Deze Verwerkersovereenkomst (“Overeenkomst”) maakt deel uit van het Contract voor Diensten (“Hoofdovereenkomst”) tussen:

Unusual Companies B.V.
Vinkenburgstraat 2A
3512 AB Utrecht
Nederland
Telefoon: +31 30 799 6023
E-mail: info@unusualteam.com
BTW-nummer: NL865502298B01
KVK-nummer: 90937252
Fiscaal nummer: 865502298B01
(hierna: het “Bedrijf”)

en

Bezoekers van de website
(hierna: de “Gebruiker”)

Gezamenlijk aangeduid als de “Partijen”.

OVERWEGENDE DAT

(A) Het Bedrijf optreedt als Verwerkingsverantwoordelijke.
(B) Het Bedrijf bepaalde Diensten wil uitbesteden, welke de verwerking van persoonsgegevens impliceren, aan de Verwerker.
(C) De Partijen een verwerkersovereenkomst wensen te implementeren die voldoet aan de vereisten van het geldende wettelijke kader met betrekking tot gegevensverwerking, en met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (de Algemene Verordening Gegevensbescherming — AVG).
(D) De Partijen hun rechten en verplichtingen wensen vast te leggen.

ARTIKEL 1 — Definities en Interpretatie

1.1 Tenzij anders bepaald, hebben de met een hoofdletter geschreven termen de onderstaande betekenis:

• “Overeenkomst”: deze Verwerkersovereenkomst en alle bijlagen.
• “Bedrijfs-persoonsgegevens”: alle Persoonsgegevens die door een Ingeschakelde Verwerker namens het Bedrijf worden verwerkt in verband met de Hoofdovereenkomst.
• “Ingeschakelde Verwerker”: een Subverwerker.
• “Wetgeving gegevensbescherming”: de EU-privacywetgeving en, waar toepasselijk, de privacywetten van andere landen.
• “EER”: de Europese Economische Ruimte.
• “EU-gegevensbeschermingswetten”: Richtlijn 95/46/EG en de daaropvolgende vervangingen of aanvullingen, waaronder de AVG.
• “AVG”: de Algemene Verordening Gegevensbescherming (EU 2016/679).
• “Gegevensdoorgifte”: overdracht van persoonsgegevens van het Bedrijf naar een Ingeschakelde of Subverwerker, waar dit wettelijk beperkt is.
• “Diensten”: alle diensten die Unusual Companies B.V. levert.
• “Subverwerker”: iedere partij die persoonsgegevens namens het Bedrijf verwerkt in het kader van deze Overeenkomst.

1.2 Termen als “Commissie, Verwerkingsverantwoordelijke, Betrokkene, Lidstaat, Persoonsgegevens, Inbreuk in verband met persoonsgegevens, Verwerking en Toezichthoudende Autoriteit” hebben dezelfde betekenis als in de AVG.

ARTIKEL 2 — Verwerking van Persoonsgegevens

2.1 De Verwerker zal:

• (a) alle toepasselijke regels naleven;
• (b) niet anders verwerken dan op gedocumenteerde instructie van het Bedrijf.

ARTIKEL 3 — Personeel van Verwerker

De Verwerker zorgt ervoor dat alleen bevoegde medewerkers toegang hebben tot de persoonsgegevens, en dat zij gebonden zijn aan geheimhouding.

ARTIKEL 4 — Beveiliging

De Verwerker neemt passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG, rekening houdend met de aard en risico’s van de verwerking.

ARTIKEL 5 — Subverwerkers

Geen enkele Subverwerker wordt ingeschakeld zonder toestemming van het Bedrijf.

ARTIKEL 6 — Rechten van Betrokkenen

De Verwerker ondersteunt het Bedrijf bij:

• Het afhandelen van inzage-, rectificatie- of verwijderingsverzoeken.
• Het tijdig doorsturen van verzoeken van betrokkenen.

ARTIKEL 7 — Datalekken

De Verwerker meldt elk datalek zonder onredelijke vertraging aan het Bedrijf en verleent medewerking bij onderzoek en mitigatie.

ARTIKEL 8 — DPIA en overleg met autoriteiten

De Verwerker verleent redelijke ondersteuning bij dataprotectie-effectbeoordelingen (DPIA’s) en verplichte consultatie met Autoriteiten.

ARTIKEL 9 — Verwijdering of Teruggave

Binnen 10 werkdagen na beëindiging van de Diensten worden alle persoonsgegevens verwijderd of teruggegeven.

ARTIKEL 10 — Auditrechten

Het Bedrijf heeft recht op inzage en audit om naleving van deze Overeenkomst aan te tonen.

ARTIKEL 11 — Gegevensoverdracht

Geen overdracht buiten de EER zonder voorafgaande schriftelijke toestemming. Indien overdracht plaatsvindt, wordt gebruikgemaakt van door de EU goedgekeurde modelcontractbepalingen.

ARTIKEL 12 — Algemene Bepalingen

• Geheimhouding: Alle vertrouwelijke informatie wordt strikt vertrouwelijk behandeld.
• Kennisgevingen: Schriftelijk via post of e-mail naar de in de overeenkomst genoemde adressen.

ARTIKEL 13 — Toepasselijk Recht en Rechtbank

Deze Overeenkomst wordt beheerst door het recht van Nederland.

Aldus overeengekomen, van kracht vanaf de hieronder genoemde datum.
Laatst bijgewerkt: 14 november 2023

Contact

Voor vragen over deze overeenkomst kun je contact opnemen via:
E-mail: info@unusualteam.com