Overeenkomst Gebruik ondertekenings- functionaliteit voor CoronaCheck
Overeenkomst Gebruik ondertekenings- functionaliteit voor CoronaCheck
Let op: deze overeenkomst komt pas tot stand na rechtsgeldige ondertekening door Testuitvoerder en nadat Testuitvoerder met succes het toelatingstraject van VWS heeft doorlopen voor de aansluiting op CoronaCheck.
Prolocation B.V.
KvK 27245945
Xxxxxxxx 00, 0000XX Xxxxx t x00 00 000 00 00
f x00 00 000 00 00
Partijen:
1. [Testuitvoerder], gevestigd te [locatie Testuitvoerder],
te dezen rechtsgeldig vertegenwoordigd door [naam vertegenwoordiger], hierna te noemen: Testuitvoerder,
en:
2. Prolocation B.V., gevestigd te Delft,
te dezen rechtsgeldig vertegenwoordigd door de heer C.L.N. Den Besten, hierna te noemen: Prolocation,
Testuitvoerder en Prolocation worden hierna gezamenlijk genoemd Partijen en ieder afzonderlijk Partij.
Nemen het volgende in overweging:
(a) Testuitvoerder is één van de partijen die Coronatesten uitvoert. Testuitvoerder heeft in dat kader een aansluiting op CoronaCheck, waarmee het mogelijk is om op een privacyvriendelijke wijze een Coronatoegangsbewijs in elektronisch vorm te tonen.
(b) Onderdeel van CoronaCheck vormt dat het uitsluitend mogelijk is om een Coronatoegangsbewijs te genereren door gebruikmaking van de ondertekeningsdienst die wordt aangeboden door Prolocation, namens de Testaanbieder.
(c) Testuitvoerder wenst gebruik te maken van de Ondertekeningsfunctionaliteit van Prolocation. In de Overeenkomst wensen Partijen de voorwaarden af te spreken waaronder dit gebruik mogelijk is.
Partijen komen het volgende overeen:
Artikel 1. Definities
In de Overeenkomst worden de met een hoofdletter geschreven begrippen in de volgende betekenis gebruikt:
AVG: Algemene Verordening Gegevensbescherming;
CoronaCheck: de door VWS aangeboden toepassing die nodig is om een Coronatoegangsbewijs te genereren;
Coronatest: de door Testuitvoerder bij een Gebruiker uitgevoerde coronatest;
Gebruiker: de burger die een Coronatest ondergaat of heeft ondergaan bij de Testuitvoerder;
Ondertekeningsfunctionaliteit: de door Prolocation aangeboden ondertekeningsfunctionaliteit waarmee Prolocation met een door de Minister van Volksgezondheid, Welzijn en Sport verstrekt elektronisch certificaat een digitale handtekening kan plaatsen op een Coronatoegangsbewijs;
Overeenkomst: de onderhavige overeenkomst;
Coronatoegangsbewijs: een coronatoegangsbewijs als bedoeld in de Tijdelijke wet coronatoegangsbewijzen covid-19. Met het oog op de inwerkingtreding van Europese verordening over het Digital Green Certificate kan het coronatoegangsbewijs worden uitgebreid, zodat ook wordt voldaan aan de eisen die worden gesteld aan een digital green certificate;
Testuitvoerder: de partij die de Coronatest uitvoert en in dat kader een aansluiting heeft op de CoronaCheck;
VWS: de Staat der Nederlanden (Ministerie van Volksgezondheid, Welzijn en Sport).
Artikel 2. Recht op het gebruik van de Ondertekeningsfunctionaliteit.
2.1 Partijen komen overeen dat de Testuitvoerder gedurende de looptijd van de Overeenkomst gebruik mag maken van de Ondertekeningsfunctionaliteit.
2.2 Testuitvoerder zal de Ondertekeningsfunctionaliteit uitsluitend gebruiken voor het laten ondertekenen van Coronatoegangsbewijzen.
Artikel 3. Beschikbaarheid van de Ondertekeningsfunctionaliteit.
3.1 Prolocation zal zich ervoor inspannen dat de Ondertekeningsfunctionaliteit gedurende de looptijd van de Overeenkomst beschikbaar is voor Testuitvoerder.
