VERWERKERSOVEREENKOMST BRAINFORM (AVG)

Versie: V1.1, 4 maart 2026

Deze verwerkersovereenkomst (“Verwerkersovereenkomst”) maakt integraal onderdeel uit van de overeenkomst tussen:

1. Verwerkingsverantwoordelijke

De rechtspersoon of organisatie die gebruikmaakt van de applicatie BrainForm

(hierna: “Verantwoordelijke”)

en

2. Verwerker

Thier Support

Utrechtseweg 15, 3811 NA Amersfoort

KvK 32127764

E-mail: privacy@thiersupport.nl

(hierna: “Verwerker”)

Artikel 1 – Definities

In deze Verwerkersovereenkomst wordt verstaan onder:

• AVG: Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming)
• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon
• Betrokkene: de persoon op wie de Persoonsgegevens betrekking hebben
• Verwerking: elke bewerking of geheel van bewerkingen met betrekking tot Persoonsgegevens
• Subverwerker: een derde die door Verwerker wordt ingeschakeld bij de Verwerking

Begrippen die niet nader zijn gedefinieerd hebben de betekenis die daaraan in de AVG wordt toegekend.

Artikel 2 – Onderwerp en duur

1. Deze Verwerkersovereenkomst regelt de Verwerking van Persoonsgegevens door Verwerker namens Verantwoordelijke in het kader van het gebruik van BrainForm.
2. De Verwerking vindt plaats gedurende de looptijd van de overeenkomst inzake BrainForm.
3. Deze Verwerkersovereenkomst eindigt automatisch bij beëindiging van de hoofd-overeenkomst.

Artikel 3 – Rollen en instructies

1. Verantwoordelijke is verwerkingsverantwoordelijke in de zin van de AVG.
2. Verwerker handelt uitsluitend als verwerker en verwerkt Persoonsgegevens alleen:
3. op basis van schriftelijke of elektronische instructies van Verantwoordelijke;
4. voor zover noodzakelijk voor het leveren van BrainForm.
5. Verwerker verwerkt Persoonsgegevens niet voor eigen doeleinden.

Artikel 4 – Aard en doel van de Verwerking

1. De aard van de Verwerking bestaat uit het hosten, opslaan, beschikbaar stellen en technisch verwerken van gegevens binnen BrainForm.
2. Het doel van de Verwerking is het mogelijk maken van:
3. het opstellen en afnemen van vragenlijsten;
4. accountbeheer en ondersteuning;
5. beveiliging, logging en onderhoud van de applicatie.
6. De categorieën Persoonsgegevens en Betrokkenen worden volledig bepaald door Verantwoordelijke.

Artikel 5 – Verplichtingen van Verantwoordelijke

Verantwoordelijke garandeert dat:

1. de Verwerking rechtmatig is en berust op een geldige rechtsgrond;
2. Betrokkenen correct zijn geïnformeerd;
3. uitsluitend Persoonsgegevens worden verwerkt die noodzakelijk zijn;
4. geen bijzondere persoonsgegevens (zoals gezondheidsgegevens, BSN of strafrechtelijke gegevens) worden verwerkt via BrainForm, tenzij schriftelijk anders overeengekomen;
5. Verantwoordelijke voldoet aan alle verplichtingen uit hoofde van de AVG.

Artikel 6 – Beveiliging

1. Verwerker treft passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen tegen verlies of onrechtmatige Verwerking.
2. Deze maatregelen omvatten onder meer:
3. toegangsbeperkingen en autorisaties;
4. logging en monitoring;
5. beveiligde communicatie;
6. periodieke beveiligingsupdates.
7. Verantwoordelijke erkent dat absolute beveiliging niet kan worden gegarandeerd.

Artikel 7 – Subverwerkers

1. Verwerker is gerechtigd Subverwerkers in te schakelen voor de uitvoering van BrainForm.
2. Verwerker draagt er zorg voor dat Subverwerkers:
3. voldoende waarborgen bieden;
4. contractueel worden gebonden aan gelijkwaardige verplichtingen als in deze Verwerkersovereenkomst.
5. Verantwoordelijke geeft hierbij algemene toestemming voor het gebruik van Subverwerkers.
6. Een actuele lijst van Subverwerkers staat vermeld in het Privacy Statement van BrainForm.

Artikel 8 – Doogifte buiten de EER

1. Persoonsgegevens kunnen worden verwerkt buiten de Europese Economische Ruimte.
2. Verwerker waarborgt dat dergelijke doorgiften plaatsvinden op basis van geldige waarborgen, waaronder:
3. EU Standard Contractual Clauses (SCC’s);
4. adequaatheidsbesluiten;
5. andere wettelijk toegestane mechanismen.

Artikel 9 – Meldplicht datalekken

1. Verwerker meldt een inbreuk in verband met Persoonsgegevens zonder onredelijke vertraging aan Verantwoordelijke.
2. De melding bevat, voor zover bekend:
3. aard van het incident;
4. categorieën en aantallen betrokkenen;
5. mogelijke gevolgen;
6. getroffen of voorgenomen maatregelen.
7. Verwerker is niet verplicht zelfstandig melding te doen bij toezichthouders of betrokkenen.

Artikel 10 – Rechten van betrokkenen

1. Verwerker verleent redelijke medewerking aan Verantwoordelijke bij verzoeken van Betrokkenen.
2. Verwerker beantwoordt dergelijke verzoeken niet zelfstandig, tenzij wettelijk verplicht.

Artikel 11 – Geheimhouding

1. Verwerker verplicht zich tot geheimhouding van alle Persoonsgegevens.
2. Deze verplichting geldt ook voor personen die onder gezag van Verwerker handelen.

Artikel 12 – Audit

1. Verantwoordelijke heeft het recht om naleving van deze Verwerkersovereenkomst te controleren.
2. Audits vinden plaats:
3. maximaal eenmaal per jaar;
4. na voorafgaande aankondiging;
5. zonder onevenredige belasting voor Verwerker.

Artikel 13 – Beëindiging en verwijdering

1. Na beëindiging van de overeenkomst zal Verwerker:
2. Persoonsgegevens verwijderen of
3. deze op verzoek aan Verantwoordelijke retourneren.
4. Gegevens die wettelijk moeten worden bewaard, mogen worden behouden zolang noodzakelijk.

Artikel 14 – Aansprakelijkheid

1. De aansprakelijkheid van Verwerker is beperkt conform de Algemene Voorwaarden van BrainForm.
2. Verwerker is niet aansprakelijk voor schade die voortvloeit uit:
3. onrechtmatige instructies van Verantwoordelijke;
4. onjuist of onrechtmatig gebruik van BrainForm door Verantwoordelijke.

Artikel 15 – Toepasselijk recht

1. Op deze Verwerkersovereenkomst is Nederlands recht van toepassing.
2. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.

Artikel 16 – Slotbepalingen

1. Deze Verwerkersovereenkomst vormt de volledige afspraak over gegevensverwerking tussen partijen.
2. Indien enige bepaling nietig of onverbindend blijkt, blijven de overige bepalingen onverminderd van kracht.