Model verwerkersovereenkomst

Download dit model als PDF, of vraag een Word-versie aan via info@zorgvervoergroningen.nl.

Model, Versie 1.0, oktober 2026. Dit model wordt per opdrachtgever ingevuld en ondertekend.

Partijen

1. Verwerkingsverantwoordelijke: [naam organisatie], gevestigd te [plaats], KvK [nummer], hierbij vertegenwoordigd door [naam, functie], hierna: "de opdrachtgever";
2. Verwerker: KNQ Mobility B.V., handelend onder de namen Zorgvervoer Groningen en Kings & Queens Mobility, gevestigd aan de Nieuwe Boteringestraat 96, 9712 PS Groningen, ingeschreven bij de Kamer van Koophandel onder nummer 92961932, hierbij vertegenwoordigd door ing. M.W. Oosterhof, directeur, hierna: "de vervoerder".

Partijen hebben een overeenkomst voor het vervoer van cliënten en/of medewerkers van de opdrachtgever (hierna: "de hoofdovereenkomst"). Bij de uitvoering daarvan verwerkt de vervoerder persoonsgegevens in opdracht van de opdrachtgever. Partijen leggen met deze overeenkomst de afspraken vast zoals bedoeld in artikel 28 van de Algemene verordening gegevensbescherming (AVG).

Artikel 1. Onderwerp en doel

De vervoerder verwerkt persoonsgegevens uitsluitend voor het plannen, uitvoeren, registreren en factureren van ritten in het kader van de hoofdovereenkomst, en alleen volgens de schriftelijke instructies van de opdrachtgever.

Artikel 2. Soorten gegevens en betrokkenen

• Betrokkenen: cliënten, bewoners, leerlingen en/of medewerkers van de opdrachtgever, en hun contactpersonen.
• Gegevens: naam, adres, telefoonnummer, ophaal- en bestemmingsadres, ritdatum en -tijden, contactgegevens van wettelijk vertegenwoordiger of begeleider, en informatie over hulpmiddelen of begeleidingsbehoefte die nodig is voor een veilige rit.
• Bijzondere persoonsgegevens worden alleen verwerkt voor zover strikt noodzakelijk voor de rit, zoals een bestemming die op een behandeling wijst of een mobiliteitsbeperking.

Artikel 3. Verplichtingen van de vervoerder

1. De vervoerder verwerkt de gegevens niet voor eigen doeleinden.
2. Alleen chauffeurs en medewerkers die de gegevens nodig hebben voor de rit, hebben toegang. Zij zijn tot geheimhouding verplicht.
3. De vervoerder neemt passende technische en organisatorische beveiligingsmaatregelen, waaronder beveiligde accounts, versleutelde verbindingen en het niet onbeveiligd delen van ritlijsten.
4. De vervoerder verwerkt de gegevens binnen de Europese Economische Ruimte.

Artikel 4. Subverwerkers

De vervoerder mag partnervervoerders, een boekhouder en ICT-leveranciers (zoals hosting en e-mail) inschakelen als subverwerker. De vervoerder legt hen dezelfde verplichtingen op en blijft verantwoordelijk. De vervoerder informeert de opdrachtgever vooraf over nieuwe subverwerkers; de opdrachtgever kan daartegen gemotiveerd bezwaar maken.

Artikel 5. Datalekken

De vervoerder meldt een (vermoedelijk) datalek zonder onnodige vertraging, en uiterlijk binnen 24 uur na ontdekking, aan de opdrachtgever, met alle informatie die de opdrachtgever nodig heeft om aan zijn meldplicht te voldoen. De opdrachtgever beslist over melding aan de Autoriteit Persoonsgegevens en aan betrokkenen.

Artikel 6. Rechten van betrokkenen

De vervoerder werkt mee aan verzoeken van betrokkenen om inzage, correctie of verwijdering. Komt een verzoek rechtstreeks bij de vervoerder binnen, dan stuurt de vervoerder het door aan de opdrachtgever.

Artikel 7. Controle

De opdrachtgever mag, na redelijke aankondiging, controleren of de vervoerder zich aan deze overeenkomst houdt. De vervoerder verstrekt daarvoor de benodigde informatie.

Artikel 8. Duur en beëindiging

Deze overeenkomst loopt zolang de hoofdovereenkomst loopt. Na afloop vernietigt of retourneert de vervoerder de persoonsgegevens, naar keuze van de opdrachtgever, tenzij een wettelijke bewaarplicht geldt (zoals de fiscale bewaarplicht voor facturen).

Artikel 9. Aansprakelijkheid

Voor de aansprakelijkheid gelden de afspraken in de hoofdovereenkomst, met inachtneming van de AVG.

Artikel 10. Slotbepalingen

Op deze overeenkomst is Nederlands recht van toepassing. Bij strijdigheid met de hoofdovereenkomst gaat deze verwerkersovereenkomst voor wat betreft de verwerking van persoonsgegevens.

Ondertekening

Opdrachtgever: [naam, functie, datum, handtekening]

Vervoerder: ing. M.W. Oosterhof, directeur KNQ Mobility B.V., [datum, handtekening]