Wanneer word ik verwerkingsverantwoordelijke?
Als u de Dienstverleningsovereenkomst Zenamu Platform als onderdeel van de Algemene voorwaarden hebt gesloten en diensten op het platform verleent, wordt u volgens de wet verwerkingsverantwoordelijke. Dat komt doordat u de namen en e-mailadressen van uw klanten kunt toevoegen, en ook uw teamleden (werknemers of opdrachtnemers) kunt toevoegen en hun namen openbaar kunt maken.
Fyooga s.r.o., de Exploitant van het Platform, treedt daardoor op als verwerker, omdat wij u het Platform en cloudopslag voor deze gegevens ter beschikking stellen. Daarom is een verwerkersovereenkomst tussen u en ons noodzakelijk.
Hebben wij een verwerkersovereenkomst nodig?
Ja, een verwerkersovereenkomst is een van de belangrijkste documenten om aan de AVG te voldoen. De overeenkomst is vaak onderwerp van controle door de Tsjechische toezichthoudende autoriteit (ÚOOÚ), en niet-naleving van de AVG kan leiden tot aansprakelijkheid van beide partijen.
Lees de onderstaande Verwerkersovereenkomst zorgvuldig door.
Waar vind ik mijn privacybeleid (AVG)?
Als verwerkingsverantwoordelijke bent u (of uw bedrijf) verantwoordelijk voor het verkrijgen van toestemming voor de verwerking van persoonsgegevens en voor het toegankelijk maken van uw privacybeleid.
Zenamu maakt het beheer van uw privacybeleid eenvoudig. Vul uw privacybeleid in via Instellingen > Lesroosterpagina > Algemene voorwaarden (tabblad) > Mijn privacybeleid (AVG); het verschijnt dan op uw openbare lesrooster onder Algemene voorwaarden.
Uw klanten worden geïnformeerd wanneer zij zich registreren en akkoord gaan met uw voorwaarden en privacybeleid. Als u een klant handmatig aan het systeem toevoegt, zorg er dan voor dat u diens toestemming verkrijgt en dit in het systeem aanvinkt.
Voor uw gemak hebben wij ook een sjabloon voorbereid, dat u vindt onder Instellingen > Lesroosterpagina > Algemene voorwaarden (tabblad) > Mijn privacybeleid (AVG) > Sjabloon gebruiken.
Verwerkersovereenkomst
Verwerker
De verwerker in deze overeenkomst is Fyooga s.r.o., ingeschreven onder ondernemingsnummer (IČO): 11885173, met statutaire zetel te Janov nad Nisou 304, Janov nad Nisou, 46811, ingeschreven in het handelsregister bij de regionale rechtbank in Ústí nad Labem, afdeling C, nummer 47740. De verwerker wordt ook "Zenamu" genoemd.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens van gebruikers van het Zenamu Platform is de Dienstverlener die de Dienstverleningsovereenkomst Zenamu Platform heeft gesloten en met de Algemene voorwaarden heeft ingestemd. De Dienstverlener wordt hierna de "Verwerkingsverantwoordelijke" genoemd.
AVG
Onder de AVG wordt verstaan de volledige tekst van de Algemene verordening gegevensbescherming en andere regelgeving inzake gegevensbescherming.
Onderwerp van de overeenkomst
Deze Verwerkersovereenkomst vormt een aanvulling op de Algemene voorwaarden en de Dienstverleningsovereenkomst Zenamu Platform tussen Fyooga s.r.o. en de Dienstverlener.
Het doel van deze overeenkomst is het vastleggen van de verplichting van de Verwerker om persoonsgegevens te verwerken van klanten, werknemers of opdrachtnemers van de Verwerkingsverantwoordelijke, waartoe de Verwerker toegang krijgt bij de nakoming van zijn verplichtingen op grond van de Dienstverleningsovereenkomst Zenamu Platform.
De Verwerkingsverantwoordelijke bevestigt dat hij verwerkingsverantwoordelijke is in de zin van de AVG en dat hij persoonsgegevens verzamelt, verwerkt en beheert overeenkomstig de AVG, en dat de in deze Overeenkomst vermelde persoonsgegevens juist zijn, toereikend zijn voor het vastgestelde verwerkingsdoel en beperkt zijn tot wat voor dat doel noodzakelijk is.
Gebruikers kunnen hun toestemming geven door een formulierelement in de applicatie aan te vinken of door hun toestemming per e-mail of via een ander communicatiemiddel aan de Dienstverlener kenbaar te maken.
Verwerking van persoonsgegevens
De Verwerkingsverantwoordelijke geeft de Verwerker opdracht om persoonsgegevens van zijn klanten en werknemers te verwerken in de hieronder vermelde omvang, in verband met de nakoming van de verplichtingen van de Verwerker op grond van de Dienstverleningsovereenkomst Zenamu Platform.
De Verwerker verzamelt en bewaart persoonsgegevens in elektronische vorm met het oog op de uitvoering van diensten op grond van de Dienstverleningsovereenkomst Zenamu Platform.
De Partijen komen overeen dat de Verwerkingsverantwoordelijke verantwoordelijk is voor het nakomen van de informatieplicht die uit de AVG voortvloeit jegens de betrokkenen (klanten en werknemers) van wie persoonsgegevens worden verwerkt.
