Verwerkersovereenkomst (DPA) – Atlas
Versie: 1.0
Artikel 1 – Partijen
Verwerkingsverantwoordelijke: De School
Verwerker: Elotech BV
Artikel 2 – Onderwerp
Elotech verwerkt persoonsgegevens namens de School via het Atlas-platform.
Artikel 3 – Verwerkingsactiviteiten
- hosting en beschikbaar stellen van Atlas
- technische ondersteuning
- beveiliging en monitoring
- opslag en back-up
- facturatie- en communicatieprocessen
- optimalisatie van het Platform
Geen andere verwerkingen zonder instructies van de School.
Artikel 4 – Duur
Deze DPA blijft van kracht zolang de School Atlas gebruikt.
Artikel 5 – Verplichtingen van Elotech
- verwerking uitsluitend volgens instructies
- vertrouwelijkheid door medewerkers
- passende technische en organisatorische beveiliging
- bijhouden van logs
- melding van datalekken binnen 48 uur
- ondersteunen van de School bij AVG-verzoeken
- verwijderen of teruggeven van data bij einde overeenkomst
Artikel 6 – Subverwerkers
Elotech mag subverwerkers inschakelen mits deze conform de AVG werken en er een contract is. Lijst op aanvraag.
Artikel 7 – Datalekken
Elotech meldt een datalek binnen 48 uur aan de School met details en maatregelen. De School beslist over meldingen aan GBA en betrokkenen.
Artikel 8 – Audit
De School mag, mits redelijke aankondiging, een audit uitvoeren of laten uitvoeren.