4. Hoofdovereenkomst Stimenz gegevensuitwisseling.pdf

Hoofdovereenkomst uitvoering gegevensuitwisseling gedupeerden kinderopvangtoeslagaffaire Ondergetekenden De Gemeente Harderwijk, gevestigd te Havendam56, 3841 AA Harderwijk, deze rechtsgeldig vertegenwoordigd door haar burgemeester Harm Jan van Schaik, hierna te noemen: ‘Opdrachtgever ’ en Stimenz, gevestigd te Brinklaan 268, 7311 JD Apeldoorn, deze rechtsgeldig vertegenwoordigd Greet Bouman in diens functie van directeur/bestuurder Stimenz, hierna te noemen “Opdrachtnemer”

Overwegende dat: Opdrachtgever en opdrachtnemer wensen over te gaan tot het sluiten van een overeenkomst voor het uitvoeren van gegevensuitwisseling gedupeerden kinderopvangtoeslagenaffaire ten behoeve van inwoners van opdrachtgever volgens het Machtigingsbesluit gegevensgebruik door gemeente Harderwijk ten behoeve van het aanbieden van hulpverlening aan gedupeerden van de kinderopvangtoeslagaffaire.

Verklaren als volgt te zijn overeengekomen: Artikel 1. Definities 1. Autoriteit Persoonsgegevens: de autoriteit als bedoeld in artikel 51 van de AVG. 2. AVG: Algemene Verordening Gegevensbescherming 3. Bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen. 4. Betrokkene: degene van wie persoonsgegevens worden verwerkt 5. Datalek: een inbreuk op de beveiliging, als bedoeld in artikel 33 van de AVG. 6. Derde: ieder, niet zijnde de betrokkene, de opdrachtgever, de opdrachtnemer, of enig persoon die onder rechtstreeks gezag van de opdrachtgever of de opdrachtnemer gemachtigd is om persoonsgegevens te verwerken. 7. Functionaris: de functionaris voor de gegevensbescherming als bedoeld in artikel 37 van de AVG. 8. Gegevensbeschermingseffectbeoordeling: een beoordeling zoals bedoeld in artikel 35 AVG. 9. Machtigingsbesluit: Machtigingsbesluit gegevensgebruik door gemeente Harderwijk ten behoeve van het aanbieden van hulpverlening aan gedupeerden van de kinderopvangtoeslagaffaire. 10. Ontvanger: degene aan wie persoonsgegevens worden verstrekt. Paraaf Opdrachtnemer Paraaf Opdrachtgever

Pagina 1 van 5 _____________

_____________

11. Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. 12. Toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt. 13. Verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van persoonsgegevens. 14. Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bewerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, evenals het afschermen, uitwissen of vernietigen van gegevens.

Artikel 2. Duur en beëindiging 1. Deze hoofdovereenkomst komt tot stand door ondertekening van opdrachtgever en opdrachtnemer op de datum van de laatste ondertekening. 2. Deze hoofdovereenkomst wordt aangegaan voor dezelfde periode als het machtigingsbesluit geldig is. 3. Bepalingen over geheimhouding blijven naar hun aard ook na beëindiging van de hoofdovereenkomst van kracht. 4. Na beëindiging van de hoofdovereenkomst zal opdrachtnemer alle verzamelde persoonsgegevens binnen 30 werkdagen overdragen aan opdrachtgever en/of op verzoek van opdrachtgever vernietigen of verwijderen, inclusief alle (kopieën van) elektronisch vastgelegde persoonsgegevens en schriftelijk bevestigen aan opdrachtgever dat alle (bijzondere) persoonsgegevens zijn overgedragen dan wel zijn vernietigd of verwijderd.

Artikel 3. Omschrijving en doel van de opdracht 1. De opdrachtnemer voert de opdracht voor het aanbieden van hulpverlening gedupeerden van de kinderopvangtoeslagaffaire uit zoals omschreven in het Script voor eerste contactmoment met ouders en de Procestekening. 2. Door de gedupeerden pro-actief hulp aan te bieden wordt voorkomen dat de problemen steeds groter worden. 3. Bij het uitvoeren van de opdracht worden persoonsgegevens verwerkt waarover conform de AVG afspraken zijn opgenomen in deze hoofdovereenkomst. Paraaf Opdrachtnemer Paraaf Opdrachtgever

Pagina 2 van 5 _____________

_____________

Artikel 4. Financiële bepalingen 1. Betalingsvoorwaarden en overige algemene voorwaarden van opdrachtnemer en door opdrachtnemer ingeschakelde of ín te schakelen derden zijn nadrukkelijk niet van toepassing op (de uitvoering van) deze overeenkomst. Artikel 5. Doeleinden van verwerking van persoonsgegevens 1. Opdrachtnemer verwerkt de aangeleverde gegevens uitsluitend voor het doel van de gegevensverwerking zoals vastgelegd in artikel 3 van deze hoofdovereenkomst. 2. Opdrachtnemer zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals in artikel 3 is vastgelegd, behalve bij afwijkende wettelijke verplichtingen.

