DEELNAMEOVEREENKOMST SLIM NAAR ANTWERPEN voor ondernemingen met meer dan 150 100 werknemers
Tussen:
Stad Antwerpen, Grote Markt 1, 2000 Antwerpen, alhier vertegenwoordigd door het college van burgemeester en schepenen, voor wie optreden, de gedelegeerde schepen voor mobiliteit Koen
Kennis
en de heer Sven Cauwelier, algemeen directeur.
hierna “Slim naar Antwerpen” genoemd, enerzijds En:
Naam onderneming, adres onderneming, alhier vertegenwoordigd door voornaam + naam, functe, hierna “de werkgever” genoemd, anderzijds,
samen “de partien” of afzonderlijk “parti” te noemen.
Partijen verkaaren te iijn overeengekomen aas voagt:
Artkel 1 – Dooel overeenkomst
1. Het doel van deze deelnameovereenkomst is het maken van uitvoeringsafspraken tussen Partjen over de uitvoering van het programma Slim naar Antwerpen- en/of de deelopgave.
2. Doe deelopgave maakt onderdeel uit van het programma Slim naar Antwerpen. Doe deelopgave is als volgt geformuleerd: het realiseren van minder autobewegingen tjdens de ochtend- en avondspits in het hindergebied in de regio Antwerpen, met als doel een modal split van 50/50 (50% autoverkeer / 50% alternateve vervoersmodi) te realiseren in de Antwerpse regio. Doe spitsuren verlopen in de ochtend van 7u tot 9u en in de avond van 16u tot 18u.
Artkel 2 – Taaken en verantwoordelijkheden van Slim naar Antwerpen
1. Slim naar Antwerpen draagt zorg voor de operatonele uitvoering van het programma Slim naar Antwerpen en de deelopgave. Taot het takenpakket van Slim naar Antwerpen behoort:
− onderzoek naar mobiliteitsmaatregelen op het gebied van Slim Reizen (m.a.w. reizen buiten de spitsuren of een andere manier van reizen) en Slim Werken (m.a.w. tjd- en
plaatsonafankelijk werken);
− datacollecte en databeheer van reisbewegingen en/of reisgedrag in de regio Antwerpen met het oog op onderzoek en evaluate van het woon-werkverkeer;
− ontwikkeling van mobiliteitsproducten en/of mobiliteitsdiensten in samenwerking met mobiliteitsaanbieders en werkgevers;
− communicate naar zowel mobiliteitsaanbieders, werkgevers, werknemers als derden.
over kosten en arbeidsvoorwaarden van de werkgever. Slim naar Antwerpen waarborgt hierbij de anonimiteit van individuele werknemers.
Meer gedetailleerd bestaat de dienstverlening rond mobiliteitsscans uit:
− het uitvoeren van een 0-metng m.b.t.:
a. huidige reisbewegingen en/of het huidige reisgedrag, waarmee de startsituate wordt vastgelegd gevolgd door het monitoren van reisbewegingen en/of reisgedrag na de invoering van mobiliteitsmaatregelen;
b. de bestaande en geplande arbeidsvoorwaarden bij de werkgever op het gebied van het woon-werkverkeer en het zakelijke verkeer;
c. de bestaande en geplande mobiliteitskosten voor de werkgever op het gebied van het woon-werkverkeer en het zakelijke verkeer;
− het jaarlijks uitvoeren van een nieuwe mobiliteitsscan waarbij:
a. via enquêtes onder de werknemers de reisbewegingen en/of het reisgedrag van werknemers van deelnemende werkgevers wordt gemonitord (in functe van een woon-werkanalyse en een analyse van het zakelijke verkeer) en op basis waarvan het tussentjds resultaat van reeds uitgevoerde mobiliteitsmaatregelen en de (nieuwe) mogelijkheden op het gebied van Slim Reizen (m.a.w. reizen buiten de spitsuren of een andere manier van reizen) en Slim Werken (m.a.w. tjd- en plaatsonafankelijk werken) jaarlijks in kaart worden gebracht;
b. de gekende informate over de bestaande en geplande arbeidsvoorwaarden en kostenstructuur bij de werkgever op het gebied van het woon-werkverkeer en het zakelijke verkeer wordt geactualiseerd.
