Wat wij met de gegevens van jouw zoekers mogen doen

Wij verwerken de persoonsgegevens uitsluitend op jouw schriftelijke instructie. De hoofdovereenkomst, deze overeenkomst en het normale gebruik van de dienst gelden als zo’n instructie.

Wij verwerken de gegevens niet voor eigen doeleinden, verkopen ze niet, en stellen ze niet beschikbaar aan andere klanten of aan derden, behalve zoals in deze overeenkomst beschreven.

Zijn wij op grond van een wettelijke verplichting gehouden gegevens te verstrekken, dan melden wij dat vooraf, tenzij die wet dat verbiedt.

Vinden wij dat een instructie in strijd is met de AVG, dan melden wij dat direct. Wij mogen die instructie dan opschorten totdat je hem hebt bevestigd of aangepast.

Jij staat ervoor in dat er een geldige grondslag is voor de verwerkingen die je ons opdraagt, en dat je betrokkenen daarover hebt geïnformeerd.

Wij nemen passende technische en organisatorische maatregelen om de gegevens te beschermen tegen verlies en tegen onrechtmatige verwerking. De maatregelen staan in bijlage 3.

Die maatregelen zijn afgestemd op de aard van de gegevens en op de stand van de techniek. Wij mogen ze aanpassen, mits het beschermingsniveau daardoor niet lager wordt.

Wij garanderen geen absolute beveiliging. Geen enkel systeem is dat.

Op verzoek geven wij informatie over de getroffen maatregelen, zodat je kunt beoordelen of die voldoen.

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij dat aan jou zonder onredelijke vertraging en in elk geval binnen achtenveertig uur na ontdekking.

Wij melden wat wij op dat moment weten: wat er gebeurd is, welke soorten gegevens en hoeveel betrokkenen het waarschijnlijk raakt, de vermoedelijke gevolgen, en wat wij eraan doen. Weten we nog niet alles, dan volgt de rest zodra dat kan.

Jij beoordeelt of er gemeld moet worden bij de Autoriteit Persoonsgegevens of bij de betrokkenen. Dat is jouw verantwoordelijkheid als verwerkingsverantwoordelijke. Wij melden niet zelf, tenzij je ons daar opdracht toe geeft.

Wij houden een overzicht bij van inbreuken en van de maatregelen die zijn genomen. Dat kun je opvragen.

Je mag controleren of wij ons aan deze overeenkomst houden. Wij stellen daarvoor de informatie beschikbaar die nodig is.

Een controle ter plaatse of door een externe auditor kan één keer per jaar, en daarnaast als er een concrete aanleiding is zoals een datalek. Je meldt zo’n controle minimaal dertig dagen van tevoren.

De auditor mag geen concurrent van ons zijn en tekent een geheimhoudingsverklaring. De controle verstoort onze bedrijfsvoering zo min mogelijk en raakt geen gegevens van andere klanten.

De kosten van een controle draag je zelf, tenzij daaruit blijkt dat wij ons niet aan deze overeenkomst houden. In dat geval dragen wij de kosten en herstellen wij de tekortkoming binnen een redelijke termijn.

Tot het einde van de hoofdovereenkomst kun je alle gegevens zelf exporteren via de dienst, in een gangbaar en leesbaar bestandsformaat.

Dertig dagen na het einde verwijderen wij de persoonsgegevens uit onze productiesystemen. Vraag je binnen die dertig dagen om een export, dan leveren wij die.

Uit back-ups verdwijnen de gegevens volgens de normale back-upcyclus, uiterlijk zestig dagen na verwijdering uit de productiesystemen. Tot die tijd blijven ze onder deze overeenkomst vallen.

Moeten wij gegevens op grond van de wet langer bewaren, dan doen wij dat en verwerken we ze uitsluitend voor dat doel.