Verwerkersovereenkomst

1.1Deze verwerkersovereenkomst wordt gesloten tussen:

1.2Deze overeenkomst volgt artikel 28 van de Algemene Verordening Gegevensbescherming (AVG, ook GDPR genoemd). Ze maakt deel uit van de voorwaarden van Quartura.

2.1JOENGNE verwerkt persoonsgegevens in opdracht van de klant, om Quartura te leveren.

2.2De overeenkomst loopt zolang de klant Quartura gebruikt. Artikel 13 regelt wat er daarna met de gegevens gebeurt.

3.1Quartura is een toepassing voor tijdsregistratie. JOENGNE verwerkt de gegevens enkel voor deze doelen:

4.1De verwerking gaat over deze personen (de betrokkenen):

4.2Quartura verwerkt deze categorieën van gegevens:

4.3Bijzondere categorie: gezondheidsgegevens. Wanneer een ziekte-attest wordt opgeladen, bevat dat gezondheidsgegevens. Een attest is enkel zichtbaar voor de werknemer zelf en voor de eigenaar en de beheerders van de organisatie. Het wordt automatisch verwijderd 12 maanden na het einde van de afwezigheid.

5.1JOENGNE verwerkt de persoonsgegevens enkel op gedocumenteerde instructie van de klant. Die instructies staan in deze overeenkomst en in de voorwaarden van Quartura.

5.2Verplicht de wet JOENGNE om gegevens op een andere manier te verwerken, dan verwittigt JOENGNE de klant daar vooraf over, tenzij de wet dat verbiedt.

5.3Vindt JOENGNE dat een instructie in strijd is met de AVG, dan meldt JOENGNE dat onmiddellijk aan de klant.

6.1Iedereen die bij JOENGNE toegang heeft tot persoonsgegevens van de klant, is gebonden aan vertrouwelijkheid.

7.1JOENGNE beveiligt de persoonsgegevens met deze maatregelen:

7.2JOENGNE helpt de klant om zijn eigen verplichtingen rond beveiliging na te komen.

8.1De klant geeft JOENGNE een voorafgaande algemene toestemming om subverwerkers in te schakelen. De actuele lijst staat op de pagina Subverwerkers.

8.2Voegt JOENGNE een subverwerker toe of vervangt JOENGNE er een, dan verwittigt JOENGNE de klant minstens 30 dagen vooraf. Binnen die termijn kan de klant bezwaar maken.

8.3JOENGNE legt elke subverwerker dezelfde verplichtingen inzake gegevensbescherming op als die in deze overeenkomst.

9.1JOENGNE helpt de klant om te antwoorden op verzoeken van betrokkenen, bijvoorbeeld om hun gegevens in te zien, te verbeteren of te wissen.

9.2Quartura helpt daar zelf al bij: werknemers kunnen hun eigen gegevens downloaden, en de klant kan gegevens aanpassen en archiveren.

10.1Ontdekt JOENGNE een inbreuk in verband met persoonsgegevens (een datalek), dan meldt JOENGNE dat aan de klant zonder onredelijke vertraging en uiterlijk binnen 48 uur na de ontdekking.

10.2De melding bevat de informatie uit artikel 33, lid 3 van de AVG:

10.3Is niet alle informatie meteen beschikbaar, dan bezorgt JOENGNE ze zodra ze bekend is.

11.1Moet de klant een gegevensbeschermingseffectbeoordeling (DPIA) maken of daarover de Gegevensbeschermingsautoriteit raadplegen, dan helpt JOENGNE met de informatie die de klant daarvoor nodig heeft.

12.1JOENGNE stelt alle informatie ter beschikking die nodig is om aan te tonen dat JOENGNE deze overeenkomst naleeft.

12.2De klant kan een audit laten uitvoeren, ook ter plaatse. Een audit ter plaatse is op kosten van de klant en wordt met een redelijke termijn vooraf aangekondigd.

13.1Na het einde van de overeenkomst kan de klant zijn gegevens nog 30 dagen exporteren. Daarna verwijdert JOENGNE de gegevens.

13.2Back-ups verlopen volgens hun bewaartermijn.

14.1Voor de aansprakelijkheid gelden de algemene voorwaarden van Quartura. Die volgen nog.

15.1Op deze overeenkomst is het Belgisch recht van toepassing.

16.1Vragen over deze overeenkomst of over de verwerking van persoonsgegevens? Gebruik het contactformulier op www.quartura.be.