Verwerkersovereenkomst (GDPR)

Deze verwerkersovereenkomst (art. 28 AVG) regelt de verwerking van persoonsgegevens door Complemy, uitgebaten door YAMY BV, Klaproosstraat 36, 8800 Roeselare, België, KBO 0505.624.079 (de verwerker) namens het aangesloten bedrijf (de verwerkingsverantwoordelijke).

1. Voorwerp

De verwerker verwerkt persoonsgegevens van de medewerkers van het bedrijf uitsluitend om het opleidingsprogramma te leveren en de compliance-rapportering mogelijk te maken, en enkel op instructie van het bedrijf.

2. Categorieën gegevens en betrokkenen

Medewerkers (cursisten) van het bedrijf. Gegevens: naam, zakelijk e-mailadres, functie/afdeling, leervoortgang, quizscores en certificaten. Geen bijzondere categorieën.

3. Verplichtingen van de verwerker

• Verwerkt enkel op gedocumenteerde instructie van het bedrijf.
• Waarborgt vertrouwelijkheid bij wie toegang heeft tot de gegevens.
• Neemt passende technische en organisatorische maatregelen (art. 32): versleuteling, tweestapsverificatie voor beheerders, toegangscontrole op basis van rollen, scheiding tussen klanten, logging en back-ups.
• Helpt het bedrijf bij verzoeken van betrokkenen en bij datalekken, en meldt incidenten zonder onnodige vertraging.

4. Subverwerkers

De verwerker doet een beroep op subverwerkers (o.a. hosting, e-mail, betaling, facturatie) en informeert het bedrijf over wijzigingen. Een actuele lijst is op verzoek beschikbaar.

5. Doorgifte buiten de EER

Doorgifte buiten de Europese Economische Ruimte gebeurt enkel met passende waarborgen (bv. standaardcontractbepalingen).

6. Duur en einde

Deze overeenkomst geldt zolang de verwerker gegevens namens het bedrijf verwerkt. Na afloop worden de gegevens verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten.