Concept: deze tekst is nog niet juridisch gecontroleerd.
Verwerkersovereenkomst
Deze verwerkersovereenkomst hoort bij de overeenkomst over BV-uitkering. De klant is verwerkingsverantwoordelijke. Angelista Enterprise B.V. is verwerker.
1. Onderwerp en duur
De verwerker verwerkt persoonsgegevens alleen om BV-uitkering te leveren, zolang de overeenkomst loopt.
2. Aard, doel en gegevens
Accountantskantoren toetsen een uitkering door een BV aan art. 5:142 en 5:143 WVV, maken een ontwerpverslag van het bestuursorgaan en volgen de jaarlijkse UBO-bevestiging van hun klanten op.
- Het e-mailadres waarmee u aanmeldt en uw taalkeuze
- Per test: naam en ondernemingsnummer van de vennootschap, de bedragen uit de jaarrekening die u gebruikt of invult, de kasprognose en uw toelichting
- Uw klantenlijst voor de UBO-kalender: naam, ondernemingsnummer, datum van de laatste bevestiging, en de publieke KBO-gegevens (status, rechtsvorm, zetel, functiehouders) om wijzigingen te melden
- Eén sessiecookie om u aangemeld te houden
Betrokkenen: medewerkers, klanten of relaties van de klant, voor zover zij in de bestanden van de klant staan.
3. Instructies
De verwerker verwerkt de gegevens alleen op schriftelijke instructie van de klant. Het gebruik van de dienst zoals bedoeld geldt als instructie.
4. Geheimhouding
Iedereen die bij de verwerker toegang heeft tot de gegevens, is tot geheimhouding verplicht.
5. Beveiliging
De verwerker neemt passende maatregelen (AVG art. 32): versleutelde verbindingen (HTTPS), toegang alleen met inlog, servers in de EER, beperkte toegang voor beheer, en back-ups.
6. Subverwerkers
De klant geeft algemene toestemming voor deze subverwerkers:
- OVHcloud SAS, Roubaix, Frankrijk (hosting van server en database)
- Heinlein Hosting GmbH (mailbox.org), Berlijn, Duitsland (versturen en ontvangen van e-mail)
- Mollie B.V., Amsterdam, Nederland (betalingen)
Een nieuwe subverwerker meldt de verwerker 30 dagen vooraf. De klant mag daartegen bezwaar maken en dan opzeggen.
7. Hulp aan de klant
De verwerker helpt de klant bij verzoeken van betrokkenen en bij de plichten van AVG art. 32 tot 36.
8. Datalekken
De verwerker meldt een datalek zonder onnodige vertraging, en uiterlijk binnen 48 uur na ontdekking, aan de klant (AVG art. 33).
9. Einde
Na het einde van de overeenkomst kan de klant de gegevens 30 dagen exporteren. Daarna wist de verwerker ze, ook uit back-ups binnen 30 dagen, tenzij de wet bewaren eist.
10. Controle
De verwerker geeft de klant alle informatie die nodig is om naleving aan te tonen, en werkt mee aan een redelijke audit.
11. Doorgifte
Er gaan geen gegevens naar landen buiten de EER.