Verwerkersovereenkomst
Laatst bijgewerkt: oktober 2026
Deze verwerkersovereenkomst is van toepassing wanneer een organisatie (de verwerkingsverantwoordelijke) persoonsgegevens in het Workplaced-platform plaatst. Workplaced treedt daarbij op als verwerker in de zin van de AVG (GDPR).
Onderwerp en duur
Workplaced verwerkt persoonsgegevens uitsluitend in opdracht van de organisatie en alleen voor het leveren van het platform: het inrichten van projecten, het verzamelen van geaggregeerde meetresultaten en het beschikbaar stellen van inhoud aan genodigde gebruikers. De overeenkomst loopt mee met de hoofdovereenkomst.
Aard en doel van de verwerking
De verwerking bestaat uit het opslaan, tonen en verwerken van gegevens die de organisatie zelf invoert of laat verzamelen, zoals accountgegevens van genodigde medewerkers, antwoorden op vragenlijsten en projectgegevens. Resultaten worden in het platform uitsluitend geaggregeerd getoond; individuele antwoorden zijn niet zichtbaar voor de organisatie.
Verplichtingen van Workplaced
Workplaced verwerkt persoonsgegevens alleen op gedocumenteerde instructie van de organisatie, waarborgt de vertrouwelijkheid van de gegevens, treft passende technische en organisatorische maatregelen (zie Security en compliance), meldt datalekken zonder onredelijke vertraging en ondersteunt de organisatie bij verzoeken van betrokkenen en bij gegevensbeschermingseffectbeoordelingen.
Subverwerkers
Workplaced schakelt subverwerkers in voor hosting en infrastructuur binnen de Europese Economische Ruimte. De organisatie wordt vooraf geïnformeerd over nieuwe subverwerkers en kan daartegen bezwaar maken. Workplaced blijft volledig aansprakelijk voor de prestaties van haar subverwerkers.
Doorgifte buiten de EER
Persoonsgegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. Doorgifte buiten de EER vindt alleen plaats met passende waarborgen, zoals EU-standaardcontractbepalingen.
Einde van de overeenkomst
Na einde van de hoofdovereenkomst verwijdert of anonimiseert Workplaced de persoonsgegevens binnen een redelijke termijn, tenzij wettelijke bewaarplicht anders vereist. Op verzoek van de organisatie levert Workplaced vooraf een export van de gegevens.
Audit
De organisatie heeft het recht de naleving te laten toetsen door een onafhankelijke auditor, met inachtneming van redelijke kennisgeving en vertrouwelijkheid. De ISO 27001-certificering (0202968) van Workplaced vormt daarbij het uitgangspunt.
Vragen over dit document? Mail customer@workplaced.com.