Verwerkersovereenkomst 360 Impact Agency
Deze verwerkersovereenkomst is van toepassing op de verwerking van persoonsgegevens door 360 Impact Agency (hierna: ‘Verwerker’) ten behoeve van haar opdrachtgevers (hierna: ‘Verwerkingsverantwoordelijke’).
Artikel 1 – Doel van de verwerking
Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de overeenkomst met de Verwerkingsverantwoordelijke en zal deze niet voor eigen doeleinden gebruiken.
Artikel 2 – Verplichtingen van de Verwerker
1. Verwerker verwerkt de persoonsgegevens in overeenstemming met de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).
2. Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking.
3. Verwerker zal geen persoonsgegevens verstrekken aan derden zonder voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke.
Artikel 3 – Duur en beëindiging
Deze overeenkomst geldt zolang de Verwerker persoonsgegevens verwerkt in opdracht van de Verwerkingsverantwoordelijke. Bij beëindiging zal Verwerker alle persoonsgegevens vernietigen of retourneren, tenzij wettelijke verplichtingen anders vereisen.
Artikel 4 – Datalekken
Verwerker informeert de Verwerkingsverantwoordelijke direct bij ontdekking van een datalek en verstrekt alle relevante informatie voor een eventuele melding aan de toezichthoudende autoriteit en betrokkenen.