Verwerkersovereenkomst

CDCT verwerkt werkmapinhoud alleen volgens de gedocumenteerde instructies van de klant: deze voorwaarden, deze verwerkersovereenkomst en de validaties, pakketbuilds en pakketmails die de klant in de dienst start. Dit omvat de doorgiften in artikel 4. Als Europees of Nederlands recht een andere verwerking vereist, meldt CDCT dat vooraf aan de klant, tenzij dat recht dit verbiedt. CDCT meldt het de klant als een instructie naar haar oordeel inbreuk maakt op het gegevensbeschermingsrecht.

CDCT zorgt ervoor dat iedereen die zij machtigt om werkmapinhoud te verwerken, aan een geheimhoudingsplicht is gebonden.

CDCT neemt de maatregelen die artikel 32 AVG vereist. Werkmappen worden via HTTPS verstuurd en uploaden kan alleen in een ingelogde sessie. Elke werkmap wordt verwerkt in een tijdelijke map die wordt verwijderd zodra het verzoek klaar is. Een gebouwd pakket kan alleen worden gedownload in de sessie die het bouwde; het wordt na downloaden verwijderd en verloopt anders kort na het bouwen (op dit moment na vijf minuten).

De klant geeft algemene toestemming voor de subverwerkers in artikel 4. CDCT informeert de klant vooraf over elke voorgenomen toevoeging of vervanging en geeft de klant de gelegenheid bezwaar te maken. CDCT legt elke subverwerker bij overeenkomst dezelfde verplichtingen inzake gegevensbescherming op en blijft tegenover de klant aansprakelijk voor haar subverwerkers.

Werkmapinhoud wordt na verwerking niet bewaard (zie (g)), dus CDCT heeft normaal gesproken niets om in te zien, te corrigeren of te verwijderen. Waar CDCT de klant kan helpen een verzoek van een betrokkene te beantwoorden, doet zij dat met passende technische en organisatorische maatregelen. CDCT stuurt elk verzoek dat zij zelf ontvangt onverwijld door naar de klant.

CDCT helpt de klant bij het nakomen van de verplichtingen uit de artikelen 32–36 AVG, rekening houdend met de aard van de verwerking en de informatie waarover CDCT beschikt. CDCT meldt een inbreuk in verband met persoonsgegevens in werkmapinhoud zonder onredelijke vertraging nadat zij er kennis van heeft genomen, en geeft de informatie die de klant nodig heeft om de inbreuk te melden.

CDCT verwijdert werkmapinhoud als onderdeel van de normale verwerking: de geüploade werkmap zodra het validatie- of buildverzoek klaar is, en het gebouwde pakket zodra het is gedownload of is verlopen. CDCT bewaart geen andere kopieën, tenzij Europees of Nederlands recht opslag vereist. De klant heeft het pakket al, dus er valt niets terug te geven. Een pakket dat de klant naar zichzelf heeft gemaild, blijft in de eigen mailbox van de klant.

CDCT stelt alle informatie beschikbaar die nodig is om naleving van artikel 28 AVG aan te tonen, en maakt audits, waaronder inspecties, mogelijk door de klant of een door de klant aangewezen controleur, en draagt daaraan bij. Stuur verzoeken naar [email protected].