VERWERKINGSOVEREENKOMST - MB BOEKHOUDING & ADVIES
​
Versie: [datum invullen]
Tussen:
1. MB Boekhouding & Advies, gevestigd te Amsterdam, KvK-nummer 94430705, BTW-id NL005083387B28, hierna te noemen: “Verwerker”,en
2. [Klantnaam], gevestigd te [adres], KvK-nummer [nummer], hierna te noemen: “Verwerkingsverantwoordelijke”,wordt de volgende verwerkingsovereenkomst gesloten:
Artikel 1 – Doel van de overeenkomst
Deze overeenkomst is een aanvulling op de hoofdovereenkomst tussen partijen, waarin Verwerker in opdracht van Verwerkingsverantwoordelijke werkzaamheden uitvoert die de verwerking van persoonsgegevens met zich meebrengen.
Artikel 2 – Doeleinden van verwerking
Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de volgende doelen:
Het voeren van de financiële administratie
Het opstellen en indienen van belastingaangiftes
Het opstellen van jaarrekeningen
Het verzorgen van loonadministratie (indien van toepassing)
Artikel 3 – Categorieën van betrokkenen en gegevens
De persoonsgegevens hebben betrekking op:
Klantgegevens (zoals naam, adres, contactgegevens)
Financiële gegevens
Burgerservicenummers (BSN)
Salarisgegevens (bij loonadministratie)
Artikel 4 – Duur van de verwerking
De verwerking vindt plaats zolang de overeenkomst tussen partijen voortduurt. Na beëindiging worden de persoonsgegevens volgens wettelijke bewaartermijnen bewaard (ten minste 7 jaar voor fiscale gegevens).
Artikel 5 – Verplichtingen van de verwerkerVerwerker zal de persoonsgegevens verwerken in overeenstemming met de geldende privacywetgeving (AVG).Verwerker neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.Verwerker zal zonder toestemming van Verwerkingsverantwoordelijke geen derden inschakelen (subverwerkers), tenzij noodzakelijk (zoals softwareleveranciers of hostingpartijen), en zal in dat geval passende afspraken maken.
Artikel 6 – Rechten van betrokkenen
Verwerker helpt Verwerkingsverantwoordelijke om verzoeken van betrokkenen (zoals inzage, wijziging of verwijdering) binnen de wettelijke termijnen te behandelen.
Artikel 7 – GeheimhoudingVerwerker en eventueel ingeschakelde medewerkers of derden zijn verplicht tot geheimhouding van alle persoonsgegevens.
Artikel 8 – DatalekkenIn geval van een datalek zal Verwerker Verwerkingsverantwoordelijke daar zo spoedig mogelijk van op de hoogte stellen en relevante informatie verstrekken die nodig is voor een eventuele melding bij de Autoriteit Persoonsgegevens en/of de betrokkenen.
Artikel 9 – AansprakelijkheidDe aansprakelijkheid van Verwerker is beperkt tot hetgeen is afgesproken in de hoofdovereenkomst. Verwerker is niet aansprakelijk voor boetes of schade voortvloeiend uit onjuiste of onvolledige instructies van Verwerkingsverantwoordelijke.
Artikel 10 – SlotbepalingenDeze overeenkomst maakt onderdeel uit van de hoofdovereenkomst.Bij conflicten prevaleert de verwerkingsovereenkomst voor wat betreft gegevensverwerking.Op deze overeenkomst is Nederlands recht van toepassing.
Ondertekend op [datum] te [plaats]