Verwerkersovereenkomst Alvero Platform

Versie 1.0
Laatst bijgewerkt: 1 juni 2026

Artikel 1 – Partijen

Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen:

Drimwerk h.o.d.n. Alvero Platform, gevestigd te Rosmalen, ingeschreven bij de Kamer van Koophandel onder nummer 77788893, hierna te noemen: Verwerker;

en

de organisatie die gebruikmaakt van het Alvero Platform, hierna te noemen: Verwerkingsverantwoordelijke.

Partijen wensen hun rechten en verplichtingen met betrekking tot de verwerking van persoonsgegevens vast te leggen overeenkomstig artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

Artikel 2 – Doel van de verwerking

1. Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de dienstverlening zoals overeengekomen tussen partijen.
2. De verwerking vindt plaats voor het beschikbaar stellen van het Alvero Platform en de functionaliteiten voor praktijkleren, planning, begeleiding, voortgang, beoordeling, certificering en ontwikkeling.
3. Verwerker verwerkt persoonsgegevens uitsluitend op basis van de instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders voorschrijft.

Artikel 3 – Categorieën persoonsgegevens

Afhankelijk van het gebruik van het platform kunnen onder meer de volgende persoonsgegevens worden verwerkt:

Gebruikers

• naam;
• e-mailadres;
• gebruikersrol;
• login- en accountgegevens.

Deelnemers

• naam;
• e-mailadres;
• telefoonnummer, indien vastgelegd;
• opleidings- en trajectgegevens;
• planningen;
• voortgangsgegevens;
• beoordelingen;
• certificeringen;
• documenten die door Verwerkingsverantwoordelijke worden opgeslagen.

Artikel 4 – Bijzondere persoonsgegevens

1. Het platform is niet bedoeld voor de verwerking van bijzondere persoonsgegevens zoals bedoeld in artikel 9 AVG.
2. Verwerkingsverantwoordelijke zal geen bijzondere persoonsgegevens verwerken via het platform, tenzij hiervoor een geldige wettelijke grondslag bestaat en Verwerker vooraf schriftelijk is geïnformeerd.
3. Het platform is niet bedoeld voor opslag van onder meer:
   • BSN-nummers;
   • paspoort- of identiteitsgegevens;
   • medische gegevens;
   • strafrechtelijke gegevens.

Artikel 5 – Verplichtingen van Verwerker

1. Verwerker verwerkt persoonsgegevens uitsluitend voor de uitvoering van de overeenkomst.
2. Verwerker zal persoonsgegevens niet voor eigen doeleinden gebruiken.
3. Verwerker behandelt persoonsgegevens vertrouwelijk.
4. Personen die onder verantwoordelijkheid van Verwerker toegang hebben tot persoonsgegevens zijn gehouden aan een geheimhoudingsverplichting.
5. Verwerker treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of onrechtmatige verwerking.

Artikel 6 – Verplichtingen van Verwerkingsverantwoordelijke

1. Verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatigheid van de verwerking van persoonsgegevens.
2. Verwerkingsverantwoordelijke is verantwoordelijk voor de inhoud, juistheid en actualiteit van de ingevoerde gegevens.
3. Verwerkingsverantwoordelijke bepaalt welke persoonsgegevens worden verwerkt.
4. Verwerkingsverantwoordelijke is verantwoordelijk voor het toekennen, wijzigen en intrekken van toegangsrechten binnen de eigen organisatie.
5. Verwerkingsverantwoordelijke zorgt ervoor dat betrokkenen tijdig worden geïnformeerd over de verwerking van hun persoonsgegevens.

Artikel 7 – Beveiliging

1. Verwerker treft passende technische en organisatorische maatregelen die aansluiten bij de aard van de dienstverlening en de verwerkte persoonsgegevens.
2. Deze maatregelen zijn gericht op bescherming tegen verlies van gegevens en tegen enige vorm van onrechtmatige verwerking.
3. Verwerker beschikt over procedures voor herstel van de dienstverlening, waaronder back-up- en herstelvoorzieningen.
4. Verwerker behoudt zich het recht voor beveiligingsmaatregelen aan te passen wanneer technische ontwikkelingen, wetgeving of veiligheidsrisico’s daartoe aanleiding geven.

Artikel 8 – Subverwerkers

1. Verwerker kan voor de uitvoering van de dienstverlening gebruikmaken van subverwerkers.
2. Verwerker draagt er zorg voor dat subverwerkers passende verplichtingen krijgen opgelegd voor de bescherming van persoonsgegevens.
3. Verwerker houdt een actueel overzicht van subverwerkers beschikbaar.
4. Dit overzicht is opgenomen in Subverwerkersregister en maakt onderdeel uit van deze verwerkersovereenkomst.
5. Verwerker kan het subverwerkersregister wijzigen indien dit noodzakelijk is voor de dienstverlening, technische inrichting, beveiliging of continuïteit van het platform.

