Voeren wij jouw administratie, salarisadministratie of rapportages, dan verwerken wij persoonsgegevens in jouw opdracht. Jij bent verwerkingsverantwoordelijke, RoBac Finance is verwerker. Deze verwerkersovereenkomst hoort bij de opdrachtbevestiging en onze algemene voorwaarden, en voldoet aan artikel 28 AVG. Wil je een ondertekend exemplaar? Vraag het op via info@robacfinance.nl.
Wij verwerken persoonsgegevens uitsluitend voor het uitvoeren van de overeengekomen diensten en volgens jouw schriftelijke instructies. De verwerking duurt zolang de overeenkomst loopt, verlengd met de wettelijke bewaartermijnen die op de administratie van toepassing zijn.
Wij verwerken geen bijzondere persoonsgegevens anders dan noodzakelijk voor de wettelijke verplichtingen van de opdrachtgever.
Wij verwerken persoonsgegevens alleen op basis van jouw instructies, tenzij een wettelijke verplichting ons tot verwerking verplicht. In dat geval melden wij dat vooraf, tenzij de wet dat verbiedt. Iedereen die namens ons toegang heeft tot persoonsgegevens is gebonden aan geheimhouding.
Wij schakelen subverwerkers in voor software, hosting en opslag. Met elke subverwerker sluiten wij afspraken die ten minste gelijkwaardig zijn aan deze overeenkomst. Wijzigingen in de lijst met subverwerkers melden wij vooraf, zodat je bezwaar kunt maken.
Persoonsgegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. Is doorgifte daarbuiten noodzakelijk, dan gebeurt dat uitsluitend op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, met aanvullende waarborgen waar nodig.
Bij een inbreuk in verband met persoonsgegevens informeren wij je zonder onredelijke vertraging en in ieder geval binnen 24 uur na ontdekking. Wij verstrekken de informatie die je nodig hebt om te voldoen aan je meldplicht bij de Autoriteit Persoonsgegevens en aan betrokkenen, en werken mee aan het beperken van de gevolgen.
Ontvangen wij een verzoek van een betrokkene, dan sturen wij dat door naar jou en verlenen wij redelijke medewerking bij de afhandeling. Wij ondersteunen je ook bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij voorafgaande raadpleging.
Je mag maximaal eenmaal per jaar een audit laten uitvoeren door een onafhankelijke, aan geheimhouding gebonden deskundige. De kosten daarvan komen voor rekening van de opdrachtgever, tenzij uit de audit blijkt dat wij tekortschieten.
Na afloop van de overeenkomst leveren wij de persoonsgegevens in een gangbaar formaat aan je terug of verwijderen wij deze, naar jouw keuze. Gegevens waarvoor een wettelijke bewaarplicht geldt bewaren wij tot het einde van die termijn, uitsluitend voor dat doel.
Op deze verwerkersovereenkomst zijn onze algemene voorwaarden en Nederlands recht van toepassing. Bepalingen uit deze overeenkomst gaan voor op afwijkende bepalingen in de algemene voorwaarden waar het de verwerking van persoonsgegevens betreft.
