<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>Verwerkersovereenkomst uitvoering Beschermd wonen en Beschermd thuis
Het openbaar lichaam Peelgemeenten, waarvan het Dagelijks Bestuur de verwerker is, met toestemming van
de verwerkingsverantwoordelijken (de gemeenten Asten, Deurne, Gemert-Bakel, Laarbeek en Someren), ten
deze rechtsgeldig vertegenwoordigd door de Algemeen directeur, mevrouw C.L.C. Verberne, hierna te noemen
de Verwerker.
en
De gemeente Helmond, waarvan het College van Burgemeester en Wethouders de subverwerker is, hierbij
rechtsgeldig vertegenwoordigd door de Burgemeester, mevrouw P.J.M.G. Blanksma-van den Heuvel,
handelend ter uitvoering van het besluit van Burgemeester en Wethouders d.d. ……………………, hierna te
noemen de Subverwerker.
hierna gezamenlijk aan te duiden als “Partijen”
Overwegende dat:
a.   De gemeenten Asten, Deurne, Gemert-Bakel, Laarbeek en Someren (de verwerkingsverantwoordelijken)
     de uitvoering van de Wmo per 1 januari 2017 hebben opgedragen aan de GR Peelgemeenten;
b.   De taken Beschermd wonen en Beschermd thuis onder het bereik van de Wmo 2015 vallen;
c.   Partijen op d.d.………. de Dienstverleningsovereenkomst Beschermd wonen en Beschermd thuis 2022,
     hierna Hoofdovereenkomst, zijn aangegaan, op grond waarvan Subverwerker de volgende dienst(en)
     levert aan Verwerker: uitvoering taken Beschermd wonen en Beschermd thuis;
d.   Voor de uitvoering van deze taken een Extern Mandaatbesluit Beschermd wonen en Beschermd thuis is
     genomen, waarbij onder sub e tevens de bevoegdheid met betrekking tot het verwerken van
     Persoonsgegevens is opgenomen;
e.   Subverwerker in opdracht van de verwerker, gelet op de Hoofdovereenkomst, taken uitvoert waarbij zij
     ook Persoonsgegevens in de zin van de AVG verwerkt;
f.   Op de verwerking van persoonsgegevens door Subverwerker de Algemene Verordening
     Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) van toepassing zijn;
g.   Partijen in aanvulling op de AVG en de UAVG de volgende afspraken over de verwerking van
     Persoonsgegevens willen vastleggen in deze verwerkersovereenkomst (hierna: de
     Verwerkersovereenkomst);
En komen het volgende overeen:
Artikel 1 Definities
1.1      Begrippen uit de AVG en de UAVG die in deze Verwerkersovereenkomst worden gebruikt, hebben
         dezelfde betekenis.
1.2      Bijlagen: aanhangsels bij deze Verwerkersovereenkomst, die onlosmakelijk deel uitmaken van deze
         Verwerkersovereenkomst.
Artikel 2 Ingangsdatum en duur
2.1      Deze Verwerkersovereenkomst gaat in op het moment dat de Hoofdovereenkomst in werking treedt.
2.2      Deze Verwerkersovereenkomst eindigt op het moment dat Subverwerker de verwerking van
         Persoonsgegevens op grond van de Hoofdovereenkomst heeft beëindigd en de afspraken over het
         teruggeven en/of wissen van Persoonsgegevens zoals opgenomen in het beëindigingsplan zijn
         nagekomen.
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Artikel 3 Onderwerp van deze Verwerkersovereenkomst
3.1      Subverwerker verwerkt de door of via de Verwerker ter beschikking gestelde Persoonsgegevens
         uitsluitend in opdracht van de Verwerker voor de uitvoering van de Hoofdovereenkomst en uitsluitend
         overeenkomstig schriftelijke instructies van de Verwerker, tenzij een op Subverwerker van toepassing
         zijnde Unierechtelijke of lidstaatrechtelijke wettelijke bepaling hem tot verwerking verplicht. In dat
         geval zal Subverwerker, Verwerker, voorafgaand aan de verwerking, daarvan zonder onredelijke
         vertraging in kennis stellen, tenzij die wetgeving deze kennisgeving om gewichtige redenen van
         algemeen belang verbiedt.
3.2      De door Subverwerker uit te voeren verwerkingen staan beschreven in tabel 1 van Bijlage 1.
Artikel 4 Inhoudelijke afspraken
4.1      Beveiligingsmaatregelen
         Subverwerker zorgt voor passende technische en organisatorische maatregelen om de
         Persoonsgegevens goed te beveiligen, zoals bedoeld in artikel 32 AVG. De wijze waarop Verwerker de
         passende technische en organisatorische maatregelen aantoont, staat in Bijlage 2.
4.2      Audits
         Subverwerker verleent alle benodigde medewerking aan audits uitgevoerd door een gecertificeerde
         auditor over de nakoming van de afspraken binnen deze Verwerkersovereenkomst en Bijlagen, tenzij
         Subverwerker door middel van een geldige certificering, die periodiek door een geaccrediteerde
         instelling wordt getoetst, heeft aangetoond dat Subverwerker de gemaakte afspraken nakomt. De
         kosten van deze audit worden gedragen door Verwerker (zowel eigen kosten als kosten van
         Subverwerker), tenzij de auditor één of meer tekortkomingen van niet ondergeschikte aard van
         Subverwerker constateert die ten nadele zijn van Verwerker.
4.3      Verwerking buiten de EER
         Subverwerker mag Persoonsgegevens buiten de Europese Economische Ruimte (laten) verwerken
         wanneer is voldaan aan de voorwaarden van artikel 45 of 46 AVG. Wanneer er sprake is van een
         verwerking buiten de EER, dan stelt Subverwerker, Verwerker daarvan vooraf op de hoogte.
4.4      Geheimhouding
         Personen die werken voor Subverwerker, moeten Persoonsgegevens waarmee zij werken
         geheimhouden. De personen die werken voor Subverwerker hebben daarom een
         geheimhoudingsverklaring getekend, of zich op een andere manier schriftelijk gebonden aan de
         geheimhouding.
4.5      Subverwerkers
         De ten tijde van het afsluiten van deze Verwerkersovereenkomst bekende subverwerkers van
         Subverwerker die partij is in deze overeenkomst, vermeldt laatstgenoemde Subverwerker in tabel 3
         van Bijlage 1. Verwerker verleent hierbij algemene toestemming voor de inschakeling van
         subverwerkers door de Subverwerker die partij is in deze overeenkomst. Subverwerker houdt na de
         start van de werkzaamheden Verwerker op de hoogte van de beoogde inschakeling van nieuwe
         subverwerkers. Bij de inschakeling van subverwerkers blijven de artikelen 28.2 en 28.4 AVG onverkort
         van kracht.
4.6      Rechten van betrokkenen
         Als een betrokkene een beroep doet op zijn rechten zoals genoemd in artikel 12 t/m 22 AVG, helpen
         subverwerker en verwerker de verwerkingsverantwoordelijke om daarop binnen de wettelijke
         termijnen een beslissing te nemen.
4.7      Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging
         Op verzoek werken Subverwerker en verwerker altijd mee aan een
         gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging als bedoeld in
         artikel 35 en 36 AVG.
Artikel 5 Inbreuk in verband met Persoonsgegevens
5.1      Subverwerker zal Verwerker zonder onredelijke vertraging, maar uiterlijk binnen 24 uur, informeren
         na vaststelling van een (vermoedelijke) inbreuk in verband met Persoonsgegevens. Subverwerker
         vermeldt hierbij voor zover bekend de vermeende oorzaak van de (vermoedelijke) Inbreuk, de
         categorie persoonsgegevens, de categorie betrokkenen en het aantal betrokkenen.
5.2      In geval van een Inbreuk neemt Subverwerker zonder onredelijke vertraging alle maatregelen om de
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>         Inbreuk te herstellen, de gevolgen daarvan te beperken en verdere Inbreuken te voorkomen.
5.3      Subverwerker heeft een gedetailleerd logboek van de Inbreuken en de maatregelen die op Inbreuken
         zijn genomen. Verwerker mag dat inzien, wanneer deze daarom vraagt.
5.4      Verwerkingsverantwoordelijke beslist of de Inbreuk moet worden gemeld bij de toezichthoudende
         autoriteit en/of Betrokkene. Verwerker en subverwerker ondersteunen de
         Verwerkingsverantwoordelijke waar nodig bij de melding aan de toezichthoudende autoriteit en/of
         Betrokkene.
Artikel 6 Aansprakelijkheid
6.1      Eventuele in de Hoofdovereenkomst overeengekomen beperkingen van de aansprakelijkheid hebben
         ook betrekking op de Verwerkersovereenkomst.
Artikel 7 Beëindigen verwerkersovereenkomst
7.1      Partijen moeten in de Hoofdovereenkomst afspraken maken over de beëindiging van de
         Hoofdovereenkomst en de daaruit voortvloeiende teruggave en wissing van Persoonsgegevens.
