Contactgegevens
1. Partijen en definities
Deze verwerkersovereenkomst (hierna: "Overeenkomst") is van toepassing tussen Survaive (hierna: "Verwerker") en de organisatie die een overeenkomst met Survaive heeft gesloten voor het gebruik van het Survaive-platform (hierna: "Klant" of "Verwerkingsverantwoordelijke").
In deze Overeenkomst wordt verstaan onder:
2. Onderwerp, aard en doel van de verwerking
Verwerker verwerkt in opdracht van Klant persoonsgegevens van de door Klant uitgenodigde gebruikers (medewerkers), uitsluitend ten behoeve van het leveren van het Survaive-platform: een leeromgeving voor AI-geletterdheid.
Het gaat daarbij om de volgende categorieën gegevens: naam, zakelijk e-mailadres, functietitel, voortgang in leermodules, antwoorden op quizvragen en scenario-oefeningen, ingevulde reflectieteksten, en behaalde certificaten.
De verwerking vindt uitsluitend plaats voor de duur en ten behoeve van de uitvoering van de hoofdovereenkomst tussen Verwerker en Klant.
3. Verplichtingen van Verwerker
Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Klant, tenzij een wettelijke verplichting Verwerker tot verwerking verplicht.
Verwerker legt aan ieder die onder haar gezag toegang heeft tot persoonsgegevens een passende geheimhoudingsplicht op.
Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder versleuteling van gegevens, toegangsbeheer op basis van rollen, en een uitnodigings-only toegangsmodel zonder vrije zelfregistratie.
Verwerker verleent Klant op redelijk verzoek medewerking aan het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA), voor zover dit redelijkerwijs van Verwerker gevergd kan worden.
4. Subverwerkers
Klant verleent Verwerker een algemene toestemming om voor de verwerking van persoonsgegevens gebruik te maken van de volgende subverwerkers:
Verwerker sluit met elke subverwerker een overeenkomst die deze minimaal dezelfde verplichtingen op het gebied van gegevensbescherming oplegt als in deze Overeenkomst zijn opgenomen.
Bij het aantrekken van een nieuwe subverwerker die een materiële invloed heeft op de verwerking van persoonsgegevens, informeert Verwerker Klant hierover vooraf, zodat Klant de gelegenheid heeft hiertegen bezwaar te maken.
5. Beveiliging en datalekken
Verwerker treft passende technische en organisatorische beveiligingsmaatregelen, waaronder versleutelde opslag en verbindingen, rolgebaseerde toegangsbeperking per organisatie, en een uitnodigings-only toegangsmodel waarbij alleen specifiek uitgenodigde e-mailadressen toegang krijgen.
Indien Verwerker kennisneemt van een inbreuk op de beveiliging die leidt tot een aanzienlijk risico voor de rechten en vrijheden van betrokkenen (een "datalek"), stelt Verwerker Klant daarvan zonder onredelijke vertraging in kennis, en in ieder geval zo tijdig dat Klant aan haar eigen meldplicht jegens de Autoriteit Persoonsgegevens kan voldoen.
Verwerker verstrekt daarbij de bij haar bekende informatie die redelijkerwijs nodig is om de aard en omvang van het datalek te kunnen beoordelen.
6. Bewaartermijn en verwijdering van gegevens
Persoonsgegevens worden door Verwerker niet langer bewaard dan noodzakelijk is voor het leveren van het Platform aan Klant.
Als uitgangspunt geldt een bewaartermijn van maximaal één jaar na beëindiging van de overeenkomst tussen Verwerker en Klant, waarna de gegevens worden verwijderd.
De verwijdering van gegevens na afloop van deze termijn gebeurt handmatig door Verwerker; er is geen geautomatiseerd verwijderproces. Klant kan te allen tijde eerdere verwijdering van specifieke gegevens verzoeken, waaraan Verwerker binnen redelijke termijn gevolg geeft.
7. Rechten van betrokkenen en bijstand
Klant is als Verwerkingsverantwoordelijke primair verantwoordelijk voor het afhandelen van verzoeken van betrokkenen tot inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar of gegevensoverdraagbaarheid.
Verwerker verleent Klant, binnen redelijke termijn en voor zover redelijkerwijs mogelijk, medewerking aan het afhandelen van dergelijke verzoeken, onder meer door Klant toegang te geven tot de relevante gegevens of deze op verzoek aan Klant te verstrekken.
8. Aansprakelijkheid, duur en slotbepalingen
Deze Overeenkomst vormt een onlosmakelijk onderdeel van de hoofdovereenkomst tussen Verwerker en Klant voor het gebruik van het Survaive-platform en treedt automatisch in werking op het moment dat die hoofdovereenkomst wordt aangegaan, zonder dat een afzonderlijke ondertekening van deze Overeenkomst vereist is.
Deze Overeenkomst heeft dezelfde looptijd als de hoofdovereenkomst en eindigt automatisch op het moment dat de hoofdovereenkomst eindigt.
Aansprakelijkheid voortvloeiend uit deze Overeenkomst is onderworpen aan de aansprakelijkheidsbeperkingen die zijn opgenomen in de algemene voorwaarden van Survaive.
Op deze Overeenkomst is Nederlands recht van toepassing.