1036553 Bijlage 2 Gegevensuitwisselingsovereenkomst Medipoint

ANNEX 7: GEGEVENSUITWISSELINGSOVEREENKOMST Gegevensuitwisselingsovereenkomst uitvoering Raamovereenkomst Wmo Hulpmiddelen Hulpmiddelen2024.e.v. Het College van Burgemeester en Wethouders van de gemeente Epe, gevestigd Marktplein 1, 8161 EE Epe, ingeschreven in het Handelsregister onder nummer 50483714, rechtsgeldig vertegenwoordigd dhr. dr. T.C.M. Horn, Burgemeester, en Medipoint Wmo B.V. gevestigd te Utrecht, rechtsgeldig vertegenwoordigd door financieel directeur, dhr. J. van Teijlingen, hierna afzonderlijk te noemen "Partij", of gezamenlijk "Partijen" Overwegende dat: a. Partijen wisselen op grond van de in Bijlage 1 gespecificeerde grondslag(en) persoonsgegevens uit met elkaar (hetzij eenzijdige verstrekking, hetzij wederkerige uitwisseling). b. Partijen verwerken de betreffende persoonsgegevens allebei voor eigen doeleinden en met eigen middelen. c. Partijen wensen in dit addendum aanvullende afspraken te maken omtrent voornoemde uitwisseling van persoonsgegevens.

Komen het volgende overeen: Artikel 1 Definities 1.1 In deze overeenkomst hebben de volgende (onderstreepte) begrippen de daaropvolgende betekenis: a.) Algemene verordening gegevensbescherming (hierna: AVG): Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens; b.) Ontvanger: de partij die persoonsgegevens in het kader van een uitwisseling ontvangt; c.) Verstrekker: de partij die persoonsgegevens in het kader van een uitwisseling verstrekt; d.) Aanvullende Nationale Wetgeving: elke wetgeving met betrekking tot de verwerking van persoonsgegevens in een lidstaat van de EU, waar de verwerkingsverantwoordelijke aan is onderworpen naast de Algemene verordening gegevensbescherming; e.) Uitwisseling: de verwerking van de in Bijlage 1 gespecificeerde persoonsgegevens waarbij Ontvanger persoonsgegevens van Verstrekker ontvangt om deze voor eigen doeleinden (verder) te verwerken; f.) Toepasselijke Privacy Wetgeving: de AVG en de Aanvullende Nationale Wetgeving van de betreffende landen.

Annex 7 Raamovereenkomst: Gegevensuitwisselingsovereenkomst Nummer Hulpmiddelen2024.e.v Paraaf opdrachtgever

Pagina 21 van 30 Paraaf opdrachtnemer

Artikel 2 Positie en samenhang met eventueel bestaande overeenkomsten 2.1 Deze gegevensuitwisselingsovereenkomst is van toepassing op iedere uitwisseling van persoonsgegevens in het kader van de hoofdovereenkomst. 2.2 Voor zover de grondslag voor de uitwisseling is gelegen in een tussen partijen gesloten overeenkomst prevaleert het bepaalde in deze gegevensuitwisselingsovereenkomst op hetgeen overigens tussen partijen is overeengekomen inzake de verwerking van persoonsgegevens. Artikel 3 Hoedanigheid van partijen 3.1 Partijen onderkennen dat ze in het kader van de uitwisseling allebei kwalificeren als "verwerkingsverantwoordelijke" in de zin van de Toepasselijke Privacy Wetgeving. 3.2 3.3

3.4

3.5

De verantwoordelijkheid voor de uitwisseling ligt bij Verstrekker. De verantwoordelijkheid voor de verdere verwerking ligt bij Ontvanger. Verstrekker garandeert jegens Ontvanger dat: a.) zij de uitgewisselde Persoonsgegevens tot aan de uitwisseling rechtmatig verwerkte; b.) de uitwisseling rechtmatig is. Ontvanger garandeert jegens Verstrekker dat: a.) zij de uitgewisselde Persoonsgegevens verder zal verwerken in overeenstemming met de Toepasselijke Privacy Wetgeving; Partijen vrijwaren elkaar - met inachtneming van het bepaalde in artikel 6 - voor claims van betrokkenen die voortvloeien uit een schending van de in de artikelen 3.3 en 3.4 verstrekte garanties.

Artikel 4 Transparantie en rechten betrokkenen 4.1 De verplichting tot het informeren van betrokkenen over de uitwisseling in het kader van de transparantieverplichtingen uit de Toepasselijke Privacy Wetgeving ligt bij Verstrekker. 4.2 Eventuele vragen van betrokkenen inzake de uitwisseling of de verdere verwerking zullen door de in artikel 3.2 aangewezen verantwoordelijke partij worden beantwoord. Partijen verwijzen betrokkenen zo nodig naar de verantwoordelijke partij en onthouden zich daarbij van het geven van een inhoudelijk oordeel jegens betrokkene. 4.3 Partijen stellen elkaar in kennis van iedere op verzoek van de betrokkene doorgevoerde rectificatie of wissing van persoonsgegevens of beperking van de verwerking die betrekking heeft op de uitgewisselde Persoonsgegevens, tenzij het in kennis stellen niet te verenigen is met het betreffende verzoek van de betrokkene (bijv. omdat het geheel los stond van de uitwisseling). 4.4 Ontvanger zal bijhouden aan welke derde partijen de uitgewisselde Persoonsgegevens verder worden verstrekt en betrokkene op diens verzoek een overzicht van deze derde partijen verstrekken. Artikel 5 Beveiliging 5.1 Partijen zullen passende technische en organisatorische maatregelen nemen om de uitwisseling te beveiligen tegen verlies of enige onrechtmatige verwerking van de uitgewisselde Persoonsgegevens.

Annex 7 Raamovereenkomst: Gegevensuitwisselingsovereenkomst Nummer Hulpmiddelen2024.e.v Paraaf opdrachtgever

Pagina 22 van 30 Paraaf opdrachtnemer

5.2

Het is de verantwoordelijkheid van Verstrekker om te beoordelen of voornoemde maatregelen passend zijn, alvorens over te gaan tot de uitwisseling.

Annex 7 Raamovereenkomst: Gegevensuitwisselingsovereenkomst Nummer Hulpmiddelen2024.e.v Paraaf opdrachtgever

Pagina 23 van 30 Paraaf opdrachtnemer

5.3

5.4

Partijen zullen elkaar binnen 24 uur informeren over ieder vermoeden van verlies of onrechtmatige verwerking gedurende de uitwisseling van persoonsgegevens. Een dergelijke melding zal worden gedaan per e-mail en telefonisch aan de (vervangende) contactpersonen zoals vermeld in Bijlage 2. Vanaf het moment van ontvangst van de uitgewisselde Persoonsgegevens ligt de verantwoordelijkheid voor passende beveiliging bij Ontvanger.

Artikel 6 Aansprakelijkheid 6.1 Voor zover de uitwisseling van persoonsgegevens plaatsvindt in het kader van een tussen partijen gesloten overeenkomst: a.) is voor hetgeen niet in deze gegevensuitwisselingsovereenkomst is geregeld het bepaalde in de hoofdovereenkomst van toepassing, met dien verstande dat een overeengekomen volledige uitsluiting van aansprakelijkheid voor verlies of verminking van gegevens niet van toepassing is. Artikel 7 Duur en beëindiging 7.1 De duur van deze gegevensuitwisselingsovereenkomst is: a.) voor zover de uitwisseling van persoonsgegevens plaatsvindt in het kader van de tussen partijen gesloten overeenkomst, gelijk aan de duur van die overeenkomst. b.) in overige gevallen gelijk aan de duur van de uitwisseling. 7.2 Verplichtingen welke naar hun aard bestemd zijn om ook na beëindiging van deze overeenkomst voort te duren, blijven na beëindiging bestaan. Tot deze verplichtingen behoren onder meer: a.) afgegeven garanties en vrijwaringen; b.) geschillenbeslechting, toepasselijk recht. Aldus overeengekomen en ondertekend, Naam: Heer dr. T.C.M. Horn Functie: Burgemeester Namens opdrachtgever: Gemeente Epe

Naam: Heer J. van Teijlingen Functie: Financieel directeur Namens opdrachtnemer: Medipoint WMO B.V.

Datum:

Datum:

Handtekening:

Handtekening:

Annex 7 Raamovereenkomst: Gegevensuitwisselingsovereenkomst Nummer Hulpmiddelen2024.e.v Paraaf opdrachtgever

Pagina 24 van 30 Paraaf opdrachtnemer

Bijlage 1: Uitwisseling van persoonsgegevens De grondslag voor de uitwisseling van persoonsgegevens tussen partijen is gelegen in de uitwisseling van noodzakelijke gegevens over/van de inwoner voor een juiste uitvoering van de Raamovereenkomst Wmo Hulpmiddelen met het kenmerk Hulpmiddelen2024.e.v. met betrokkenen op grond waarvan uitwisseling gerechtvaardigd en noodzakelijk is. Naam verwerkingshandelingen

(Bijzondere) Persoonsgegevens

Annex 7 Raamovereenkomst: Gegevensuitwisselingsovereenkomst Nummer Hulpmiddelen2024.e.v Paraaf opdrachtgever

Grondslag

Categorieën Betrokkenen

van

Pagina 30 van 30 Paraaf opdrachtnemer

Bijlage 2: Contactpersonen Contactpersoon Verwerkingsverantwoordelijke 1 (NB: Ook buiten kantooruren) Contactpersoon Verwerkingsverantwoordelijke 2 (NB: Ook buitenkantooruren) Contactgegevens IBD

Naam: Contactgegevens: Naam: Contactgegevens: Telefoonnummer 070-373 8011

Annex 7 Raamovereenkomst: Gegevensuitwisselingsovereenkomst Nummer Hulpmiddelen2024.e.v Paraaf opdrachtgever

Pagina 30 van 30 Paraaf opdrachtnemer