AVG-afspraken voor pilots en dienstverlening
Partijen en rollen
De klant treedt op als verwerkingsverantwoordelijke en MS24/7 als verwerker, voor zover MS24/7 persoonsgegevens in opdracht van de klant verwerkt.
Onderwerp en duur
De verwerking betreft het beschikbaar stellen en ondersteunen van het MS24/7-platform gedurende de pilot of hoofdovereenkomst en de afgesproken afbouw- en verwijderperiode.
Aard en doel
Hosting, opslag, ontsluiting, beveiliging, analyse en operationele verwerking van accountgegevens, tickets, onderhoudsregistraties, documenten, auditinformatie en eventuele andere persoonsgegevens die de klant invoert.
Instructies en vertrouwelijkheid
MS24/7 verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de klant. Personen met toegang zijn aan vertrouwelijkheid gebonden en krijgen alleen toegang voor hun taak.
Beveiliging
Passende maatregelen omvatten ten minste HTTPS, toegangsbeheer, tenantafscherming, wachtwoordhashing, auditlogging, beveiligde API-tokens, backups, hersteltests en monitoring.
Subverwerkers
Voor hosting, e-mail of andere noodzakelijke diensten kunnen subverwerkers worden ingezet. De actuele lijst, locaties en wijzigingsprocedure worden als bijlage bij de klantovereenkomst opgenomen.
Datalekken
MS24/7 informeert de klant zonder onredelijke vertraging over een bevestigd incident met persoonsgegevens en verstrekt beschikbare informatie die nodig is voor beoordeling en eventuele melding.
Rechten van betrokkenen
MS24/7 ondersteunt de klant, voor zover redelijk en technisch mogelijk, bij verzoeken om inzage, correctie, verwijdering, beperking en overdraagbaarheid.
Teruggave en verwijdering
Na afloop worden persoonsgegevens op keuze van de klant teruggeleverd of verwijderd, behoudens wettelijke bewaarplichten. De termijnen worden vastgelegd in de overeenkomst en het bewaarbeleid.
Controle en informatie
MS24/7 stelt informatie beschikbaar waarmee naleving kan worden aangetoond. Praktische afspraken over audits, kosten, frequentie en vertrouwelijkheid worden vooraf schriftelijk gemaakt.
In te vullen bij ondertekening
| Klant / verantwoordelijke | ____________________________ |
|---|---|
| Contact privacy en security | ____________________________ |
| Verwerkingslocatie | ____________________________ |
| Subverwerkers | ____________________________ |
| Verwijdertermijn na afloop | ____________________________ |
| Ondertekening partijen | ____________________________ |