Verwerkersovereenkomst (concept)
1. Onderwerp. Verwerking van assessmentgegevens van medewerkers en kandidaten ten behoeve van ontwikkeling, teamvorming en, indien vrijgegeven, ondersteuning bij selectie.
2. Categorieën betrokkenen. Medewerkers en kandidaten van de Verwerkingsverantwoordelijke.
3. Categorieën gegevens. Naam, e-mailadres, antwoorden op werkgerelateerde assessmentonderdelen, berekende scores, gegenereerde rapporten, gebruikslogs.
4. Geen bijzondere categorieën. Verwerker verwerkt geen bijzondere categorieën persoonsgegevens in opdracht van Verwerkingsverantwoordelijke en leidt deze niet af.
5. Instructies. Verwerker verwerkt uitsluitend op schriftelijke instructie, waaronder deze overeenkomst en het gebruik van het product.
6. Beveiliging. Versleuteling tijdens transport en opslag, toegang op basis van rollen, volledige tenantisolatie, audit logging, periodieke back-ups met geteste herstelprocedure.
7. Subverwerkers. Actuele lijst in het Evidence Center. Wijzigingen worden ten minste 30 dagen vooraf gemeld, met recht van bezwaar.
8. Doorgifte. Verwerking vindt plaats binnen de EER, tenzij anders overeengekomen met passende waarborgen.
9. Bijstand. Verwerker ondersteunt bij verzoeken van betrokkenen, DPIA's en meldingen van datalekken binnen 24 uur na ontdekking.
10. Teruggave en verwijdering. Bij einde overeenkomst worden gegevens verwijderd of teruggegeven, behoudens wettelijke bewaarplichten.
11. Audit. Verwerkingsverantwoordelijke mag jaarlijks een audit laten uitvoeren, met redelijke aankondiging.