Verwerkersovereenkomst

Laatst bijgewerkt: 7 oktober 2026

Deze voorgestelde overeenkomst is bedoeld voor projecten waarin Devife persoonsgegevens volgens instructies van een klant verwerkt. Devife is gevestigd aan Hermesweg 4A, 3741 GP Baarn, Nederland; het privacycontact is info@devife.com. De overeenkomst geldt pas na schriftelijke aanvaarding door beide partijen en het invullen van de verwerkingsbijlage. Niet iedere Devife-dienst omvat verwerking als verwerker.

Rollen, omvang en instructies

De klant is verwerkingsverantwoordelijke, of een verwerker die door zijn verantwoordelijke is gemachtigd Devife als subverwerker in te schakelen. Devife is alleen verwerker of subverwerker voor de verwerking in de bijlage. De AVG en toepasselijke gegevensbeschermingswetgeving gelden. Voor eigen aanvragen en administratie van Devife geldt het privacybeleid.

Devife verwerkt alleen volgens gedocumenteerde rechtmatige instructies, ook voor doorgiften, tenzij de wet anders vereist. Devife meldt die wettelijke verplichting vooraf tenzij kennisgeving verboden is. Devife informeert de klant onmiddellijk als een instructie volgens haar in strijd is met gegevensbeschermingswetgeving. De klant bepaalt doel, grondslag, informatie en rechtenregelingen en verstrekt rechtmatige instructies. Devife verkoopt geen persoonsgegevens van klanten en gebruikt deze niet voor eigen advertenties of modeltraining.

Geheimhouding en beveiliging

Bevoegde personen zijn tot geheimhouding verplicht en krijgen alleen toegang voor hun taken. Vóór verwerking leggen partijen passende technische en organisatorische maatregelen volgens artikel 32 AVG vast in de beveiligingsbijlage. Dit omvat toegangsbeheer en minimale rechten; passende authenticatie; versleuteling waar passend; veilige configuratie en updates; logging en incidentafhandeling; back-up en herstel waar binnen de opdracht; en periodieke beoordeling. De bijlage vermeldt daadwerkelijke uitvoering, verantwoordelijkheden en gemotiveerde alternatieven. Deze pagina claimt geen certificeringen of projectmaatregelen die niet zijn vastgelegd.

Subverwerkers

De aanvaarde subverwerkersbijlage benoemt iedere aanbieder, dienst, verwerkingslocatie en doorgiftewaarborg. De algemene schriftelijke toestemming van de klant geldt alleen voor die afgesproken lijst. Devife meldt toevoeging of vervanging ten minste 30 dagen vooraf schriftelijk en biedt vóór inzet gelegenheid voor gemotiveerd bezwaar wegens gegevensbescherming. Partijen zoeken een redelijk alternatief; bij ontbreken daarvan kan de klant de betrokken dienst vóór de wijziging beëindigen. Devife legt relevante gelijkwaardige verplichtingen schriftelijk op en blijft verantwoordelijk voor de prestaties van subverwerkers.

Bijstand en incidenten

Rekening houdend met de aard van verwerking en beschikbare informatie helpt Devife bij verzoeken van betrokkenen en naleving van artikelen 32–36 AVG, waaronder beveiliging, datalekmeldingen, effectbeoordelingen en raadpleging van toezichthouders. Rechtstreeks ontvangen verzoeken worden tijdig doorgestuurd; Devife antwoordt alleen op instructie of als de wet dat vereist.

Devife meldt een datalek zonder onredelijke vertraging nadat zij ervan kennis heeft genomen. De melding bevat, zodra beschikbaar, aard, betrokken gegevens en personen, waarschijnlijke gevolgen, maatregelen en een contactpunt. Devife onderzoekt, beperkt gevolgen, werkt mee en geeft updates. De wettelijke meldplichten en termijnen van de klant blijven diens verantwoordelijkheid; de melding van Devife wacht niet op een volledig onderzoek.

Doorgiften, bewijs en audits

Verwerkingslocaties en doorgiften buiten de EER vereisen gedocumenteerde instructies en een geldig mechanisme volgens hoofdstuk V AVG. Waar standaardcontractbepalingen nodig zijn, ondertekenen partijen vóór doorgifte de juiste ongewijzigde modules met ingevulde bijlagen en eventuele aanvullende maatregelen. Deze pagina ondertekent die bepalingen niet en vult de bijlagen niet in. Eventuele Britse of Zwitserse vereisten worden apart geregeld.

Devife verstrekt informatie om naleving van artikel 28 aan te tonen en staat audits, waaronder inspecties, door de klant of diens gemachtigde auditor toe en werkt eraan mee. Partijen stemmen redelijke kennisgeving, geheimhouding en bescherming van gegevens van andere klanten af; dit mag noodzakelijke audits of toezicht niet verhinderen. Kosten voor aanvullende bijstand worden redelijk en vooraf afgesproken en heffen wettelijke verplichtingen niet op.

Einde verwerking en rangorde

Na afloop geeft Devife naar keuze van de klant persoonsgegevens terug of verwijdert deze en kopieën, tenzij wettelijke bewaring verplicht is. De bijlage bepaalt exportformaat, termijnen en de verwijdercyclus van back-ups. Bewaarde gegevens blijven beschermd en worden alleen verwerkt voor verplichte bewaring of beschermd herstel tot verwijdering. Op verzoek bevestigt Devife de uitvoering.

Deze overeenkomst gaat voor op dienstvoorwaarden bij verplichtingen over persoonsgegevens; dwingend recht en toepasselijke standaardcontractbepalingen gaan voor. Aansprakelijkheidsafspraken beperken geen wettelijke rechten van betrokkenen of toezichthouders. Nederlands recht geldt met behoud van dwingende bevoegdheidsregels en gegevensbeschermingsrechten.

Verplichte projectbijlagen en aanvaarding

Vóór verwerking ondertekenen partijen een bijlage met:

1. Volledige juridische namen, adressen, rollen, contacten, bevoegde handtekeningen, ingangsdatum en deze versiedatum.
2. Onderwerp, duur, aard en doel van verwerking, handelingen, frequentie, categorieën betrokkenen en gegevens, en eventuele gevoelige gegevens met extra waarborgen.
3. Gedocumenteerde instructies, goedgekeurde locaties en doorgiftemechanismen met ingevulde bijlagen waar nodig.
4. Werkelijke beveiligingsmaatregelen en ieders verantwoordelijkheden.
5. Goedgekeurde subverwerkers, locaties, taken en waarborgen.
6. Teruggave en verwijdering, exportformaat, termijnen en back-upbewaring.

Vraag de bijlagen aan via info@devife.com. Verwerking begint pas nadat deze gegevens en waarborgen zijn afgesproken.