Verwerkersovereenkomst

Voor de standaarddienst van PRYSM is een verwerkersovereenkomst niet nodig. Dat is de kortste samenvatting van dit document: wij verwerken geen persoonsgegevens in opdracht van jouw organisatie, dus vraagt artikel 28 van de AVG er ook geen.

Dat komt door wat het platform doet. PRYSM ontsluit alleen openbaar gepubliceerde overheids- en aanbestedingsdocumenten en heeft geen uploadfunctie. Voor de accountadministratie, de beveiligingslogging en de openbare bronnen die wij zelf verzamelen zijn wij zelfstandig verwerkingsverantwoordelijke. Wat dat voor jouw gegevens betekent, staat in het Privacy Statement op prysm.nl.

Er is één situatie waarin het document wel geldt. Brengt een implementatie niet-openbare gegevens van jouw organisatie in beeld, dan treedt PRYSM daarvoor op als verwerker. Dan vullen we samen de bijlagen in en ondertekenen we voordat die verwerking begint. Schrijft jouw organisatie een eigen model voor, dan tekenen wij dat model.

In het model staat wie welke rol heeft, welke beveiligingsmaatregelen wij treffen, welke leveranciers in de keten zitten en waar zij verwerken, en wat er is afgesproken over incidenten, de rechten van betrokkenen en het teruggeven en verwijderen van gegevens aan het einde.

Bij elke implementatie wordt beoordeeld of die situatie zich voordoet. Wil je het model vooraf inzien, bijvoorbeeld voor je eigen dossier, vraag het dan op via info@prysm.nl of ciso@joinseven.nl.