Artikel 6. Soort persoonsgegevens 1. De soort persoonsgegevens zijn vastgelegd in de Verwerkersovereenkomst uitvoering Machtigingsbesluit gegevensgebruik toeslaggedupeerden gemeente Harderwijk. BSN Naam Geboortedatum Email-adres Telefoonnummer Email-adres (wettelijk) vertegenwoordiger Telefoonnummer (wettelijk) vertegenwoordiger Artikel 7. Verplichtingen 1. Opdrachtgever en opdrachtnemer verplichten zich over en weer conform de AVG en deze hoofdovereenkomst te handelen. 2. De opdrachtnemer stelt de opdrachtgever in staat om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de AVG, meer in het bijzonder de rechten van betrokkenen, zoals, maar niet beperkt tot, een verzoek om inzage, verwijdering van gegevens, overdragen van gegevens, verbetering, aanvulling, of afscherming van persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet.

Artikel 8. Geheimhoudingsplicht 1. De opdrachtnemer, de personen in dienst van of werkzaam ten behoeve van de opdrachtnemer, zijn verplicht tot geheimhouding met betrekking tot de persoonsgegevens waarvan zij kennis kunnen Paraaf Opdrachtnemer Paraaf Opdrachtgever

Pagina 3 van 5 _____________

_____________

nemen. De medewerkers van de opdrachtnemer tekenen hiervoor een geheimhoudingsverklaring voordat zij werkzaamheden ter uitvoering van deze overeenkomst verrichten. 2. Als de opdrachtnemer op grond van een wettelijke verplichting gegevens moet verstrekken, zal de opdrachtnemer de wijze waarop de gegevens verstrekt mogen worden afleiden uit de bepalingen in de wet. Als deze wet niet voorziet in de wijze waarop gegevensverstrekking plaats moet vinden, is artikel 90 AVG van toepassing.

Artikel 9. Beveiliging 1. Opdrachtnemer zal zich inspannen voldoende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). 2. Deze maatregelen zullen op zijn minst voldoen aan een niveau dat gelet op de stand van de techniek, de gevoeligheid van de (persoons-)gegevens en de aan de beveiliging verbonden kosten, redelijk is. Ten aanzien van voornoemde wordt de OWASP Top 10 als de stand van de techniek gezien. Opdrachtnemer staat er voor in dat de beveiliging onder alle omstandigheden doeltreffend is. De verantwoordelijkheid voor het in stand houden van beschermingsmaatregelen, zoals firewalls, antivirussoftware en back-ups, ligt gedurende de hoofdovereenkomst en/of vervolgafspraken bij opdrachtnemer. 3. De specifieke technische en organisatorische maatregelen zullen op verzoek van opdrachtgever verstrekt worden door opdrachtnemer.

Artikel 10. Meldplicht 1. Bij een beveiligingslek en/of een datalek zal opdrachtnemer hiervan een melding maken door opdrachtgever daarover te infomeren, naar aanleiding waarvan de opdrachtgever onmiddellijk de betrokkene zal informeren. 2. De opdrachtnemer zal het doen van meldingen aan de Autoriteit Persoonsgegevens overlaten aan de opdrachtgever. 3. De opdrachtnemer zal alle noodzakelijke medewerking verlenen aan het zo nodig verschaffen van aanvullende informatie aan de opdrachtgever en/of betrokkene.

Artikel 11. Inschakeling derden 1. De opdrachtnemer is alleen gerechtigd de uitvoering van de werkzaamheden geheel of ten dele uit te besteden aan derden na voorafgaande schriftelijke toestemming van de opdrachtgever. 2. De opdrachtgever kan aan de schriftelijke toestemming redelijke voorwaarden verbinden. Paraaf Opdrachtnemer Paraaf Opdrachtgever

Pagina 4 van 5 _____________

_____________

3. De opdrachtnemer blijft in deze gevallen steeds aanspreekpunt en verantwoordelijk voor de naleving van de bepalingen uit deze overeenkomst. 4. De opdrachtnemer houdt een actueel register bij van de door hem ingeschakelde derden en onderaannemers waarin de identiteit, vestigingsplaats en een beschrijving van de werkzaamheden van de derden of onderaannemers zijn opgenomen, evenals eventuele door de opdrachtgever gestelde aanvullende voorwaarden.

Artikel 12. Audit 1. Opdrachtgever heeft het recht om audits uit te laten voeren ter controle van naleving van alle punten uit deze hoofdovereenkomst, en alles dat daar direct verband mee houdt. 2. De audit zal worden uitgevoerd door een onafhankelijke derde partij die geen concurrentie vormt of kan vormen met opdrachtnemer. 3. Deze audit mag plaatsvinden bij een concreet vermoeden van misbruik van persoonsgegevens. 4. Opdrachtnemer zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers binnen een redelijke termijn ter beschikking stellen. 5. De bevindingen naar aanleiding van de uitgevoerde audit zullen door opdrachtgever en opdrachtnemer in onderling overleg worden beoordeeld en, naar aanleiding daarvan, al dan niet worden doorgevoerd door één van de partijen of door beide partijen gezamenlijk. 6. De kosten van de audit worden door opdrachtgever gedragen.

Artikel 13. Toepasselijk recht 1. De hoofdovereenkomst en de uitvoering daarvan worden beheerst door Nederlands recht. Ondertekening Voor Opdrachtgever:

Voor Opdrachtnemer:

______________________ Naam: H. J. van Schaik Functie: burgemeester Datum: 9 februari 2021

_________________________ Naam: G. Bouman Functie: directeur - bestuurder Datum:

Paraaf Opdrachtnemer Paraaf Opdrachtgever

Pagina 5 van 5 _____________

_____________