Verwerkersovereenkomst

Wat is dit

Wanneer uw praktijk Medq gebruikt om afspraak- en administratiegegevens van patiënten te beheren, is uw praktijk de verwerkingsverantwoordelijke en is Medq de verwerker. Artikel 28 AVG vereist dat verantwoordelijke en verwerker een schriftelijke overeenkomst sluiten met de regels voor die verwerking. De DPA is die overeenkomst.

Wie ondertekent

Uw praktijk (als verwerkingsverantwoordelijke) en Medq (als verwerker). De beheerder die namens uw praktijk een abonnement afsluit, aanvaardt de DPA tegelijk met de algemene voorwaarden. Praktijken die liever een handgeschreven handtekening verkiezen, kunnen de pdf downloaden, ondertekenen en terugsturen.

Wanneer ze van kracht wordt

De DPA wordt van kracht op de datum waarop uw praktijk een betaald abonnement neemt (of de datum van ondertekening bij afzonderlijke ondertekening). Ze blijft van kracht voor de duur van de dienstverleningsovereenkomst, en bepaalde verplichtingen (zoals het verwijderen van gegevens en vertrouwelijkheid) blijven van kracht na beëindiging.

Wat de DPA omvat

Samengevat behandelt de DPA:

• Gedocumenteerde instructies: Medq verwerkt patiëntgegevens enkel op gedocumenteerde instructie van de praktijk
• Vertrouwelijkheid: personeel en subverwerkers zijn gebonden aan vertrouwelijkheidsverplichtingen
• Beveiliging: technische en organisatorische maatregelen beschreven in bijlage 2
• Subverwerkers: de lijst is gepubliceerd en wijzigingen worden minstens 30 dagen vooraf aangekondigd
• Hulp bij rechten: Medq ondersteunt de praktijk bij verzoeken van betrokkenen en raadplegingen
• Inbreukmelding: Medq informeert de praktijk binnen 48 uur na vaststelling van een inbreuk in verband met persoonsgegevens
• Teruggave en verwijdering: gegevens worden binnen 30 dagen na beëindiging teruggegeven of verwijderd
• Auditrechten: de praktijk kan, met 30 dagen voorafgaande kennisgeving, eenmaal per jaar en op eigen kosten een audit uitvoeren