• Verwerker mag subverwerkers inschakelen mits Verwerkingsverantwoordelijke hiervoor voorafgaande toestemming geeft, die kan zijn verleend op basis van categorieën.
• Subverwerkers moeten gebonden zijn aan minstens dezelfde verplichtingen als opgenomen in deze overeenkomst.
• Huidige subverwerkers staan vermeld in Bijlage 2. Verwerkingsverantwoordelijke kan binnen 30 dagen bezwaar maken tegen nieuwe subverwerkers.

5. Rechten van betrokkenen

• Verwerker ondersteunt Verwerkingsverantwoordelijke bij het afhandelen van verzoeken van betrokkenen, zoals inzage, correctie, verwijdering of dataportabiliteit.
• Verzoek van een betrokkene dat bij Verwerker binnenkomt wordt onverwijld doorgestuurd naar Verwerkingsverantwoordelijke.

6. Bewaartermijnen en verwijdering

• Verwerkingsverantwoordelijke bepaalt de bewaartermijn van persoonsgegevens.
• Na beëindiging van de Hoofdovereenkomst verwijdert of retourneert Verwerker, op verzoek, alle persoonsgegevens tenzij wettelijke verplichtingen anders voorschrijven.
• Verwerker bevestigt op verzoek schriftelijk de verwijdering.

7. Aansprakelijkheid

• Verwerkingsverantwoordelijke blijft verantwoordelijk voor de verwerking van persoonsgegevens onder de GDPR.
• Verwerker is alleen aansprakelijk voor schade voortvloeiend uit het niet nakomen van deze overeenkomst indien er sprake is van opzet of grove nalatigheid.
• Verdere aansprakelijkheid is beperkt conform de bepalingen in de Hoofdovereenkomst.

8. Toepasselijk recht en forum

• Op deze overeenkomst is Nederlands recht van toepassing.
• Geschillen worden exclusief voorgelegd aan de rechtbank Oost-Brabant, locatie ’s-Hertogenbosch.
  
  

Bijlage 1 – Categorieën persoonsgegevens, doeleinden en bewaartermijnen