3.2 Testuitvoerder onderkent evenwel dat VWS en niet Prolocation op grond van de Tijdelijke wet coronatoegangsbewijzen covid-19 verantwoordelijk is voor CoronaCheck.
Artikel 4. Vergoeding voor het gebruik van de Ondertekeningsfunctionaliteit.
Testuitvoerder is geen vergoeding verschuldigd aan Prolocation voor het gebruik van de Ondertekeningsfunctionaliteit.
Artikel 5. Verwerking van persoonsgegevens.
5.1 Door het gebruik van de Ondertekeningsfunctionaliteit verwerkt Prolocation persoonsgegevens ten behoeve van Testuitvoerder, waaronder mogelijk gezondheidsgegevens. Testuitvoerder kwalificeert in dat kader als verwerkingsverantwoordelijke als bedoeld in de AVG. Prolocation als verwerker als bedoeld in de AVG.
5.2 Testuitvoerder en Prolocation sluiten hierbij de verwerkersvoorwaarden zoals die onderdeel uitmaken van de Bijlage.
Artikel 6. Kwaliteit van de Ondertekeningsfunctionaliteit.
Het gebruik van de Ondertekeningsfunctionaliteit vindt “as is” plaats. Prolocation geeft aan Testaanbieder geen garanties over de kwaliteit en het functioneren van de Ondertekeningsfunctionaliteit.
Artikel 7. Aansprakelijkheid van Prolocation.
7.1 De aansprakelijkheid van Prolocation op grond van de Overeenkomst is beperkt tot een bedrag van € 5.000,- per gebeurtenis, waarbij een reeks aan gebeurtenissen moet worden aangemerkt als één gebeurtenis.
7.2 Indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie en schade als gevolg van aanspraken van afnemers van Testuitvoerder is uitgesloten. Eveneens is uitgesloten de aansprakelijkheid van Prolocation verband houdende met verminking, vernietiging of verlies van gegevens of documenten.
7.3 De in dit artikel bedoelde uitsluitingen en beperkingen komen te vervallen indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van de bedrijfsleiding van Prolocation en in het geval van schade door dood of letsel.
Artikel 8. Informeren van VWS.
Testaanbieder stemt ermee in dat Prolocation, met het oog op een goede werking van CoronaCheck, VWS zal informeren over het sluiten van deze Overeenkomst door Partijen.
Artikel 9. Duur en beëindiging van het gebruik van de Overeenkomst.
9.1 De Overeenkomst vangt aan op het moment van ondertekening en heeft een looptijd voor onbepaalde tijd.
9.2 De Overeenkomst eindigt van rechtswege op het moment dat Testaanbieder niet langer is aangesloten op CoronaCheck of het gebruik van CoronaCheck is beëindigd.
9.3 Prolocation kan de Overeenkomst eenzijdig per direct opzeggen indien zij de Ondertekeningsfunctionaliteit niet langer aanbiedt, bijvoorbeeld omdat VWS de Ondertekeningsfunctionaliteit besluit aan te bieden.
9.4 Prolocation kan de Overeenkomst te allen tijde eenzijdig opzeggen met inachtneming van een opzegtermijn van één maand.
9.5 Prolocation is in het geval zij de Overeenkomst opzegt geen (schade)vergoeding verschuldigd aan Testaanbieder.
Artikel 10. Toepasselijk recht en bevoegde rechter.
10.1 De Overeenkomst wordt beheerst door Nederlands recht.
10.2 Alle geschillen die voortvloeien uit de Overeenkomst zullen exclusief worden beslecht bij de rechter in het arrondissement Den Haag.
Tekenblad Overeenkomst Ondertekeningsfunctionaliteit
Door ondertekening stemt ondergetekende in met de Overeenkomst Ondertekeningsfunctionaliteit en daarbij behorende bijlagen, als gevolg waarvan een overeenkomst ontstaat tussen Prolocation B.V. en Testuitvoerder.
Getekend voor akkoord:
Naam organisatie:
Naam rechtsgeldig vertegenwoordiger:
Datum:
Bijlage Verwerkersvoorwaarden
Artikel 1. Begrippen
In aanvulling op de definities opgenomen in artikel 1 van de Overeenkomst, komt aan de in deze Bijlage met een hoofdletter geschreven begrippen de betekenis toe zoals die voortvloeit uit de AVG.
Artikel 2. Voorwerp van deze Verwerkersvoorwaarden
2.1 Deze Verwerkersvoorwaarden regelen de Verwerking van Persoonsgegevens door Prolocation in het kader van de Overeenkomst.
2.2 De aard en het doel van de Verwerking, het soort Persoonsgegevens en de categorieën van Persoonsgegevens, Betrokkenen en ontvangers zijn in Annex 1 omschreven.
2.3 Prolocation garandeert de toepassing van passende technische en organisatorische maatregelen, opdat de Verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de Betrokkene is gewaarborgd.
2.4 Prolocation garandeert te voldoen aan de vereisten van de AVG.
Artikel 3. Omvang verwerkingsbevoegdheid Prolocation
3.1 Prolocation Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Testuitvoerder behoudens afwijkende wettelijke voorschriften die op Prolocation van toepassing zijn. Testuitvoerder gaat ermee akkoord dat deze Overeenkomst de volledige en definitieve instructies van de Testuitvoerder bevat. Indien Testuitvoerder aanvullende instructies wenst te geven en Prolocation besluit deze instructies niet op te volgen, heeft Testuitvoerder het recht deze Overeenkomst te beëindigen. Prolocation is in een dergelijk geval op geen enkele wijze gehouden schade van Testuitvoerder te vergoeden.
3.2 Prolocation heeft geen zeggenschap over het doel van en de middelen voor de Verwerking van Persoonsgegevens.
Artikel 4. Beveiliging van de Verwerking
4.1 Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treft Prolocation passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. Prolocation draagt er in dat kader voor zorg dat zij gedurende de looptijd van de Overeenkomst zal beschikken over NEN-7510 certificering of een vergelijkbaar alternatief.
4.2 Prolocation Verwerkt Persoonsgegevens niet buiten de Europese Unie, tenzij hij daarvoor uitdrukkelijk schriftelijk toestemming heeft verkregen van Testuitvoerder en behoudens afwijkende wettelijke verplichtingen.
4.3 Prolocation informeert Testuitvoerder zonder onredelijke vertraging zodra hij kennis heeft genomen van onrechtmatige Verwerkingen van Persoonsgegevens of inbreuken op beveiligingsmaatregelen zoals genoemd in het eerste lid.
4.4 Prolocation verleent Testuitvoerder bijstand bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32 tot en met 36 van de Verordening.
Artikel 5. Geheimhouding
Prolocation waarborgt dat de tot het Verwerken van de Persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden.
Artikel 6. Subverwerker
6.1 Testuitvoerder stemt er hierbij mee dat Prolocation de volgende subverwerkers zal inschakelen voor de opslag van Persoonsgegevens:
• NorthC;
• Global Switch.
6.2 Testuitvoerder verleent Prolocation algemene toestemming voor de inschakeling van andere subverwerkers dan de subverwekers bedoeld in het eerste lid. Prolocation zal Testuitvoerder tijdig informeren in een een nieuwe subverwerker wordt ingeschakeld, waarbij Testuitvoerder de mogelijkheid heeft om bezwaar te maken. Indien het bezwaar van Testuitvoerder niet wordt gehonoreerd heeft Testuitvoerder het recht de Overeenkomst per direct op te zeggen. Prolocation is in geen enkel geval een (schade)vergoedig verschuldigd aan Testuitvoerder.
6.3 Prolocation zorg ervoor dat de door haar ingeschakelde subverwerkers dezelfde plichten op zich nemen als tussen Prolocation en Testuitvoerder in deze Verwerkersvoorwaarden zijn overeengekomen. Prolocation staat in voor een correcte naleving van deze voorwaarden door de door haar ingeschakelde subverwerkers.
Artikel 7. Bijstand vanwege rechten van Betrokkene
Prolocation verleent Testuitvoerder bijstand bij het vervullen van diens plicht om verzoeken om uitoefening van de in hoofdstuk III van de AVG vastgelegde rechten van de Betrokkene te beantwoorden.
Artikel 8. Inbreuk in verband met Persoonsgegevens
8.1 Prolocation informeert Testuitvoerder zonder onredelijke vertraging, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens op de wijze als beschreven in Annex 2.
8.2 Prolocation informeert Testuitvoerder ook na een melding op grond van het eerste lid over ontwikkelingen betreffende de Inbreuk in verband met Persoonsgegevens.
8.3 Partijen dragen elk de door henzelf in verband met de melding aan de bevoegde toezichthoudende autoriteit en Betrokkene te maken kosten.
Artikel 9. Terugbezorgen of wissen Persoonsgegevens
Partijen onderkennen dat Prolocation Persoonsgegevens niet langer zal bewaren dan strikt noodzakelijk is voor het toepassen van de Ondertekeningsfunctionaliteit. Indien en voor zover Prolocation toch Persoonsgegevens onder zich heeft na afloop van de Overeenkomst, draagt Prolocation op dat moment, naar gelang de keuze van Testuitvoerder, zorg voor het terugbezorgen aan Testuitvoerder of het wissen van de Persoonsgegevens. Prolocation verwijdert kopieën, behoudens afwijkende wettelijke voorschriften.
Artikel 10. Informatieverplichting en audit
10.1 Prolocation stelt alle informatie ter beschikking die nodig is om aan te tonen dat de verplichtingen uit deze Verwerkersvoorwaarden zijn en worden nagekomen.
10.2 Prolocation verleent alle benodigde medewerking aan audits, in het bijzonder door op verzoek van Testuitvoerder een rapport te verstrekken van een externe auditor waaruit blijkt dat Prolocation de beveiligingsvoorwaarden uit deze Verwerkersvoorwaarden naleeft.
10.3 Indien Testuitvoerder een verzoek doet als bedoeld in het eerste en/of tweede lid, zullen de kosten die daaruit voortvloeien, van Prolocation en van eventuele derden, door Testuitvoerder worden vergoed.
Annex 1. De Verwerking van Persoonsgegevens
Het onderwerp/aard en doel van de Verwerking
Prolocation ondertekent namens de Testuitvoerder de Testuitslag met een door de Minister van VWS ter beschikking gestelde electronische handtekening. Prolocation ontvangt hiervoor de door de Testaanbieder ondertekende Testuitslag via de gebruiker van de CoronaCheck App, voert een aantal validatieslagen op de ontvangen data om de geldigheid van de Testuitslag vast te stellen, bouwt met de data een Coronatoegangsbewijs op en zet daar ten slotte de door de Minister van VWS ter beschikking gestelde digitale handtekening onder. Bij het opbouwen van het Coronatoegangsbewijs worden gegevens over de testuitslag verwijderd (moment van afname, type test, uitslag test) en gegevens over de start geldigheid en de geldigheidsduur toegevoegd.
Het soort Persoonsgegevens
De testuitslag waarin staat:
• de naam
• type test
• moment van afname test
• uitslag test
• geboortedatum
Beschrijving categorieën Persoonsgegevens
Gewone persoonsgegevens en bijzondere persoonsgegevens
Beschrijving categorieën Betrokkenen
Burgers
Beschrijving categorieën ontvangers van Persoonsgegevens
Testuitvoerder en de burgers
Annex 2. Procedure melding inbreuken
Inbreuken in verband met Persoonsgegevens dienen zo snel mogelijk door Prolocation, en in ieder geval binnen 24 uur nadat ze zijn geconstateerd, aan de Testuitvoerder te worden gerapporteerd via het bij Prolocation bekende e-mailadres van Testuitvoerder.
Tevens verleent Prolocation waar nodig volledige medewerking aan de adequate informatieverstrekking aan betrokkenen in het kader van de Meldplicht Datalekken. In onderling overleg kan worden besloten of nadere rapportage aan de Testuitvoerder over de afhandeling van de inbreuk in verband met Persoonsgegevens en de maatregelen om de gevolgen van het incident te beperken, nodig is. Indien nadere rapportage nodig is wordt dat schriftelijk vastgelegd.
Informatie die ten minste door Prolocation zal worden verstrekt
• Aard van de Inbreuk in verband met Persoonsgegevens
• De Persoonsgegevens en Betrokkene
• Waarschijnlijke gevolgen van de Inbreuk in verband met Persoonsgegevens
• Maatregelen die Opdrachtnemer heeft voorgesteld of genomen om de Inbreuk in verband met Persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan