Verwerkersovereenkomst
Wanneer wij namens u persoonsgegevens verwerken, regelt deze verwerkersovereenkomst (afgestemd op artikel 28 van de AVG) hoe dat gebeurt.
Rollen
De opdrachtgever is de verwerkingsverantwoordelijke; The Creativity Lab is de verwerker. Wij verwerken persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de opdrachtgever.
Onderwerp en duur
De verwerking is beperkt tot wat nodig is om de overeengekomen diensten te leveren, voor de duur van de opdracht plus een eventueel wettelijk vereiste bewaartermijn.
Onze verplichtingen
- Uitsluitend verwerken op basis van gedocumenteerde instructies.
- Waarborgen dat het personeel tot vertrouwelijkheid is gehouden.
- Passende technische en organisatorische beveiligingsmaatregelen treffen.
- Bijstand verlenen bij verzoeken van betrokkenen en bij meldingen van datalekken.
- Persoonsgegevens aan het einde van de opdracht wissen of teruggeven.
Subverwerkers
De opdrachtgever geeft toestemming voor de inzet van zorgvuldig geselecteerde subverwerkers die gebonden zijn aan gelijkwaardige verwerkersafspraken. Wij blijven verantwoordelijk voor hun handelen en informeren de opdrachtgever over voorgenomen wijzigingen.
Internationale doorgifte
Elke doorgifte buiten de EER wordt beschermd door een adequaatheidsbesluit of door standaardcontractbepalingen.
Audit
Wij stellen de informatie beschikbaar die nodig is om naleving aan te tonen en werken mee aan redelijke audits, met inachtneming van vertrouwelijkheid.