Verwerkersafspraken
De juridische aanbieder, contactpersonen, leveranciers, regio’s en definitieve bijlagen moeten nog worden vastgesteld en beoordeeld. Een bevestiging in de lokale demo sluit geen echte verwerkersovereenkomst.
Voorlopige aanbieder
YES Buddy is het uitgangspunt voor de juridische aanbieder. De definitieve bedrijfsgegevens, contactadressen en documentversie worden vóór live gebruik aangevuld.
Doel en rollen
De organisatie bepaalt waarvoor medewerkersgegevens bij gezamenlijk werk worden gebruikt. De aanbieder verwerkt die gegevens volgens de overeengekomen instructies. Voor eigen facturatie en zakelijke contactaanvragen moet de aanbieder zijn afzonderlijke rol en grondslag beschrijven.
Toegestaan gebruik
Teamaccounts, taakverdeling, checklistoverdrachten, algemene teamoverdrachten en interne updates. Cliëntgegevens, dossiers, medische informatie, ziektegegevens en individuele cliëntnummers horen hier niet thuis. Dit geldt ook voor persoonlijke To do en feedback.
Vast te leggen bijlagen
- Partijen, contactpersonen, doelen, gegevenscategorieën, betrokkenen en duur.
- Geheimhouding, bevoegde toegang en passende technische en organisatorische maatregelen.
- Goedgekeurde subverwerkers, verwerkingslocaties, wijzigingsprocedure en eventuele internationale doorgiften.
- Hulp bij inzage-, correctie- en verwijderingsverzoeken, incidenten en noodzakelijke risicobeoordelingen.
- Melding van incidenten zonder onnodige vertraging, contactkanalen en beschikbare feiten.
- Controleerbaarheid, export, teruggeven of verwijderen na einde van de opdracht en omgang met back-ups.
Documenten en bewijs
Een gepubliceerde versie krijgt een vaste identificatie en documentvingerafdruk. Alleen de bevoegde organisatiebeheerder kan de overeenkomst bevestigen. De app registreert de versie, het account en het tijdstip. Dit is geen vervanging van de informatie die medewerkers moeten krijgen of van een passende grondslag.
Lees ook de privacy-informatie en gebruiksafspraken. De eisen aan verwerkersafspraken staan in artikel 28 AVG.