7.2      De geheimhouding geldt ook nog na beëindiging van deze Verwerkersovereenkomst.
Artikel 8 Overige bepalingen
8.1      Op deze overeenkomst is Nederlands recht van toepassing. Alle geschillen, ook als alleen één Partij
         vindt dat er een geschil is, zullen in eerste instantie worden voorgelegd aan dezelfde bevoegde rechter
         als genoemd in de Hoofdovereenkomst.
Ondertekening
Aldus overeengekomen en in tweevoud ondertekend,
Ingangsdatum: 1 januari 2022
Gemeente Helmond                                                 Gemeenschappelijke Regeling de Peelgemeenten
De burgemeester van Helmond                                      Voorzitter Dagelijks Bestuur
mevrouw P.J.M.G. Blanksma-van den Heuvel                         De heer Marnix Schlösser
plaats: <……………..>                                                plaats: <………………………>
datum: <………………….>                                                datum: <…………………….>
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>         Bijlage 1: Overzicht van te verwerken persoonsgegevens
         1.   Naam verwerking, doeleinden categorieën van betrokkenen, categorieën persoonsgegevens en
              eventuele doorgifte naar derde landen.
Naam verwerking    Verwerkings-            Categorieën      Categorieën         Doorgifte     Doorgifte-     Aanvullende
                   doeleinden              van              Persoons-           naar derde    instrument     maatregelen
                                           Betrokkenen      gegevens            landen                       (indien van
                                                            (waaronder                                       toepassing)
                                                            bijzondere
                                                            persoonsgegev
                                                            ens)
Beschermd          Verwerking van          Aanvrager /      Gewone en           Nee           /
wonen en           (bijzondere)            medewekers       Bijzondere
Beschermd thuis    persoonsgegevens                         persoonsgegeve
                   ten behoeve van de                       ns -
                   uitvoering van de                        gezondheidsgeg
                   wmo-taken                                evens
                   Beschermd wonen en
                   Beschermd thuis.
         2.   Contactgegevens
         Contactpersoon Verwerker (NB: Ook buiten         Naam: Aniek van Deursen
         kantooruren)                                     Contactgegevens:
                                                          aniek.vandeursen@peelgemeenten.nl /
                                                          06 281 633 26
         Contactpersoon Subverwerker (NB: Ook buiten Naam: Helmi Martens (PO)
         kantooruren)                                     Contactgegevens: h.martens@helmond.nl / 06-
                                                          20825817
         Contactgegevens IBD                              telefoonnummer: 070-204 55 11
                                                          e-mailadres       : privacy@vng.nl
         NB: Eventuele wijzigingen in bovenstaande tabellen geven partijen op korte termijn aan elkaar door.
         3.   Ingeschakelde subverwerkers
         Naam en contactgegevens             KvK-nummer           Uitbestede               Toepassing
         subverwerker                                             verwerkingen
           Suite
           OZOverbindzorg
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>Bijlage 2: Aantonen passend niveau van beveiliging
Normenstelsel
□ De subverwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten:
  ………………………………………….. (vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
  en is volgens deze norm wel/niet gecertificeerd.
□ De subverwerker werkt volgens een algemeen erkende overheidsnorm zoals de BIO, of vergelijkbaar, te
weten: ……………………………………………………………………………………………………..,
□ De subverwerker werkt volgens een andere norm, te weten:
……………………………………………………………………………………..
Toereikendheid
De toereikendheid van de informatiebeveiliging blijkt uit het volgende:
□   Subverwerker verstrekt een actueel en geldig certificaat en verklaring van toepasselijkheid (VVT);
□   Rapportages van periodieke externe controles zoals audits, pentesten of TPM’s (bijv. ISAE3xxx SOC type II);
□   Een assurance rapport (TPM) van een auditor die is aangesloten bij NOREA;
□   Eigen controles of eigen mededelingen over de beveiligingsmaatregelen zoals hieronder beschreven (in lijn
    met de aanpak uit hoofdstuk 4.4 uit de BIO, een ICV):
    ……………………………………………………………………………………………
NB: Uit de certificering/periodieke externe controles/audits of uit de eigen controles/beschrijvingen blijkt of
kan afgeleid worden dat de beveiliging passend is bij de verwerking(en) genoemd in Bijlage 1.
Aansluiting bij goedgekeurde gedragscode
□ Subverwerker is aangesloten bij een door een toezichthoudende autoriteit goedgekeurde gedragscode, te
    weten ………………………………………………………………………………………………………………….
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>