Verwerkersovereenkomst
Versie 1.0 · geldig vanaf 19 oktober 2026 · onderdeel van de algemene voorwaarden
Deze overeenkomst geldt tussen de klant (verwerkingsverantwoordelijke) en ViaNova Praktijk, handelend onder de naam GGZ op Orde (verwerker), voor zolang de klant de dienst gebruikt. Zij voldoet aan artikel 28 van de Algemene verordening gegevensbescherming (AVG). Wilt u een getekende versie, mail dan info@ggzoporde.nl.
1. Onderwerp en doel
Wij verwerken persoonsgegevens alleen om de dienst te leveren: het panel, de publicatie op de website van de klant, herinneringen, de website-check en de facturatie. Wij gebruiken de gegevens niet voor andere doelen.
2. Welke gegevens en van wie
| Betrokkenen | Gegevens |
|---|---|
| Gebruikers van het panel (medewerkers van de klant) | Naam, e-mailadres, versleuteld wachtwoord, taalkeuze, inlogmomenten en een logboek van wijzigingen |
| Zorgverleners van de praktijk | Gegevens die de klant zelf invult of uploadt en die toch al openbaar moeten zijn, zoals een naam in het kwaliteitsstatuut of de naam van de klachtenfunctionaris |
Cliëntgegevens horen niet in het panel. De klant zet geen gegevens van cliënten in het panel. Het panel vraagt er ook nergens om.
3. Instructies
Wij verwerken de gegevens alleen op basis van de instructies van de klant, zoals die volgen uit de overeenkomst en uit het gebruik van het panel. Vindt een instructie volgens ons in strijd met de AVG, dan melden wij dat direct.
4. Geheimhouding
Iedereen die bij ons toegang heeft tot de gegevens, is tot geheimhouding verplicht.
5. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (HTTPS) voor het panel en de openbare pagina’s;
- wachtwoorden worden alleen als hash opgeslagen, nooit leesbaar;
- beveiliging tegen het raden van wachtwoorden en tegen vervalste formulieren;
- gegevens staan buiten de openbare map van de webserver en zijn per praktijk gescheiden;
- sessies vervallen bij een wachtwoordwijziging.
6. Subverwerkers
De klant geeft toestemming voor deze subverwerkers:
- Hostinger (Litouwen, servers in de EU): hosting van het panel en de gegevens.
- Anthropic (Verenigde Staten): beoordeling van openbare pagina’s van de website van de klant bij een website-check. Er worden alleen de tekst en links van die openbare pagina’s verstuurd, geen gegevens uit het panel. Doorgifte buiten de EU gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie.
Betalingen lopen via Mollie B.V. (Nederland); Mollie is voor de betaalgegevens zelf verwerkingsverantwoordelijke. Een nieuwe subverwerker melden wij minstens 30 dagen vooraf per e-mail. De klant kan daartegen bezwaar maken en de overeenkomst dan beëindigen.
7. Rechten van betrokkenen
Wij helpen de klant bij verzoeken van betrokkenen om inzage, correctie of verwijdering. Komt zo’n verzoek bij ons binnen, dan sturen wij het door naar de klant.
8. Datalekken
Ontdekken wij een inbreuk op de beveiliging die persoonsgegevens van de klant raakt, dan melden wij dat binnen 48 uur bij de klant, met wat wij weten over de aard, de gevolgen en de genomen maatregelen. De klant beslist over een melding bij de Autoriteit Persoonsgegevens.
9. Einde
Na het einde van de overeenkomst bewaren wij de gegevens nog 12 maanden, zodat de klant kan verlengen, tenzij de klant eerder om verwijdering vraagt. Daarna verwijderen wij ze, ook uit back-ups bij de eerstvolgende cyclus. Op verzoek leveren wij de gegevens vooraf aan de klant aan. Facturen bewaren wij 7 jaar op grond van de belastingwet.
10. Controle
Wij geven de klant op verzoek de informatie die nodig is om na te gaan of wij deze overeenkomst naleven.
11. Aansprakelijkheid
Voor de aansprakelijkheid onder deze overeenkomst geldt artikel 10 van de algemene voorwaarden.