3. Slim naar Antwerpen doet op basis van het onderzoek naar de reisbewegingen en/of het reisgedrag van de werknemers periodiek aanbevelingen aan de werkgever met betrekking tot het doorvoeren van mobiliteitsmaatregelen op het gebied van Slim Reizen en Slim Werken door de werkgever alsmede het aanbod aan werknemers van mobiliteitsproducten en/of
mobiliteitsdiensten van de mobiliteitsaanbieders. Doe aanbevelingen van Slim naar Antwerpen worden jaarlijks in een uitvoeringsplan (jaarplan) geactualiseerd. Doit jaarplan moet door de werkgever jaarlijks worden onderschreven.
4. Slim naar Antwerpen faciliteert en ondersteunt het nemen van mobiliteitsmaatregelen en het aanbod van mobiliteitsproducten en/of mobiliteitsdiensten door derde partjen, onder meer door middel van (exemplatef):
a. het aanbieden van een Mobilotheek: een probeeraanbod voor verschillende types fetsen (gewone fetsen, e-fetsen, bakfetsen, plooifetsen en fetskarren), Velo en het openbaar vervoer;
b. het aanbieden van een kortngsregeling voor een fets of een e-fets;
c. het aanbieden van producten en/of diensten op het gebied van Slim Reizen en Slim Werken (advies en opleidingen op maat van het bedrijf);
d. het aanbod van een mobiliteitsgids op maat van het bedrijf met volgende informate: 1) bereikbaarheidsinformate per verplaatsingsmiddel en 2) het overzicht aan middelen en mogelijkheden (vergoedingen, poolvoertuigen, faciliteiten, enz.) die een werkgever voor de eigen werknemers aanbiedt;
e. het aanbod van persoonlijke reisadviezen (individueel of in groep) (individuele gesprekken of infosessie in groep);
f. communicateproducten en -diensten (digitaal en/of hard copy) die de werkgever kan gebruiken op diens communicatekanalen.
5. Slim naar Antwerpen biedt de volgende dienstverlening aan de werkgever met betrekking tot de te nemen mobiliteitsmaatregelen:
a. het beschikbaar stellen en het bemannen van een frontofce, bestaande uit
bereikbaarheidsmanagers en voor specifeke vraagstukken specialistsche verkeerskundigen, communicateadviseurs en consultants. Doe bereikbaarheidsmanager fungeert als het centrale aanspreekpunt voor de werkgever. Het contact tussen Slim naar Antwerpen en werknemers verloopt niet rechtstreeks, maar via een intern aanspreekpunt mobiliteit van de kant van de werkgever;
b. het beschikbaar stellen en het bemannen van een backofce, bestaande uit beheerders van het reizigersbestand, fnanciële en juridische expertse;
c. het zorg dragen voor communicate naar werknemers, mobiliteitsaanbieders en derden.
Artkel 3 – Taaken en verantwoordelijkheden van de werkgever
1. Doe werkgever onderschrijf de ambites van het programma Slim naar Antwerpen en zal op basis van de mobiliteitsscan mobiliteitsmaatregelen nemen op het gebied van Slim Reizen (m.a.w.
reizen buiten de spitsuren of een andere manier van reizen) en Slim Werken (m.a.w. tjd- en plaatsonafankelijk werken). Jaarlijks worden de resultaten geëvalueerd en wordt er een jaarplan opgemaakt met de geformuleerde bijdrage aan de vermindering van het aantal autobewegingen tjdens de ochtend- en de avondspits.
2. Doe werkgever faciliteert het uitvoeren van het onderzoek door Slim naar Antwerpen naar de reisbewegingen en/of het reisgedrag van de werknemers. Doe werkgever verleent medewerking aan:
a. het deelnemen aan de 0-nulmetng en de daaropvolgende efectmetngen aangaande de veranderingen van het reisgedrag en de resultaten van de mobiliteitsmaatregelen;
b. het verschafen van inzicht in de voortgang van deelname aan mobiliteitsmaatregelen en/of mobiliteitsprojecten;
c. het verrichten van periodiek onderzoek door Slim naar Antwerpen naar de efecten van de mobiliteitsmaatregelen binnen de organisate van de werkgever.
