Organisaties die MO gebruiken, bepalen van wie en waarvoor persoonsgegevens in MO worden verwerkt. MO verwerkt die gegevens in hun opdracht. Deze verwerkersovereenkomst legt vast welke afspraken daarvoor gelden. Wil je een ondertekend exemplaar, of heb je vragen? Neem contact op via info@mijn-ontwikkeling.nl.
Versie 1.0, geldig vanaf 29 september 2026.
en
Overwegen als volgt:
partijen hebben afspraken gemaakt over het gebruik van de dienst, waarbij de Verwerker persoonsgegevens van de Verantwoordelijke verwerkt zoals bedoeld in artikel 4 lid 1 en 2 AVG
de dienst MO is een online dienst waarmee medewerkers persoonlijke ontwikkeldoelen vastleggen, dagelijks een herinnering per e-mail ontvangen en hun doelen, afhankelijk van de instellingen, zichtbaar maken voor leidinggevenden, teamgenoten en coaches, hierna te noemen: “de dienst”
partijen zijn op grond van artikel 28 lid 3 AVG gehouden afspraken te maken omtrent het waarborgen van de privacy van persoonsgegevens en vast te leggen in een verwerkersovereenkomst, hierna te noemen: “de overeenkomst”
voor de verwerking van persoonsgegevens binnen de dienst is MO Verwerker en de Klant verwerkingsverantwoordelijke, zoals bedoeld in de Algemene Verordening Gegevensbescherming (“AVG”)
partijen zullen elkaar over en weer tijdig alle benodigde informatie verstrekken om een goede naleving van de geldende privacywet- en regelgeving mogelijk te maken
de bepalingen van deze overeenkomst gaan vóór alle andere afspraken die tussen partijen gelden ten aanzien van de verwerking van persoonsgegevens, indien en voor zover zij afwijken van hetgeen in deze overeenkomst is vastgelegd
Zijn overeengekomen:
Deze overeenkomst treedt in werking op het moment van aanvaarding door de Verantwoordelijke en eindigt nadat Verwerker alle persoonsgegevens waar deze overeenkomst betrekking op heeft, heeft gewist en/of terugbezorgd overeenkomstig het bepaalde in artikel 13.
De Verantwoordelijke aanvaardt deze overeenkomst door daarmee schriftelijk of per e-mail in te stemmen, door een overeenkomst te accepteren die ernaar verwijst, of door de dienst te blijven gebruiken nadat MO deze overeenkomst aan de Verantwoordelijke ter kennis heeft gebracht.
Begrippen in deze overeenkomst hebben de betekenis die de AVG eraan geeft, zoals persoonsgegevens, verwerking, betrokkene, subverwerker en inbreuk in verband met persoonsgegevens (hierna: datalek).
De bepalingen zoals omschreven in artikel 4 blijven ook na afloop van deze overeenkomst van kracht.
De Verantwoordelijke gebruikt de dienst om medewerkers te laten werken aan persoonlijke ontwikkeldoelen. De Verwerker verwerkt daarvoor persoonsgegevens in opdracht van de Verantwoordelijke. Onderstaande opgave van de verwerking is onderdeel van deze overeenkomst.
Doel. Het leveren van de dienst: medewerkers laten werken aan persoonlijke ontwikkeldoelen, met inloggen via een e-maillink, dagelijkse herinneringen per e-mail en inzicht voor de juiste personen binnen de organisatie van de Verantwoordelijke.
Aard van de verwerking. Opslaan, ordenen, raadplegen, tonen aan geautoriseerde gebruikers, per e-mail versturen en verwijderen.
Categorieën betrokkenen.
medewerkers van de Verantwoordelijke die toegang krijgen tot de dienst (teamleden, leidinggevenden, beheerders)
coaches en admins die namens of in opdracht van de Verantwoordelijke met de dienst werken
medewerkers van de Verwerker die een account hebben in de dienst, bijvoorbeeld voor ondersteuning en beheer
Categorieën persoonsgegevens.
identificatie en contact: voornaam, achternaam, e-mailadres
organisatie: organisatie, team(s), rol (teamlid, leidinggevende, beheerder)
doelen: tekst van het doel, dagen en moment van de herinnering, deadline, status (bijvoorbeeld actief of gepauzeerd), aanmaak- en wijzigingsdatum
gebruik: log van verstuurde herinneringsmails (datum, tijdstip, berichtkenmerk van de e-maildienst)
techniek: IP-adres en sessiegegevens, alleen voor zover nodig voor het inloggen en het opsporen van technische fouten
Bijzondere persoonsgegevens. De dienst is niet bedoeld voor bijzondere persoonsgegevens (artikel 9 AVG), zoals gegevens over gezondheid, of voor strafrechtelijke gegevens. De Verantwoordelijke vraagt gebruikers om die niet in doelteksten op te nemen.
