Verwerkersovereenkomst
Rollen van de partijen
Voor klantgegevens die via het Managed-platform worden verwerkt, is de klant doorgaans de verwerkingsverantwoordelijke en Managed de verwerker, behalve wanneer Managed eigen doeleinden bepaalt voor beperkte operationele, beveiligings-, juridische of factureringsverwerking.
Onderwerp en duur
De verwerking betreft de diensten geleverd onder het klantcontract en gaat door gedurende de periode waarin Managed diensten levert en elke beperkte periode na beëindiging die nodig is voor terugkeer, verwijdering, backup-verval of wettelijke verplichtingen.
Aard en doel van verwerking
Verwerking kan het verzamelen, opslaan, organiseren, verzenden, beveiligen, rapporteren en anderszins behandelen van persoonlijke gegevens omvatten zoals nodig is voor het bieden van boekingen, formulieren, communicatie, betalingen, rapportages, ondersteuning en gerelateerde Managed-functionaliteit.
Soorten persoonsgegevens en betrokkenen
Afhankelijk van de klantconfiguratie kunnen gegevens contactgegevens, afspraakgegevens, personeelsgegevens, notities, communicatie, formulierantwoorden, betalingsgerelateerde informatie en behandelingsgerelateerde informatie bevatten over klanten, prospects, personeel, aannemers en andere geautoriseerde gebruikers.
Managed's verwerkingsverplichtingen
Managed's verwerkingsverplichtingen zijn ontworpen om te voldoen aan de minimale verwerkervoorwaarden die vereist zijn onder UK GDPR Artikel 28 en bijbehorende verantwoordingsrichtlijnen.
Alleen gedocumenteerde instructies
Managed verwerkt persoonlijke gegevens van klanten alleen op gedocumenteerde instructies van de klant, tenzij anders vereist door toepasselijke wetgeving.
Vertrouwelijkheid
Managed zorgt ervoor dat personeel en geautoriseerde subprocessors met toegang tot persoonlijke klantgegevens onderworpen zijn aan geheimhoudingsplicht en passende toegangscontrole.
Beveiligingsmaatregelen
Managed past passende technische en organisatorische maatregelen toe die zijn ontworpen om persoonsgegevens van klanten te beschermen, inclusief maatregelen voor vertrouwelijkheid, integriteit, veerkracht, beperkte toegang en incidentafhandeling.
Subprocessors
Managed kan subprocessors gebruiken om te helpen bij het leveren van de dienst. Waar we dat doen, blijven we verantwoordelijk voor het waarborgen dat zij gebonden zijn aan gegevensbeschermingsverplichtingen die materieel consistent zijn met onze eigen verwerkingsverplichtingen.
Hulp bij rechten van betrokkenen
Gezien de aard van de verwerking zal Managed redelijke hulp bieden zodat klanten kunnen reageren op verzoeken met betrekking tot toegang, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid waar van toepassing.
Hulp bij naleving
Waar passend en redelijk gevraagd, zal Managed informatie of ondersteuning bieden die relevant is voor klantverplichtingen met betrekking tot beveiliging, incidentafhandeling, impactbeoordelingen en samenwerking met toezichthouders.
Beveiliging, subprocessors en internationale overdrachten
Managed werkt met de verwachting dat klantgegevens niet alleen binnen onze eigen omgeving beschermd moeten worden, maar ook bij leveranciers, infrastructuur en internationale serviceketens.
Technische en organisatorische maatregelen
Onze beveiligingsmaatregelen kunnen authenticatie en toegangsbeperkingen, scheiding van omgevingen, versleuteld transport, auditlogging, leverancierscontroles, back-upbescherming en interne operationele waarborgen omvatten die proportioneel zijn aan de dienst.
Beveiligingsincidenten en melding van datalekken
Als Managed op de hoogte raakt van een inbreuk op persoonsgegevens die klantgegevens betreft, zullen wij de klant onverwijld informeren en redelijke beschikbare informatie verstrekken om de klant te ondersteunen bij zijn reactieverplichtingen.
Subprocessorbeheer
Managed kan hosting-, analyse-, betalings-, communicatie-, infrastructuur- en ondersteuningsproviders inschakelen als subprocessors. We streven ernaar een gecontroleerde leveranciersset te behouden die geschikt is voor servicelevering en beveiliging.
Overboekingen buiten het VK
Waar persoonlijke klantgegevens buiten het VK worden overgedragen, zal Managed een passend overdrachtsmechanisme gebruiken, zoals adequaatheidsregels, gegevensoverdrachtsclausules of gelijkwaardige waarborgen die geschikt zijn voor de overdracht.
Verwijdering, audit en volgorde van voorrang
Een werkbare AVG moet adresseren wat er gebeurt aan het einde van de relatie en hoe klanten zekerheid krijgen dat verwerkersverplichtingen worden nagekomen.
Retour of verwijdering aan het einde van de dienst
Aan het einde van de dienst zal Managed klantgegevens verwijderen of retourneren in overeenstemming met het toepasselijke contract, de instructies van de klant, bewaartermijnen en wettelijke verplichtingen, tenzij de wet opslag vereist.
Audit- en informatierrechten
Managed zal informatie beschikbaar stellen die redelijkerwijs nodig is om naleving van deze DPA aan te tonen en kan redelijke audit- of assurantieverzoeken ondersteunen op een manier die de beveiliging van de dienst, vertrouwelijkheid en de rechten van andere klanten beschermt.
Verantwoordelijkheden van klanten
Klanten blijven verantwoordelijk voor het bepalen welke persoonsgegevens worden verzameld, de wettelijke basis daarvoor, de inhoud van formulieren en communicatie, en de instructies die aan Managed worden gegeven via serviceconfiguratie en gebruik.
Vragen en contractprioriteit
Als u een ondertekende DPA of leveranciersbeoordeling nodig heeft, neem dan contact op met support@withmanaged.com. Bij conflicten tussen deze samenvatting en een ondertekend klantcontract, heeft het ondertekende contract doorgaans voorrang.