3. Doe Werkgever levert aan Slim naar Antwerpen ten behoeve van het uitvoeren van
mobiliteitsscans, de 0-metng en de efectmetngen, een door Slim naar Antwerpen aangereikt format waarin is opgenomen:
− naam organisate;
− aantal werknemers (totaal en aandeel in regio Antwerpen);
− huidige mobiliteitsbeleid (uitgangspunten, lopende maatregelen, efecten);
− huidige modal split woon-werkverkeer (in overleg met Slim naar Antwerpen) op basis van een adressenlijst en het huidige reisgedrag;
− de bestaande en geplande arbeidsvoorwaarden bij de werkgever op het gebied van het woon-werkverkeer en het zakelijke verkeer;
− de bestaande en geplande mobiliteitskosten voor de werkgever op het gebied van het woon- werkverkeer en het zakelijke verkeer (optoneel);
− doelstellingen van de werkgever voor de periode vanaf 2019.
4. Doe werkgever neemt ter realisering van het jaarplan mobiliteitsmaatregelen, onder andere door het afnemen van mobiliteitsproducten en/of mobiliteitsdiensten. Doe werkgever verschaf aan Slim naar Antwerpen ten behoeve van de jaarlijkse monitoring en de vastlegging van het uitvoeringsplan een indicate van de gedane investeringen en inspanningen (middelen en
menskracht) voor de realisate van de mobiliteitsmaatregelen in het voorafgaande kalenderjaar en een planning voor het volgende kalenderjaar.
Artkel 4 – Communicate, vertrouwelijkheid en privacy
1. Partjen stemmen de externe communicate over de uitvoering van deze deelnameovereenkomst onderling af. Slim naar Antwerpen is de aangewezen partj die zorg draagt voor de externe communicate.
2. Partjen werken samen bij het actef informeren van werknemers over nieuwe ontwikkelingen binnen het programma en het actuele aanbod van mobiliteitsproducten en/of
mobiliteitsdiensten.
3. Doe werkgever duidt voor Slim naar Antwerpen een specifeke contactpersoon aan. Doeze contactpersoon zal door Slim naar Antwerpen worden toegevoegd aan de afzendlijst voor de nieuwsbrief voor deelnemende bedrijven en zal op de hoogte gehouden worden over de werking van Slim naar Antwerpen.
4. Partjen verbinden zich tot vertrouwelijkheid ten aanzien van alle informate die over en weer wordt verstrekt die door (één der) partjen als vertrouwelijk is aangemerkt of waarvan men het vertrouwelijke karakter had moeten en kunnen begrijpen en verplichten de door hen
ingeschakelde hulppersonen zich ook aan deze voorwaarde te verbinden. Doe van toepassing zijnde privacyregelgeving, waaronder de Verordening 2016/679 van 27 april 2016 betrefende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en de Wet verwerking Persoonsgegevens van 8 december 1992 (Privacywet) de Wet betrefende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens van 30 juli 2018 (Privacywet), wordt door partjen altjd in acht genomen. Doe door de werkgever aangeleverde persoonsgegevens dienen dus in overeenstemming met deze privacyregelgeving te worden bezorgd aan Slim naar Antwerpen. Doe door de werkgever meegedeelde en verkregen gegevens worden door Slim naar Antwerpen met toepassing van voormelde privacyregelgeving verwerkt. Partjen verwijzen voor wat betref de specifeke verwerkingsafspraken naar de bijlage 1 van deze deelnameovereenkomst. Doe verwerkingsafspraken vermeld in de bijlage 1 maken integraal en onlosmakelijk deel uit van deze deelnameovereenkomst.
Artkel 5 – Instapkost
Doe werkgever betaalt voor de deelname aan het programma Slim naar Antwerpen in het kader van deze overeenkomst een eenmalige instapkost (van 10 euro) per werknemer (berekend volgens het totaal aantal werknemers in het bedrijf die geografsch in aanmerking komen, niet volgens het aantal deelnemende werknemers) met een maximum van 5000 euro. Doit bedrag is exclusief btw. Doe werkgever zal de factuur betalen binnen de 30 kalenderdagen na ontvangst ervan.
Artkel 6 – Inwerkingtreding en duur
Doeze deelnameovereenkomst treedt in werking op de datum van ondertekening en wordt afgesloten voor een duur van 1 jaar. Bij gebreke aan opzegging uiterlijk drie maanden voor het verstrijken van het lopende jaar via aangetekende brief, wordt deze deelnameovereenkomst jaarlijks stlzwijgend verlengd voor een nieuwe duur van 1 jaar, met een voorlopige einddatum op 31 december 2024, onder voorbehoud van de tming van de werken aan de Oosterweelverbinding.
Artkel 7 – Geschillen
Indien er enig geschil tussen partjen optreedt, maakt de meest gerede partj dit geschil schrifelijk kenbaar aan de andere partj. Na de schrifelijke kennisgeving van enig geschil treedt de
programmamanager van het programma Slim naar Antwerpen binnen twee weken in overleg met de werkgever.
Ingeval het overleg tussen de programmamanager en de werkgever niet leidt tot oplossing van het geschil, dan zijn beide partjen gerechtgd om de ombudsdienst te consulteren met het verzoek om het overleg over een minnelijke oplossing van het geschil tussen partjen te begeleiden.
Indien partjen na consultate van de ombudsdienst geen overeenstemming bereiken over de oplossing van het geschil, zijn beide partjen gerechtgd om de overeenkomst schrifelijk te beëindigen met inachtneming van een opzegtermijn van één maand.
Artkel 8 – Taoepasselijk recht en bevoegde rechter
Indien door middel van overleg als bedoeld in artkel 7 geen oplossing wordt bereikt, is de bevoegde rechter te Antwerpen bevoegd van enig geschil kennis te nemen. Op deze deelnameovereenkomst is uitsluitend het Belgisch recht van toepassing.
Artkel 9 – Ondeelbaarheid
Indien gelijk welk beding van deze overeenkomst wordt vernietgd of op eender welke andere wijze ongeldig wordt verklaard, blijf de rest van de overeenkomst bestaan en wordt het bewuste beding vervangen door een geldig beding dat zo goed mogelijk de initële bedoeling van de Partjen weergeef.
****
Opgemaakt te Antwerpen in twee exemplaren op dag maand jaar, waarbij elke partj verklaart haar exemplaar te hebben ontvangen.
Voor Slim naar Antwerpen Voor de werkgever
namens het college van burgemeester en schepenen Functe + bedrijf
de gemachtgde Schepen voor Mobiliteit Voornaam + naam
Koen Kennis
bij machtging van 8 januari 2013 bij machtging van 7 januari 2019
algemeen directeur
Sven Cauwelier
Bijaage 1: Verwerkingsafspraken in het kader van de Deeanameovereenkomst Saim naar Antwerpen 1
1. Definities
Doe defnites zoals vermeld in artkel 4 van de Algemene Verordening Gegevensbescherming2 (hierna AVG te noemen) zijn integraal van toepassing. Doe werkgever wordt beschouwd als
Verwerkingsverantwoordelijke. Slim naar Antwerpen treedt op als Verwerker.
2. Voorwerp
Elke verwerking van persoonsgegevens gebeurt met het oog op de uitvoering van de rechten en plichten van Partjen zoals vastgelegd in onderhavige Doeelnameovereenkomst Slim naar Antwerpen (hierna de “Opdracht” genoemd).
Doe Verwerkingsverantwoordelijke bezorgt aan de Verwerker de hierna volgende persoonsgegevens (hierna de “Gegevens” genoemd), dewelke door de Verwerker worden verwerkt volgens de voorwaarden die in deelnameovereenkomst (en deze bijlage 1) worden gesteld:
Soort persoonsgegeven Aard en doea van de verwerking Categorie(ën) van betrokkenen (1) Naam partciperende
werknemer
(1) Adres partciperende werknemer
(2) Geboortedatum partciperende werknemer (3) Vervoersmiddel van de partciperende werknemer
(1) het opmaken van mobiliteitsscans waarmee de reisbewegingen en/of het reisgedrag van werknemers wordt geïnventariseerd en op basis waarvan de mogelijkheden op het gebied van Slim Reizen en Slim Werken in kaart worden gebracht;
(2) het uitvoeren van woon-werkanalyses;
(3) monitoren van reisgedrag- en of reisbewegingen na de invoering van mobiliteitsmaatregelen;
(4) aanbieden van mobiliteitsproducten en/of mobiliteitsdiensten.
Voor een uitgebreide beschrijving wordt verwezen naar artkel 2 en 3 van deze deelnameovereenkomst.
(1) Doe individuele partciperende werknemers van de Verwerkingsverantwoordelijke, (2) de personeelsleden van de stad Antwerpen die betrokken zijn bij het project Slim naar Antwerpen, (3) de Subverwerker(s) die door stad Antwerpen worden ingezet.
(5) (Werk)mailadres van de partciperende werknemer
(1) het versturen van de bevraging voor de efectmetng
Voor een uitgebreide beschrijving wordt verwezen naar artkel 2 en 3 van deze deelnameovereenkomst.
(1) Doe individuele partciperende werknemers van de Verwerkingsverantwoordelijke, (2) de personeelsleden van de stad Antwerpen die betrokken zijn bij het project Slim naar Antwerpen, (3) de Subverwerker(s) die door stad Antwerpen worden ingezet.
3. Verwerking
Doe Verwerker en al wie onder zijn verantwoordelijkheid of gezag handelt en toegang heef tot de Gegevens, verwerkt de Gegevens uitsluitend wanneer dit noodzakelijk is voor de uitvoering van de Opdracht. Hierbij zal de verwerker alle redelijke schrifelijke instructes in het kader van de in Bijlage 1 beschreven doelen van de Verwerkingsverantwoordelijke opvolgen.
1 Doeze verwerkingsafspraken maken integraal en onlosmakelijk deel uit van de deelnameovereenkomst Slim naar Antwerpen.
2 VERORDoENING (EU) 2016/679 VAN HETa EUROPEES PARLEMENTa EN DoE RAADo van 27 april 2016 betrefende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betrefende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (http://eur-lex.europa.eu/legal-content/NL/TaTTa/PDoF/uuriCCELET:32016R0679ffromCNL).
Het eerste lid is niet van toepassing wanneer een op de Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht; in dat geval stelt de Verwerker de Verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrif, tenzij die wetgeving deze kennisgeving om gewichtge redenen van algemeen belang verbiedt.
4. Verbintenissen van de Partijen
Doe partjen verbinden zich er toe om alle huidige en toekomstge op de verwerking van persoonsgegevens van toepassing zijnde wet- en regelgeving na te leven, zoals:
i. de AVG;
ii. de Referentemaatregelen voor de beveiliging van elke verwerking van persoonsgegevens die door de Gegevensbeschermingsautoriteit worden opgelegd;
iii. de Minimale normen informateveiligheid en privacy voor sociale zekerheidsinstellingen die toegang willen bekomen en behouden tot het netwerk van de Kruispuntbank;
iv. de bepalingen van de Wet tot regeling van een Rijksregister van de natuurlijke personen van 8 augustus 1983;
v. de Wet betrefende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens van 30 juli 2018 (Privacywet).
Zolang de Wet tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens van 8 december 1992 (hierna Privacywet te noemen) van kracht blijf, verplichten de partjen zich er toe de bepalingen van die wet na te leven.
Alleen de persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van de Opdracht mogen door de Verwerker worden verwerkt. Doe Verwerkingsverantwoordelijke stelt de persoonsgegevens onverwijld ter beschikking van de Verwerker voor de verwerking ervan in het kader van de Opdracht.
Doe Verwerker verbindt zich tot:
i. de verzekering dat de Verwerking van de persoonsgegevens gebeurt onder het toezicht van een eigen informateveiligheidsconsulent of functonaris voor gegevensbescherming als bedoeld in artkel 37 tot en met 39 van de AVG;
ii. de beschikbaarheid van een eigen informateveiligheidsbeleid;
iii. het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de betrokkenen zijn gewaarborgd.
Doe bestanden met de Gegevens mogen in geen geval vrij toegankelijk zijn, maar moeten worden beschermd met toegangscodes en wachtwoorden die regelmatg worden vernieuwd door de Verwerker.
Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, tref de Verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. Waar passend dienen deze maatregelen onder meer te omvatten:
1. de pseudonimisering en versleuteling van persoonsgegevens;
3. het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tjdig te herstellen;
4. een procedure voor het op gezette tjdstppen testen, beoordelen en evalueren van de doeltrefendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.
Bij de beoordeling van het passende beveiligingsniveau wordt met name rekening gehouden met de verwerkingsrisico's, vooral als gevolg van de vernietging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Gegevens, hetzij per ongeluk hetzij onrechtmatg.
iv. de beschikbaarheid van een eigen informateveiligheidsplan dat in de concrete uitwerking van de verschillende voornoemde maatregelen voorziet;
v. het trefen van de volgende maatregelen:
5. het aanwijzen van de personen die de persoonsgegevens kunnen verwerken, waarbij hun hoedanigheid ten opzichte van de verwerking van de Gegevens nauwkeurig moet worden omschreven; de Verwerker garandeert, dat deze personen uitsluitend toegang hebben tot de Gegevens die ze nodig hebben om hun taak of opdracht in het kader van deze overeenkomst uit te voeren;
6. het ter beschikking houden van de lijst van personen, vermeld in punt (1), van de Gegevensbeschermingsautoriteit;
7. ervoor te zorgen dat de aangewezen personen, vermeld in punt (1), door een wettelijke of statutaire verplichtng, of door een evenwaardige contractuele bepaling ertoe gehouden zijn het vertrouwelijk karakter van de betrokken Gegevens in acht te nemen.
8. de personen, vermeld in punt (1), kennis te geven van de bepalingen van de onder punt 5, eerste lid vermelde wetgeving en normering, en van elk ander van toepassing zijnd voorschrif betrefende de bescherming van persoonsgegevens.
Doe Verwerker verbindt zich ertoe de noodzakelijke sofware en uitrustngen te verwerven, te onderhouden en regelmatg bij te werken – evenals de licentes die vereist zijn voor hun wettelijk gebruik – opdat hij beschikt over een systeem dat conform is aan de laatste stand van de techniek teneinde zijn verbintenissen krachtens deze overeenkomst na te komen.
Doe Verwerker verleent aan de Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand bij het vervullen van diens plicht om verzoeken tot uitoefening van de in hoofdstuk III van de AVG vastgestelde rechten van de betrokkene, te beantwoorden.
Rekening houdend met de aard van de verwerking en de aan de Verwerker ter beschikking staande informate, verleent de Verwerker de Verwerkingsverantwoordelijke bijstand bij het nakomen van diens verplichtngen betrefende:
i. het beveiligen van de verwerking conform artkel 32 van de AVG;
ii. het melden van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit conform artkel 33 van de AVG;
iii. het mededelen van een inbreuk in verband met persoonsgegevens aan de betrokkene conform artkel 34 van de AVG;
iv. het uitvoeren van een Gegevensbeschermingsefectbeoordeling conform artkel 35 van de AVG;
v. het voorafgaand aan een voorgenomen verwerking raadplegen van de toezichthoudende autoriteit, wanneer dit na een Gegevensbeschermings- efectbeoordeling nodig zou blijken, conform artkel 36 van de AVG.
Doe Verwerker informeert de Verwerkingsverantwoordelijke zonder onredelijke vertraging zodra hij kennis heef genomen van een inbreuk in verband met persoonsgegevens. Doe Verwerker verstrekt de Verwerkingsverantwoordelijke op diens verzoek alle informate betrefende de inbreuk.
Doe Verwerker stelt de Verwerkingsverantwoordelijke alle informate ter beschikking die nodig is om de nakoming van de verplichtngen van de Verwerker ingevolge deze overeenkomst aan te tonen. Doe Verwerker maakt audits, waaronder inspectes, door de Verwerkingsverantwoordelijke of een door de Verwerkingsverantwoordelijke gemachtgde controleur mogelijk en draagt eraan bij. In dit verband stelt de Verwerker de Verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructe inbreuk oplevert op de AVG of op andere Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming.
Het is de Verwerker toegelaten om in het kader van de Opdracht een kopie van de Gegevens te maken als dit noodzakelijk is voor het uitvoeren van de Opdracht. Doe Verwerker kan ook overgaan tot het nemen van een back-up. Voor het gebruik van kopieën en back-ups gelden dezelfde regels als voor het gebruik van de originele Gegevens.
Doe Verwerker bezorgt de Verwerkingsverantwoordelijke, telkens wanneer die erom verzoekt, een kopie van de Gegevens die in het kader van deze overeenkomst worden verwerkt in een onderling te bepalen formaat.
Doe Verwerker verbindt zich ertoe niet te handelen, en zal ook niemand toelaten te handelen, op een manier die strijdig is met de verbintenissen die in deze overeenkomst worden bepaald of met de wettelijke verbintenissen die van toepassing zijn.