De persoonsgegevens die in het Zenamu Platform voor de Verwerkingsverantwoordelijke worden verwerkt, omvatten:
Klantprofiel
Voor- en achternaam
E-mailadres
Telefoonnummer*
Bankgegevens*
Factuurgegevens*
Geboortedatum*
Persoonlijk identificatienummer*
Alle persoonsgegevens die in de notities zijn vastgelegd
Medewerkersprofiel (contractpartner van de Verwerkingsverantwoordelijke)
Voor- en achternaam
E-mailadres
Profielfoto*
*Indien opgegeven
Duur van de verwerking van persoonsgegevens
De Verwerker verwerkt persoonsgegevens zolang dat nodig is voor het doel van de Dienstverleningsovereenkomst Zenamu Platform. De verwerkingsperiode kan worden beëindigd volgens de voorwaarden van de Dienstverleningsovereenkomst Zenamu Platform.
Wanneer het doel van de verwerking van persoonsgegevens zoals omschreven in deze Verwerkersovereenkomst en de Dienstverleningsovereenkomst Zenamu Platform is vervallen, staakt de Verwerker de verwerking van de persoonsgegevens. In dat geval verbindt de Verwerker zich ertoe de persoonsgegevens te vernietigen overeenkomstig de instructies van de Verwerkingsverantwoordelijke en in overeenstemming met de AVG.
Rechten en verplichtingen van de Partijen
De Verwerkingsverantwoordelijke en de Verwerker stellen elkaar onverwijld in kennis van alle hun bekende omstandigheden die de tijdige en correcte nakoming van hun verplichtingen uit hoofde van deze Overeenkomst nadelig kunnen beïnvloeden.
De Partijen werken met elkaar samen om ervoor te zorgen dat hun verplichtingen op grond van de AVG worden nagekomen, voor zover dat nodig is om de persoonsgegevens te beveiligen die worden verwerkt overeenkomstig de Dienstverleningsovereenkomst Zenamu Platform en deze Overeenkomst.
De Verwerker treft passende technische en organisatorische maatregelen om de beveiliging van de persoonsgegevens te waarborgen. Daarbij wordt rekening gehouden met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking.
Bij een inbreuk in verband met persoonsgegevens in de zin van de AVG stelt de Verwerker de Verwerkingsverantwoordelijke daarvan elektronisch in kennis via het e-mailadres dat in de instellingen is opgegeven. Uitsluitend de Verwerkingsverantwoordelijke is ervoor verantwoordelijk dat dit e-mailadres juist en actueel is.
De Verwerker is verantwoordelijk voor zijn werknemers die in aanraking komen met persoonsgegevens. Zij zijn verplicht geheimhouding te betrachten over de persoonsgegevens en de beveiligingsmaatregelen, en mogen geen maatregelen openbaar maken waardoor de beveiliging van persoonsgegevens in de zin van de AVG in gevaar kan komen.
De Verwerker maakt zonder medeweten en toestemming van de Verwerkingsverantwoordelijke geen kopieën of duplicaten van de aan hem toevertrouwde persoonsgegevens. De Verwerker mag echter de back-ups maken die nodig zijn om een correcte verwerking van persoonsgegevens te waarborgen, de werking van het systeem te garanderen (zoals databaseback-ups) of de gegevens op te slaan.
Als de Verwerkingsverantwoordelijke via het Platform persoonsgegevens verwerkt van personen jonger dan 16 jaar, is uitsluitend de Verwerkingsverantwoordelijke ervoor verantwoordelijk dat voor de verwerking een geldige rechtsgrond bestaat en, bij verwerking op basis van toestemming, dat de toestemming is gegeven of goedgekeurd door hun wettelijke vertegenwoordiger (de persoon die de ouderlijke verantwoordelijkheid draagt) overeenkomstig art. 8 van de AVG. De Verwerker is niet verplicht deze feiten te controleren.
Onderaannemers
De Verwerkingsverantwoordelijke verleent de Verwerker algemene toestemming om andere verwerkers (onderaannemers) in te schakelen voor de verwerking van persoonsgegevens. Een overzicht van deze onderaannemers is beschikbaar op de pagina Lijst van onderaannemers.
De Verwerker schakelt geen andere verwerker bij de verwerking in zonder de Verwerkingsverantwoordelijke daarvan vooraf in kennis te stellen. In dat geval informeert de Verwerker de Verwerkingsverantwoordelijke ook over alle voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van andere verwerkers.
Bij een ernstig probleem dat de gegevensbeveiliging of de werking van de applicatie bedreigt, heeft de Verwerker het recht de andere verwerker te vervangen zonder de Verwerkingsverantwoordelijke vooraf in kennis te stellen. De Verwerker stelt de Verwerkingsverantwoordelijke achteraf van een dergelijke wijziging in kennis; dit laat het recht van de Verwerkingsverantwoordelijke onverlet om daartegen gegrond bezwaar te maken.
Duur en beëindiging van de overeenkomst
Deze Overeenkomst treedt in werking op de datum waarop de Dienstverleningsovereenkomst Zenamu Platform tussen de partijen tot stand komt, en wordt voor onbepaalde tijd aangegaan.
De Overeenkomst eindigt op de datum waarop de Dienstverleningsovereenkomst Zenamu Platform eindigt.
De Partijen komen overeen dat de Verwerker bij beëindiging van de Overeenkomst verplicht is binnen de wettelijke termijn de persoonsgegevens die hem op grond van deze Overeenkomst zijn verstrekt, te vernietigen.
Slotbepalingen
Op contractuele verhoudingen die niet in deze Overeenkomst zijn geregeld, zijn het recht van de Tsjechische Republiek en de AVG van toepassing. Als deze Overeenkomst in meerdere taalversies beschikbaar is en deze onderling tegenstrijdig zijn, heeft de Tsjechische versie voorrang.
Versie geldig vanaf 1 maart 2023.