Artikel 9 – Datalekken

1. Verwerker meldt een vastgesteld datalek zonder onredelijke vertraging aan Verwerkingsverantwoordelijke.
2. De melding bevat, voor zover beschikbaar:
   • aard van het incident;
   • categorieën betrokken persoonsgegevens;
   • mogelijke gevolgen;
   • reeds genomen of voorgestelde maatregelen.
3. Verwerkingsverantwoordelijke blijft verantwoordelijk voor eventuele meldingen aan toezichthouders en betrokkenen, tenzij partijen anders overeenkomen.

Artikel 10 – Rechten van betrokkenen

1. Verwerker zal, voor zover redelijkerwijs mogelijk, medewerking verlenen aan verzoeken van betrokkenen voor:
   • inzage;
   • correctie;
   • verwijdering;
   • beperking van verwerking;
   • overdraagbaarheid van gegevens.
2. Verwerkingsverantwoordelijke blijft verantwoordelijk voor de beoordeling en afhandeling van dergelijke verzoeken.

Artikel 11 – Audit en controle

1. Verwerkingsverantwoordelijke kan, indien daarvoor een redelijke aanleiding bestaat, verzoeken om informatie over de naleving van deze verwerkersovereenkomst.
2. Verwerker is niet verplicht informatie te verstrekken waarvan openbaarmaking naar haar oordeel de beveiliging van het platform, de dienstverlening of andere klanten kan schaden.
3. Verwerker is niet verplicht inzage te geven in vertrouwelijke beveiligingsmaatregelen, technische configuraties, infrastructuur, broncode, penetratietesten of vergelijkbare beveiligingsinformatie.
4. Indien Verwerkingsverantwoordelijke een audit wenst uit te voeren, vindt deze uitsluitend plaats na voorafgaand overleg met Verwerker.
5. Een audit mag de bedrijfsvoering van Verwerker niet onredelijk belasten.
6. Alle kosten die samenhangen met een audit, waaronder voorbereiding, begeleiding en medewerking van Verwerker, komen voor rekening van Verwerkingsverantwoordelijke.

Artikel 12 – Bewaartermijnen en einde overeenkomst

1. Na beëindiging van de overeenkomst blijven persoonsgegevens gedurende maximaal 90 dagen beschikbaar voor export of herstel.
2. Gedurende deze periode kan Verwerkingsverantwoordelijke gebruikmaken van de beschikbare exportfunctionaliteiten.
3. Na afloop van deze periode mag Verwerker persoonsgegevens verwijderen of anonimiseren.
4. Verwerkingsverantwoordelijke heeft geen recht op broncode, databases, back-ups, technische configuraties of andere interne systeemgegevens.

Artikel 13 – Aansprakelijkheid

1. Op aansprakelijkheid voortvloeiend uit deze verwerkersovereenkomst zijn de aansprakelijkheidsbepalingen uit de Algemene Voorwaarden van Alvero van toepassing.
2. Deze verwerkersovereenkomst creëert geen aanvullende aansprakelijkheid bovenop hetgeen reeds in de overeenkomst en algemene voorwaarden is bepaald.

Artikel 14 – Duur en beëindiging

1. Deze verwerkersovereenkomst treedt in werking op het moment dat de overeenkomst tussen partijen tot stand komt.
2. De verwerkersovereenkomst eindigt automatisch wanneer de onderliggende overeenkomst eindigt.
3. Verplichtingen die naar hun aard bedoeld zijn om na beëindiging voort te duren, blijven van kracht.

Artikel 15 – Slotbepalingen

1. Deze verwerkersovereenkomst maakt integraal onderdeel uit van de overeenkomst tussen partijen.
2. Op deze verwerkersovereenkomst is Nederlands recht van toepassing.
3. Geschillen worden voorgelegd aan de bevoegde rechter van de Rechtbank Oost-Brabant.
4. Indien een bepaling uit deze verwerkersovereenkomst ongeldig blijkt, blijven de overige bepalingen onverminderd van kracht.

Bijlage A – Subverwerkersregister

Verwerker houdt een actueel overzicht bij van subverwerkers die worden ingezet voor de uitvoering van de dienstverlening. Dit overzicht kan worden aangepast wanneer dit nodig is voor de dienstverlening, technische inrichting, beveiliging of continuïteit van het platform.

Contactgegevens

Drimwerk h.o.d.n. Alvero Platform
Vestigingsplaats: Rosmalen
KvK: 77788893
Btw: NL003238177B33
Website: alvero-platform.nl
E-mail: info@alvero-platform.nl
Support: support@alvero-platform.nl