Verwerkersovereenkomst

Onderstaande tekst geeft de afspraken en uitgangspunten van HorecAll in duidelijke taal weer. Specifieke schriftelijke afspraken met een klant kunnen hiervan aanvullen of afwijken.

1. Rollen en opdracht

De klant is verwerkingsverantwoordelijke voor persoonsgegevens die binnen de eigen HorecAll-omgeving worden verwerkt. HorecAll verwerkt deze gegevens als verwerker en uitsluitend voor het uitvoeren van de overeengekomen dienstverlening en op gedocumenteerde instructie van de klant.

2. Soorten gegevens en betrokkenen

De verwerking kan betrekking hebben op medewerkers, oud-medewerkers, sollicitanten, managers, planners en andere gebruikers. Gegevens kunnen bestaan uit identificatie- en contactgegevens, rooster- en ureninformatie, verlofgegevens, functies, locaties, documenten, gebruikersacties en technische loggegevens.

3. Beveiliging

HorecAll treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of ongeoorloofde verstrekking. De gekozen maatregelen worden afgestemd op de aard van de gegevens, de risico’s van de verwerking en de stand van de techniek.

4. Subverwerkers

HorecAll mag zorgvuldig geselecteerde subverwerkers inschakelen wanneer dit nodig is voor de dienstverlening. Met deze partijen worden passende gegevensbeschermingsafspraken gemaakt. HorecAll blijft verantwoordelijk voor de verplichtingen die op grond van de verwerkersovereenkomst aan deze partijen worden doorgelegd.

5. Datalekken

Wanneer HorecAll een inbreuk in verband met persoonsgegevens vaststelt die betrekking heeft op klantgegevens, wordt de klant zonder onredelijke vertraging geïnformeerd. HorecAll verstrekt de beschikbare informatie die de klant redelijkerwijs nodig heeft om het incident te beoordelen en eventuele meldplichten uit te voeren.

6. Ondersteuning en rechten

HorecAll ondersteunt de klant, voor zover redelijk en technisch mogelijk, bij verzoeken van betrokkenen, beveiligingsbeoordelingen en verplichtingen rond gegevensbescherming. De klant blijft verantwoordelijk voor de inhoudelijke beoordeling en beantwoording van verzoeken van betrokkenen.

7. Einde van de dienstverlening

Na beëindiging van de overeenkomst worden persoonsgegevens volgens de afgesproken bewaartermijnen teruggegeven, geëxporteerd of verwijderd, tenzij wettelijke verplichtingen vereisen dat bepaalde gegevens langer worden bewaard.