Deze Verwerkersovereenkomst is de bijlage bij artikel 33 van de Algemene Voorwaarden van Wildbos en maakt daar deel van uit.
1.1 Deze Verwerkersovereenkomst hoort bij de Algemene Voorwaarden van Wildbos en bij iedere Overeenkomst waarop die Voorwaarden van toepassing zijn. Zij geldt zodra Wildbos bij de uitvoering van de Overeenkomst persoonsgegevens verwerkt ten behoeve van de Opdrachtgever.
1.2 De Opdrachtgever is verwerkingsverantwoordelijke; Wildbos is verwerker in de zin van artikel 4 lid 8 van de Algemene verordening gegevensbescherming (AVG).
1.3 Bij strijd tussen deze Verwerkersovereenkomst en de Algemene Voorwaarden gaat deze Verwerkersovereenkomst vóór, uitsluitend voor zover het de verwerking van persoonsgegevens betreft.
2.1 Wildbos verwerkt persoonsgegevens uitsluitend ten behoeve van de in de Overeenkomst omschreven dienstverlening. Daaronder vallen: het meten en analyseren van websitebezoek en conversies, het opstellen van rapportages en dashboards, het benaderen van door de Opdrachtgever aangedragen personen voor reviews en interviews, het produceren van content en beeldmateriaal, en het voeren van campagnes.
2.2 De verwerking duurt zolang de Overeenkomst duurt, vermeerderd met de in artikel 9 genoemde termijn.
2.3 Wildbos verwerkt de gegevens uitsluitend op basis van schriftelijke instructies van de Opdrachtgever. De Overeenkomst, deze Verwerkersovereenkomst en de reguliere opdrachtcommunicatie gelden als zulke instructies. Meent Wildbos dat een instructie in strijd is met de AVG, dan meldt zij dat.
3.1 Betrokkenen zijn: bezoekers van de website en de kanalen van de Opdrachtgever, sollicitanten en kandidaten, medewerkers en contactpersonen van de Opdrachtgever, en medewerkers en contactpersonen van zijn opdrachtgevers.
3.2 Persoonsgegevens die kunnen worden verwerkt: naam, functie, werkgever, zakelijke contactgegevens, sollicitatie- en kandidaatgegevens voor zover door de Opdrachtgever aangeleverd, beeld- en geluidsopnamen en citaten, en online identificatiegegevens zoals IP-adres, apparaat- en browsergegevens, bezochte pagina's, klik- en scrolgedrag en herkomstbron.
3.3 Bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG worden niet verwerkt. De Opdrachtgever levert die ook niet aan.
4.1 De Opdrachtgever staat ervoor in dat hij een rechtsgeldige grondslag heeft voor de verwerking, dat betrokkenen conform de artikelen 13 en 14 AVG zijn geïnformeerd, en dat zijn privacyverklaring en cookie- en toestemmingsvoorziening actueel en juist zijn.
4.2 De Opdrachtgever staat ervoor in dat de aan Wildbos verstrekte gegevens rechtmatig zijn verkregen en dat hij bevoegd is ze te delen.
4.3 De Opdrachtgever vrijwaart Wildbos voor aanspraken van betrokkenen, van toezichthouders en van derden die voortvloeien uit het niet nakomen van dit artikel.
5.1 Wildbos treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG. Daaronder in ieder geval: versleutelde verbindingen, toegang op basis van persoonlijke accounts en het beginsel van minimale rechten, meervoudige verificatie waar het systeem dat ondersteunt, periodieke back-ups, logging van toegang tot systemen die persoonsgegevens bevatten, en geheimhouding voor iedereen die namens Wildbos toegang heeft.
5.2 Het beveiligingsniveau is afgestemd op de aard van de gegevens en de stand van de techniek. Wildbos mag maatregelen wijzigen zolang het niveau niet daalt.
5.3 De Opdrachtgever is verantwoordelijk voor de beveiliging van zijn eigen systemen, accounts en toegangsmiddelen.
6.1 De Opdrachtgever verleent Wildbos algemene toestemming om subverwerkers in te schakelen. Wildbos legt hun ten minste dezelfde verplichtingen op als in deze Verwerkersovereenkomst staan, en blijft jegens de Opdrachtgever verantwoordelijk voor hun handelen.
6.2 Wildbos houdt een actuele lijst van subverwerkers bij en stelt die op verzoek beschikbaar. Bij een voorgenomen wijziging informeert Wildbos de Opdrachtgever; deze kan daartegen binnen veertien dagen op redelijke, aan de gegevensbescherming ontleende gronden schriftelijk bezwaar maken. Komen Partijen er niet uit, dan kan elk van hen de betrokken dienst beëindigen met inachtneming van artikel 11 van de Algemene Voorwaarden.
6.3 Doorgifte buiten de Europese Economische Ruimte vindt alleen plaats op basis van een geldig overdrachtsmechanisme, waaronder een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.
7.1 Wildbos verleent, rekening houdend met de aard van de verwerking, redelijke medewerking bij verzoeken van betrokkenen op grond van de artikelen 15 tot en met 22 AVG. Ontvangt Wildbos zo'n verzoek rechtstreeks, dan verwijst zij de betrokkene door naar de Opdrachtgever en informeert zij hem daarover.
7.2 Wildbos verleent redelijke medewerking bij een gegevensbeschermingseffectbeoordeling en bij voorafgaande raadpleging van de toezichthouder.
7.3 Bijstand die verder gaat dan wat artikel 28 AVG rechtstreeks van een verwerker verlangt, brengt Wildbos in rekening tegen haar gebruikelijke uurtarieven.
8.1 Wildbos informeert de Opdrachtgever zonder onredelijke vertraging, en uiterlijk binnen achtenveertig uur nadat zij daarvan kennis heeft genomen, over een inbreuk in verband met persoonsgegevens die de door haar verwerkte gegevens raakt.
8.2 De melding bevat, voor zover bekend, de aard van de inbreuk, de categorieën en het aantal betrokkenen en gegevens, de waarschijnlijke gevolgen en de getroffen of voorgestelde maatregelen. Ontbrekende informatie levert Wildbos zo snel mogelijk na.
8.3 Het melden bij de Autoriteit Persoonsgegevens en het informeren van betrokkenen is de verantwoordelijkheid van de Opdrachtgever. Wildbos doet zulke meldingen niet namens hem, tenzij schriftelijk anders overeengekomen.
9.1 Bij het einde van de Overeenkomst verwijdert Wildbos de persoonsgegevens, of levert zij die op verzoek van de Opdrachtgever eerst in een gangbaar bestandsformaat aan, tegen haar gebruikelijke uurtarieven. Een verzoek daartoe doet de Opdrachtgever binnen dertig dagen na het einde van de Overeenkomst.
9.2 Verwijdering vindt plaats binnen negentig dagen na het einde van de Overeenkomst, behoudens gegevens die Wildbos op grond van een wettelijke plicht moet bewaren en gegevens in reguliere back-ups, die volgens het normale back-upritme verlopen.
9.3 Geaggregeerde en geanonimiseerde gegevens die niet herleidbaar zijn tot de Opdrachtgever of tot individuele personen, vallen niet onder dit artikel.
10.1 De Opdrachtgever kan ten hoogste eenmaal per kalenderjaar een audit laten uitvoeren naar de naleving van deze Verwerkersovereenkomst, na een aankondiging van ten minste dertig dagen, tijdens kantooruren, en zonder de bedrijfsvoering van Wildbos onnodig te verstoren.
10.2 De audit wordt uitgevoerd door een onafhankelijke, aan geheimhouding gebonden deskundige, en strekt zich niet uit tot gegevens van andere opdrachtgevers van Wildbos.
10.3 De kosten van de audit, waaronder de tijd die Wildbos eraan besteedt, komen voor rekening van de Opdrachtgever. Wildbos kan in plaats van een audit een actuele verklaring of certificering overleggen wanneer die de gestelde vragen afdoende beantwoordt.
11.1 Op deze Verwerkersovereenkomst zijn de aansprakelijkheidsbepalingen uit de Algemene Voorwaarden van toepassing, waaronder de artikelen 13, 14 en 28.
11.2 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de rechter te Amsterdam.
11.3 Wildbos kan deze Verwerkersovereenkomst wijzigen wanneer wet- of regelgeving, rechtspraak of de aard van de dienstverlening daartoe aanleiding geeft. Een wijziging die de positie van de Opdrachtgever wezenlijk raakt, kondigt Wildbos ten minste dertig dagen van tevoren aan.