Data Processing Agreement
Deze verwerkersovereenkomst ("Overeenkomst") wordt gesloten tussen:
De kinesist die gebruikmaakt van de PhysioClip-dienst (hierna: de "Klant").
Plana BV
Nanofstraat 79A, 3590 Diepenbeek, België
(hierna: "PhysioClip" of de "Verwerker")
Partijen komen het volgende overeen in overeenstemming met artikel 28 van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("GDPR").
PhysioClip verwerkt persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Klant, in het kader van het aanbieden en technisch mogelijk maken van de PhysioClip-software.
Deze Overeenkomst regelt de rechten en verplichtingen van Partijen met betrekking tot deze verwerking.
De verwerking duurt zolang de hoofdovereenkomst tussen de Klant en PhysioClip van kracht is, inclusief eventuele verlengingen.
De verwerking omvat onder meer:
De verwerking gebeurt uitsluitend om:
PhysioClip bepaalt niet de inhoud van deze video's en verwerkt deze uitsluitend technisch.
Let op: Partijen erkennen dat videobeelden die in een therapeutische context worden verwerkt, gelet op hun doel en gebruik, kunnen kwalificeren als gezondheidsgegevens in de zin van artikel 9 GDPR. De Klant blijft als verwerkingsverantwoordelijke verantwoordelijk voor de rechtsgrond en naleving van artikel 9 GDPR met betrekking tot deze gegevens.
PhysioClip verbindt zich ertoe:
Onder "gedocumenteerde instructies" wordt mede verstaan het gebruik van de functionaliteiten van de PhysioClip-applicatie zoals ingezet door de Klant.
PhysioClip neemt passende technische en organisatorische maatregelen, waaronder:
Deze maatregelen zijn afgestemd op de aard van de verwerking en het risico.
De Klant geeft toestemming voor het inschakelen van de volgende subverwerkers:
| Subverwerker | Doel |
|---|---|
| Supabase | Authenticatie en databank |
| Bunny.net | Video-opslag en streaming |
| Vercel en Render | Hosting en infrastructuur |
| Brevo en Zoho | Klantcommunicatie en support |
PhysioClip garandeert dat met deze subverwerkers passende verwerkersovereenkomsten zijn gesloten die dezelfde verplichtingen inzake gegevensbescherming opleggen als vastgelegd in deze DPA, overeenkomstig artikel 28, lid 4, GDPR. Voor subverwerkers die werken met standaard verwerkersvoorwaarden (zoals cloud- en infrastructuurproviders) geldt dat PhysioClip deze voorwaarden heeft beoordeeld en als passend heeft aanvaard overeenkomstig artikel 28 GDPR.
PhysioClip informeert de Klant vooraf bij het toevoegen of wijzigen van subverwerkers. De Klant heeft het recht hiertegen bezwaar te maken. Indien het bezwaar niet kan worden weggenomen, heeft de Klant het recht de overeenkomst te beëindigen.
Persoonsgegevens worden opgeslagen en structureel verwerkt binnen de Europese Unie. Eventuele technische doorgifte in het kader van content delivery of netwerktransmissie leidt niet tot structurele opslag of zelfstandige verwerking buiten de EU.
Alle subverwerkers zijn geconfigureerd om gegevens uitsluitend in EU-regio's te verwerken en op te slaan. Mocht doorgifte naar een derde land in de toekomst noodzakelijk worden, dan zal PhysioClip de Klant vooraf informeren en zorgen voor passende waarborgen overeenkomstig hoofdstuk V GDPR.
Persoonsgegevens worden bewaard:
Bij beëindiging van de overeenkomst zal PhysioClip, naar keuze van de Klant, alle persoonsgegevens wissen of aan de Klant terugbezorgen, en bestaande kopieën verwijderen, tenzij opslag op grond van Unierecht of lidstaatrecht verplicht is.
PhysioClip zal:
PhysioClip ondersteunt de Klant bij de uitoefening van rechten van betrokkenen, waaronder:
voor zover technisch mogelijk en wettelijk vereist.
PhysioClip stelt alle nodige informatie ter beschikking om de naleving van de verplichtingen uit artikel 28 GDPR aan te tonen, en staat audits, waaronder inspecties, door de Klant of een door de Klant gemachtigde controleur toe en draagt daaraan bij.
Audits worden beperkt tot wat redelijk en noodzakelijk is en mogen de veiligheid en vertrouwelijkheid van andere klanten niet in gevaar brengen.
PhysioClip is aansprakelijk voor schade die het gevolg is van een verwerking die niet in overeenstemming is met deze Overeenkomst of de GDPR, voor zover deze schade is toe te rekenen aan haar eigen handelen of nalaten.
Deze Overeenkomst geldt zolang PhysioClip persoonsgegevens verwerkt in opdracht van de Klant en eindigt automatisch bij beëindiging van de hoofdovereenkomst tussen Partijen.
Op deze Overeenkomst is uitsluitend het Belgisch recht van toepassing.
Geschillen worden voorgelegd aan de bevoegde rechtbanken van België.