Verwerkersovereenkomst onderwijs — voorbeeld & model

Partijen

Vrije Basisschool Sint-Jozef vzw, met zetel te 2000 Antwerpen, Schoolstraat 1 (de “Verwerkingsverantwoordelijke”), en EduSoft BV, met zetel te 9000 Gent, Techlaan 22 (de “Verwerker”), sluiten deze verwerkersovereenkomst. Deze overeenkomst geeft uitvoering aan artikel 28 van Verordening (EU) 2016/679 (AVG) en de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Zij vormt een aanvulling op de onderliggende dienstenovereenkomst tussen partijen.

Artikel 1 · Voorwerp en instructies

De Verwerker verwerkt persoonsgegevens uitsluitend in opdracht en ten behoeve van de Verwerkingsverantwoordelijke, in het kader van de volgende dienst: Cloud-leerplatform voor puntenregistratie en communicatie met ouders. De Verwerker handelt enkel op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting hem tot verwerking noopt; in dat geval stelt hij de Verwerkingsverantwoordelijke daarvan voorafgaand in kennis, behoudens wettelijk verbod. De Verwerker meldt onverwijld wanneer een instructie naar zijn oordeel een inbreuk oplevert op de AVG of andere gegevensbeschermingsregels.

Artikel 2 · Categorieën gegevens en betrokkenen

De verwerking betreft persoonsgegevens van leerlingen en, in voorkomend geval, hun ouders of wettelijke vertegenwoordigers en personeelsleden. De verwerkte gegevens omvatten identificatie- en contactgegevens die noodzakelijk zijn voor de dienst.

Artikel 3 · Vertrouwelijkheid

De Verwerker waarborgt dat de personen die gemachtigd zijn de persoonsgegevens te verwerken, zich tot vertrouwelijkheid hebben verbonden of door een passende wettelijke geheimhoudingsplicht zijn gebonden. De Verwerker beperkt de toegang tot de gegevens tot medewerkers die deze nodig hebben voor de uitvoering van de dienst (need-to-know). Deze vertrouwelijkheidsplicht blijft gelden na afloop van de overeenkomst. De geheimhoudingsplicht geldt niet voor informatie die al openbaar is of buiten toedoen van de ontvangende partij openbaar wordt, die de ontvangende partij al rechtmatig kende voordat zij haar ontving, die zij zelfstandig en zonder gebruik van de vertrouwelijke informatie heeft ontwikkeld, of waarvan openbaarmaking wordt verlangd door de wet, een rechterlijke uitspraak of een bevoegde toezichthouder — in dat laatste geval stelt zij de andere partij vooraf op de hoogte voor zover dat is toegestaan. De geheimhoudingsplicht blijft na het einde van deze overeenkomst nog vijf jaar van kracht; voor bedrijfsgeheimen geldt zij zolang de informatie dat karakter behoudt.