Dit is een signalering van Datavoogd. De beoordeling is aan de Functionaris Gegevensbescherming.
Concept verwerkersovereenkomst
Voorbeeldstad en Leverancier Fictief BV, Hoofdovereenkomst HO-2024-017 van 1 maart 2024 (levering en beheer app meldingen woonoverlast / zaaksysteem Voorbeeldzaak): Leverancier Fictief BV levert en beheert een app waarmee inwoners meldingen van woonoverlast doen, inclusief hosting in Nederland en applicatiebeheer via het zaaksysteem Voorbeeldzaak.
Document
Download het Word-bestand · Invulling aanpassen en opnieuw bouwen
Toets van het concept
De toets is klaar: open het rapport. Pas de invulling aan op wat de functionaris gegevensbescherming bevestigt, bouw opnieuw en toets opnieuw.
Ingevulde tabellen
Tabel 1: verwerkingen
| Naam | Doeleinden | Betrokkenen | Gegevens | Locatie | Instrument | Maatregelen |
|---|---|---|---|---|---|---|
| Ontvangen en vastleggen van meldingen woonoverlast | Het door inwoners laten indienen en het vastleggen van meldingen van woonoverlast ten behoeve van de behandeling daarvan door de gemeente | Melders (inwoners van Gemeente Voorbeeldstad), personen op wie de melding betrekking heeft en overige in de melding genoemde personen (waaronder mogelijk kwetsbare personen) | Naam, adres, contactgegevens, inhoud en omschrijving van de melding, datum en tijdstip. Bijzondere persoonsgegevens: in de vrije tekst kunnen gezondheidsgegevens (verslaving, psychische problematiek) en gegevens van strafrechtelijke aard voorkomen. BSN: ja, van de melder. | Nederland (EER) | Niet van toepassing | Niet van toepassing |
| Opslaan en hosten van meldingen | Het opslaan en beschikbaar houden van de meldingen en bijbehorende gegevens in de applicatie, inclusief back-ups en uitwijk | Melders, personen op wie de melding betrekking heeft en overige in de melding genoemde personen | Alle bij verwerking 1 vastgelegde gegevens. Bijzondere persoonsgegevens: mogelijk gezondheidsgegevens en gegevens van strafrechtelijke aard (zie verwerking 1). BSN: ja (zie verwerking 1). | Nederland (EER) | Niet van toepassing | Niet van toepassing |
| Beschikbaar stellen van meldingen aan wijkteam en woningcorporatie | Het per melding toegankelijk maken van gegevens voor medewerkers van het wijkteam en de woningcorporatie ten behoeve van de behandeling van de melding | Melders en personen op wie de melding betrekking heeft | Melding en bijbehorende persoonsgegevens. Bijzondere persoonsgegevens: mogelijk gezondheidsgegevens en gegevens van strafrechtelijke aard (zie verwerking 1). BSN: nee, het BSN wordt niet gedeeld met wijkteam en woningcorporatie. | Nederland (EER) | Niet van toepassing | Niet van toepassing |
| Technisch en applicatiebeheer | Beheer, onderhoud, storingsoplossing en support van de app en het zaaksysteem, waarbij toegang tot persoonsgegevens mogelijk is | Melders, personen op wie de melding betrekking heeft en gebruikers van de applicatie (gemeentemedewerkers, wijkteam, woningcorporatie) | Alle in de applicatie vastgelegde persoonsgegevens en logbestanden/gebruikersgegevens. Bijzondere persoonsgegevens: alleen incidenteel zichtbaar bij beheer (zie verwerking 1). BSN: ja, incidenteel zichtbaar bij beheer. | Nederland (EER); tweedelijns support vanuit Duitsland (EER) | Niet van toepassing | Niet van toepassing |
Tabel 3: subverwerkers
| Subverwerker | KvK | Uitbesteed | Toepassing | Locatie |
|---|---|---|---|---|
| Hostingpartner Fictief BV, Almere (uitwijklocatie Zwolle), <contactgegevens> | <KvK-nummer> | Opslaan en hosten van persoonsgegevens; Back-ups, herstel en continuïteitsvoorzieningen | Hosting van de app en het zaaksysteem Voorbeeldzaak, inclusief back-up- en uitwijkvoorzieningen | Nederland (EER) |
| Supportdesk Fictief GmbH, Duitsland, <contactgegevens> | <registratienummer> | Technisch, organisatorisch of operationeel beheer met mogelijke toegang tot persoonsgegevens | Tweedelijns support op de app en het zaaksysteem Voorbeeldzaak | Duitsland (EER) |