Inleiding
Deze Verwerkersovereenkomst ("DPA" of "Overeenkomst") is een overeenkomst tussen MKX Technologies ("Verwerker") en de onderneming of organisatie die myWorkMate gebruikt ("Verwerkingsverantwoordelijke"). Deze DPA regelt de verwerking van persoonsgegevens door de Verwerker namens de Verwerkingsverantwoordelijke bij het gebruik van het myWorkMate-platform (de "Dienst").
Deze DPA is een aanvulling op de Algemene Voorwaarden van myWorkMate en is van toepassing voor zover de Verwerker persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke. Bij strijdigheid tussen deze DPA en de Algemene Voorwaarden prevaleert deze DPA voor het onderwerp gegevensverwerking.
1. Definities
In deze DPA wordt verstaan onder:
- AVG: de Algemene Verordening Gegevensbescherming (EU 2016/679).
- Verwerkingsverantwoordelijke: de onderneming of organisatie die het doel en de middelen van de verwerking bepaalt.
- Verwerker: MKX Technologies, die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
- Subverwerker: een derde die door de Verwerker wordt ingeschakeld om delen van de verwerking uit te voeren.
- Persoonsgegevens: alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
- Verwerkingsregister: het register van verwerkingsactiviteiten als bedoeld in artikel 30 AVG.
- Persoonsgegevensinbreuk: een inbreuk op de beveiliging die leidt tot onrechtmatige vernietiging, verlies, wijziging of ongeautoriseerde openbaarmaking van persoonsgegevens.
2. Rollen en reikwijdte
De Verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatigheid van de verwerking, waaronder het vaststellen van een geldige rechtsgrond, het verstrekken van informatie aan betrokkenen en het verkrijgen van toestemming waar vereist.
De Verwerker verwerkt persoonsgegevens uitsluitend op documentaire instructie van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist. De Verwerker verwerkt de persoonsgegevens niet voor eigen doeleinden, behalve waar de AVG dit toestaat.
De verwerkingsactiviteiten, categorieën gegevens en betrokkenen worden bepaald door de functionele keuzes die de Verwerkingsverantwoordelijke binnen het platform maakt. Een overzicht van de mogelijke gegevenscategorieën is opgenomen in de Privacyverklaring.
3. Verwerkingsinstructies
De Verwerker verwerkt persoonsgegevens uitsluitend voor het doel dat door de Verwerkingsverantwoordelijke via het platform wordt ingesteld en geconfigureerd.
De Verwerker documenteert de instructies van de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke kan aanvullende instructies geven via de beschikbare configuratie- en instellingsopties binnen het platform.
Indien een instructie van de Verwerkingsverantwoordelijke naar het oordeel van de Verwerker in strijd is met de AVG of andere toepasselijke wetgeving, stelt de Verwerker de Verwerkingsverantwoordelijke hiervan onverwijld in kennis en kan de uitvoering van die instructie worden opgeschort tot de instructie in overeenstemming is gebracht met de wetgeving.
4. Beveiligingsmaatregelen
De Verwerker neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Deze maatregelen worden afgestemd op de aard, omvang, context en het risico van de verwerking.
De maatregelen kunnen onder meer omvatten:
- versleuteling van gegevensoverdracht (TLS/HTTPS);
- toegangscontrole en authenticatie;
- role-based access control;
- scheiding van gegevens tussen organisaties;
- logging en monitoring;
- reguliere beveiligingscontroles;
- incidentdetectie en -afhandeling.
De Verwerker evalueert en actualiseert deze maatregelen regelmatig. Op verzoek stelt de Verwerker de Verwerkingsverantwoordelijke in kennis van de algemene aard van de genomen maatregelen, voor zover dit openbaarmaking van gevoelige beveiligingsinformatie voorkomt.
5. Vertrouwelijkheid
De Verwerker zorgt ervoor dat personen die onder haar gezag handelen en toegang hebben tot persoonsgegevens, deze uitsluitend verwerken op instructie van de Verwerkingsverantwoordelijke en gebonden zijn aan een geheimhoudingsverplichting.
6. Subverwerkers
De Verwerker mag subverwerkers inschakelen voor ondersteunende verwerkingsactiviteiten. Een actuele lijst van subverwerkers wordt bijgehouden en is beschikbaar via de Subverwerkerslijst.
Bij het inschakelen van een subverwerker zorgt de Verwerker voor passende contractuele afspraken die een gelijkwaardig beschermingsniveau waarborgen als in deze DPA.
De Verwerker blijft volledig aansprakelijk voor de nakoming van de verplichtingen die aan de subverwerker zijn doorgegeven.
7. Rechten van betrokkenen
De Verwerker ondersteunt de Verwerkingsverantwoordelijke, voor zover redelijkerwijs mogelijk, bij het afhandelen van verzoeken van betrokkenen met betrekking tot hun rechten onder de AVG (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar).
De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld in kennis van een direct van een betrokkenen ontvangen verzoek, tenzij de Verwerker wettelijk verplicht is zelf te reageren.
8. Melding van persoonsgegevensinbreuken
De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld, en in ieder geval binnen 72 uur na vaststelling, in kennis van een persoonsgegevensinbreuk die de Verwerkingsverantwoordelijke kan raken.
De melding bevat, voor zover beschikbaar, de aard van de inbreuk, de betrokken categorieën en geschatte aantallen, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
De Verwerker werkt mee aan het vaststellen van de ernst en de eventuele melding aan de toezichthouder en betrokkenen, voor zover dit de verantwoordelijkheid van de Verwerkingsverantwoordelijke is.
9. Audits en controle
De Verwerker stelt alle informatie beschikbaar die noodzakelijk is om aan te tonen dat aan de verplichtingen uit deze DPA wordt voldaan en staat toe dat audits worden uitgevoerd door de Verwerkingsverantwoordelijke of een door deze aangewezen onafhankelijke derde, mits redelijk en met inachtneming van vertrouwelijkheid.
Audits vinden plaats met een redelijke voorafgaande kennisgeving en op een wijze die de bedrijfsvoering van de Verwerker niet onnodig verstoort. De kosten van een audit komen voor rekening van de Verwerkingsverantwoordelijke, tenzij de audit een tekortkoming van de Verwerker aantoont.
10. Teruggave en verwijdering van gegevens
Na het beëindigen van de overeenkomst verstrekt de Verwerker de persoonsgegevens aan de Verwerkingsverantwoordelijke en verwijdert bestaande kopieën, tenzij wettelijke bewaarplichten langere bewaring vereisen.
De Verwerkingsverantwoordelijke kan voorafgaand aan beëindiging een export van gegevens opvragen via de beschikbare functionaliteit binnen het platform.
11. Internationale doorgifte
Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgt de Verwerker voor een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of Standard Contractual Clauses.
12. Aansprakelijkheid
De aansprakelijkheidsregeling uit de Algemene Voorwaarden is van overeenkomstige toepassing, voor zover wettelijk toegestaan. De Verwerker is uitsluitend aansprakelijk voor schade die het rechtstreekse gevolg is van een aan haar toe te rekenen tekortkoming in de nakoming van deze DPA.
13. Duur en beëindiging
Deze DPA geldt voor de looptijd van de overeenkomst tussen partijen en wordt beëindigd zodra de Verwerker geen persoonsgegevens meer verwerkt namens de Verwerkingsverantwoordelijke.
Bepalingen die naar hun aard bestemd zijn om te blijven gelden (zoals vertrouwelijkheid en aansprakelijkheid) blijven na beëindiging van kracht.
14. Contact
Voor vragen over deze Verwerkersovereenkomst kan contact worden opgenomen met:
MKX Technologies — myWorkMate – Privacy & Data Protection · KVK-nummer: 88447995 · Nederland
E-mail: privacy@myworkmate.com
Vragen over de DPA?
Neem contact op voor vragen over de verwerkersovereenkomst of gegevensverwerking via myWorkMate.
privacy@myworkmate.com© 2026 MKX Technologies — myWorkMate. Alle rechten voorbehouden.