5. Onderaanneming/subverwerkers
Voor de uitvoering van de Opdracht kan de Verwerker overeenkomsten afsluiten met andere verwerkers (hierna ‘Subverwerkers’ of ‘Subverwerker’ genoemd). Doe Verwerkingsverantwoordelijke stemt hierbij over het algemeen in met het subverwerken van persoonsgegevens door Subverwerkers om de doeleinden van de Opdracht te bereiken.
Indien de Verwerker de verwerking van persoonsgegevens namens de Verwerkingsverantwoordelijke (gedeeltelijk) uitbesteedt, dan doet de Verwerker dit steeds door middel van een schrifelijke overeenkomst met de Subverwerker die dezelfde of minstens evenwaardige gegevensbeschermingsverplichtngen oplegt aan de Subverwerker als de verplichtngen die onder deze overeenkomst zijn opgelegd aan de Verwerker. Wanneer de Subverwerker zijn verplichtngen inzake gegevensbescherming niet nakomt, blijf de (eerste) Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk voor het nakomen van de verplichtngen van die Subverwerker.
Doe Verwerker houdt een actuele lijst bij van de bij de Opdracht betrokken Subverwerkers. Op schrifelijk verzoek wordt deze lijst aan de Verwerkingsverantwoordelijke bezorgd. Doe Verwerker
6. Verantwoordeaijkheden en waarborgen
Doe Verwerkingsverantwoordelijke verzekert dat alle Gegevens die hij in het kader van deze overeenkomst aan de Verwerker bezorgt wettelijk aan de Verwerker mogen worden meegedeeld conform de wetgeving (waaronder begrepen de AVG en de Privacywet).
Doe Verwerker is aansprakelijk voor de veiligheid en het goede gebruik van de toegangscodes, gebruikersnamen en wachtwoorden, alsook voor het regelmatg wijzigen van deze codes en wachtwoorden, om toegang te hebben tot de Gegevens en ze te verwerken. Doe Verwerker verbindt zich ertoe alles in het werk te stellen opdat al wie toegang heef tot de Gegevens de vertrouwelijkheid van zijn codes en wachtwoorden zou bewaren. Hij verbindt zich ertoe de Verwerkingsverantwoordelijke op de hoogte te stellen van elk veiligheidsincident en van de actes die hij onderneemt om de incidenten te verhelpen.
Doe Verwerker vrijwaart de Verwerkingsverantwoordelijke tegen elke klacht die een derde indient, inclusief de Gegevensbeschermingsautoriteit, op grond van de AVG of de Privacywet en die het gevolg zou zijn van een handeling of een nalatgheid van de Verwerker in strijd met zijn verbintenissen in overeenstemming met deze overeenkomst of met de AVG of de Privacywet.
Doe Verwerkingsverantwoordelijke vrijwaart op zijn beurt de Verwerker tegen elke klacht die een derde indient, inclusief de Gegevensbeschermingsautoriteit, op grond van de AVG of de Privacywet en die het gevolg zou zijn van een handeling of een nalatgheid van de Verwerkingsverantwoordelijke in strijd met zijn verbintenissen in overeenstemming met deze overeenkomst of met de AVG of de Privacywet.
7. Einde van de Opdracht
Wanneer de Opdracht een einde neemt, bezorgt de Verwerker aan de Verwerkingsverantwoordelijke of aan al wie de Verwerkingsverantwoordelijke aanstelt een actuele kopie van de Gegevens en van de eventuele databases met de gegevens die het resultaat zijn van de verwerking waarmee de Verwerker werd belast. Voorgaande overdracht zal gebeuren zonder extra kosten en op een wijze die de Verwerkingsverantwoordelijke bepaalt.
Als alle Gegevens en databases zijn doorgegeven, stelt de Verwerker onmiddellijk een einde aan elke verwerking van de Gegevens en vernietgt hij elke kopie en back-up van de Gegevens en de eventuele databases die hij nog zou bezitten tenzij opslag van de persoonsgegevens Unierechtelijk of lidstaatrechtelijk is verplicht. Het is bovendien de Verwerker uitdrukkelijk toegestaan om de resultaten van de verwerking op geanonimiseerde wijze (dit wil zeggen op een wijze waarbij de identteit van de betrokken personen niet meer achterhaalbaar is) verder te gebruiken in het kader van mobiliteitsstudies.
Doe vertrouwelijkheidsverbintenissen die door deze overeenkomst ontstaan, duren voort na het verstrijken van deze overeenkomst.
* * *
