BEWERKERSOVEREENKOMST
BEWERKERSOVEREENKOMST
MediQuest B.V. (Mediquest) zal de gegevens die via deze portal aan haar worden aangeleverd, verwerken. Omdat de gegevens persoonsgegevens in de zin van de Wet bescherming persoonsgegevens (Wbp) bevatten en de zorgaanbieder de verantwoordelijke is voor de verwerking van deze persoonsgegevens, is het noodzakelijk dat de zorgaanbieder en Mediquest een ‘bewerkersovereenkomst’ sluiten. MediQuest verplicht zich zorgvuldig om te gaan met de gegevens conform de Wbp.
De bewerkersovereenkomst heeft betrekking op de verwerking van de verstrekte gegevens door de zorgaanbieder.
Door de gegevens aan Mediquest ter beschikking te stellen, gaat u akkoord met onderstaande bewerkersovereenkomst.
Inleidende bepalingen
1. Deze overeenkomst heeft betrekking op de verwerking van de verstrekte gegevens zoals voorzien in het Dataprotocol (het Dataprotocol v2.8) en de mantelovereenkomst tussen KNGF en Mediquest (de Overeenkomst), voor zover daarbij persoonsgegevens worden verwerkt.
2. Het Dataprotocol en de Overeenkomst maken daartoe deel uit van deze bewerkersovereenkomst. De verplichtingen uit het Dataprotocol en de Overeenkomst kunnen, voor zover zij betrekking hebben op de verwerking van persoonsgegevens, door de zorgaanbieder tegenover Mediquest worden ingeroepen.
Rolverdeling van partijen
3. De zorgaanbieder verstrekt de gegevens die zij nu ter beschikking stelt ten behoeve van de in het Dataprotocol omschreven doelen. De zorgaanbieder is de verantwoordelijke in de zin van de Wbp voor de persoonsgegevens in deze gegevens.
4. Mediquest heeft geen zeggenschap over de persoonsgegevens in de verstrekte gegevens. Mediquest is bewerker in de zin van de Wbp.
Verplichtingen van Mediquest
5. Mediquest is verplicht de persoonsgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met de Wbp en de daarop gebaseerde regelgeving te verwerken. Deze verplichting geldt voor alle personeel van Mediquest, onderaannemers en ieder ander die handelt onder de verantwoordelijkheid van Mediquest, voor zover deze personen betrokken zijn bij de verwerking van de verstrekte gegevens.
6. Mediquest verwerkt de verstrekte gegevens uitsluitend overeenkomstig het Dataprotocol en de Overeenkomst. Wijzigingen en aanvullingen van het
2/2
Dataprotocol en de Overeenkomst treden niet in werking voordat zij door de zorgaanbieder zijn geaccepteerd.
7. Mediquest zal passende technische en organisatorische maatregelen nemen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Tot deze maatregelen behoort het, na afloop van de verwerking, vernietigen van de verstrekte gegevens. Dit is nader omschreven in bijlage 2 bij het Dataprotocol.
8. Mediquest zal geen persoonsgegevens uit de verstrekte gegevens aan derden ter beschikking stellen, behoudens op grond van een wettelijke verplichting. Mediquest zal alle personen die betrokken zijn bij de verwerking van de verstrekte gegevens een geheimhoudingsverplichting opleggen. Dit is nader omschreven in bijlage 2 bij het Dataprotocol.
9. Mediquest is verplicht de zorgaanbieder in staat te stellen zijn verplichtingen op grond van de Wbp na te komen.
10. De zorgaanbieder heeft het recht de verwerking door Mediquest van de door hem verstrekte persoonsgegevens te (doen) controleren door middel van een audit, tenzij al door een andere zorgaanbieder een audit heeft plaatsgevonden en uit deze audit gebleken is dat de verwerking door Mediquest voldoet aan de gestelde eisen. De zorgaanbieder draagt de kosten van de audit.
Overige bepalingen
11. Tot het moment dat de verwerking van de door de zorgaanbieder verstrekte gegevens tot geaggregeerde gegevens is voltooid, is de zorgaanbieder bevoegd Mediquest te gelasten de verwerking van persoonsgegevens in de verstrekte gegevens te staken.
12. Mediquest is aansprakelijk voor schade of nadeel, voortvloeiende uit het niet- nakomen van de voorschriften bij of krachtens wet- en regelgeving over de bescherming van persoonsgegevens en deze overeenkomst, voor zover de schade of het nadeel is ontstaan door haar werkzaamheid als bewerker voor de zorgaanbieder.
13. Bepalingen in de Algemene Voorwaarden van Mediquest die met deze overeenkomst in strijd zijn, blijven buiten toepassing.
14. Op deze overeenkomst is Nederlands recht van toepassing.