Algemene Voorwaarden NRTO
Wij hanteren de Algemene Voorwaarden zoals deze zijn opgesteld door de Branchevereniging Nederlandse Raad voor Training en Opleiding (NRTO) in overleg met De Consumentenbond.
Deze zijn hier terug te lezen.
Verwerkersstatement
Voor het verwerken van gegevens houden wij de volgende richtlijnen aan.
Artikel 1 – Doel en aard van de verwerking
1.1 Verwerkingsverantwoordelijke geeft opdracht aan Verwerker om persoonsgegevens te verwerken ten behoeve van de uitvoering van werkzaamheden op het gebied van operationeel management, HR advies, coaching en training.
1.2 De verwerking betreft o.a. personeelsgegevens, arbeidsvoorwaarden, verzuimregistraties, functioneringsverslagen en andere HR-gerelateerde documentatie.
1.3 De verwerking vindt uitsluitend plaats binnen de context van de overeengekomen dienstverlening.
Artikel 2 – Duur van de overeenkomst
2.1 Deze verwerkersovereenkomst treedt in werking op de datum van ondertekening en geldt zolang Verwerker persoonsgegevens verwerkt in opdracht van Verwerkingsverantwoordelijke.
Artikel 3 – Categorieën van betrokkenen en gegevens
3.1 Categorieën betrokkenen: (ex-)medewerkers, sollicitanten, leidinggevenden, andere personeelsleden.
3.2 Categorieën gegevens: naam, adres, contactgegevens, BSN, geboortedatum, verzuim- en gezondheidsinformatie, opleidingsgegevens, gegevens over persoonlijke ontwikkeling, beoordelingen.
Artikel 4 – Verplichtingen van Verwerker
4.1 Verwerker verwerkt persoonsgegevens uitsluitend op basis van instructies van Verwerkingsverantwoordelijke.
4.2 Verwerker verplicht zich tot geheimhouding van de persoonsgegevens.
4.3 Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.
4.4 Verwerker assisteert Verwerkingsverantwoordelijke bij het naleven van verplichtingen rond datalekken, rechten van betrokkenen, en DPIA’s.
Artikel 5 – Subverwerkers
5.1 Verwerkingsverantwoordelijke geeft toestemming aan Verwerker om subverwerkers in te schakelen voor de uitvoering van de dienstverlening. Verwerker deelt informatie op een need-to-know basis en zorgt dat met eventuele subverwerkers eenzelfde niveau van gegevensbescherming wordt overeengekomen.
Artikel 6 – Datalekken
6.1 Verwerker meldt een (vermoedelijk) datalek zo spoedig mogelijk, uiterlijk binnen 24 uur na ontdekking, aan Verwerkingsverantwoordelijke.
6.2 De melding bevat alle relevante informatie, waaronder de aard van het lek, getroffen personen, en maatregelen die zijn genomen.
Artikel 7 – Rechten van betrokkenen
7.1 Verwerker zal verzoeken van betrokkenen (inzage, correctie, verwijdering, etc.) niet zelfstandig afhandelen, maar deze direct doorgeleiden naar Verwerkingsverantwoordelijke.
7.2 Verwerker verleent medewerking aan de afhandeling van dergelijke verzoeken.
Artikel 8 – Teruggeven of verwijderen van gegevens
8.1 Na beëindiging van de samenwerking verwijdert of retourneert Verwerker op verzoek van Verwerkingsverantwoordelijke alle persoonsgegevens, tenzij opslag wettelijk vereist is.
Artikel 9 – Toezicht en audit
9.1 Verwerkingsverantwoordelijke heeft het recht om (of door een derde te laten) controleren of Verwerker deze overeenkomst naleeft.
9.2 Verwerker werkt hieraan mee en stelt daartoe redelijke documentatie beschikbaar.
Artikel 10 – Aansprakelijkheid
10.1 Partijen zijn aansprakelijk voor schade die voortvloeit uit schending van deze overeenkomst of van de AVG, voor zover hen dat toerekenbaar is.
10.2 Afspraken over aansprakelijkheid in de hoofdovereenkomst zijn ook van toepassing op deze VWO.
Artikel 11 – Slotbepalingen
11.1 Op deze overeenkomst is Nederlands recht van toepassing.
11.2 Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Verwerkingsverantwoordelijke is gevestigd.