Categorieën ontvangers/gebruikers. Gebruikers van de Verantwoordelijke, afhankelijk van hun rol en de zichtbaarheidsinstellingen die de Verantwoordelijke kiest (teamgenoten, leidinggevenden, coaches; beheerders en admins zien de inhoud van doelen niet), en de subverwerkers uit Bijlage 2.
Bewaartermijn. Zolang de betrokkene toegang heeft tot de dienst. Heft de Verantwoordelijke een account op, dan verwijdert de Verwerker de bijbehorende persoonsgegevens. Voor het einde van de samenwerking en voor back-ups geldt artikel 13.
De Verantwoordelijke bepaalt het doel van de verwerking en welke persoonsgegevens hij hiervoor laat verwerken.
De Verwerker verwerkt de persoonsgegevens uitsluitend in opdracht van en volgens de instructies van de Verantwoordelijke. De afspraken over het gebruik van de dienst, deze overeenkomst en de instellingen die de Verantwoordelijke in de dienst kiest (zoals teamindeling, rollen en zichtbaarheid van doelen) gelden als instructie.
De Verwerker verwerkt de persoonsgegevens niet voor eigen doeleinden. De Verwerker mag gegevens die geanonimiseerd of geaggregeerd zijn, en dus niet herleidbaar tot personen of tot de Verantwoordelijke, gebruiken om de dienst te beheren en te verbeteren.
Indien de Verantwoordelijke een instructie geeft die volgens de Verwerker in strijd is met de AVG of andere wettelijke verplichtingen, dan informeert de Verwerker de Verantwoordelijke hierover direct en overleggen partijen om tot een oplossing te komen die niet in strijd is met de wettelijke verplichtingen.
Is de Verwerker wettelijk verplicht tot een verwerking buiten de instructies, dan meldt hij dat vooraf aan de Verantwoordelijke, tenzij de wet dat verbiedt.
De Verwerker zal de persoonsgegevens niet aan derden verstrekken, tenzij dit gebeurt in opdracht van de Verantwoordelijke of wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting.
De Verwerker verwerkt de persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER) en laat zijn subverwerkers dat ook doen. De dienst wordt gehost bij Hetzner in een datacenter binnen de EU; de subverwerkers staan in Bijlage 2. Doorgifte naar een land buiten de EER vindt alleen plaats na voorafgaande schriftelijke toestemming van de Verantwoordelijke en met inachtneming van hoofdstuk V AVG.
De Verwerker treft alle noodzakelijke maatregelen om geheimhouding van de persoonsgegevens van de Verantwoordelijke te waarborgen.
De in lid 1 gestelde verplichting geldt niet wanneer de Verantwoordelijke voorafgaande schriftelijke toestemming heeft gegeven om de persoonsgegevens aan een derde te verstrekken of wanneer de Verwerker hiertoe wettelijk verplicht is.
De Verwerker zorgt dat iedereen die onder zijn gezag toegang heeft tot de persoonsgegevens, contractueel of wettelijk tot geheimhouding verplicht is, en legt dezelfde geheimhoudingsplicht op aan ingeschakelde subverwerkers. Toegang is beperkt tot medewerkers die die toegang nodig hebben voor het beheer, de ondersteuning of de beveiliging van de dienst.
De Verwerker treft passende technische en organisatorische maatregelen, zoals bedoeld in artikel 32 AVG, zodat hij een op het risico afgestemd beveiligingsniveau kan waarborgen.
De Verwerker houdt bij het treffen van beveiligingsmaatregelen rekening met de stand van de techniek, de uitvoeringskosten, alsook met de aard, omvang, context, verwerkingsdoeleinden, waarschijnlijkheid en ernst van de uiteenlopende risico’s voor de rechten en vrijheden van personen, een en ander conform het bepaalde in artikel 32 lid 1 AVG.
De Verwerker mag de maatregelen aanpassen, zolang het beveiligingsniveau niet daalt.
Indien de Verantwoordelijke een beoordeling wenst uit te voeren van een beoogde verwerkingsactiviteit (gegevensbeschermingseffectbeoordeling, DPIA), verleent de Verwerker alle redelijke medewerking om deze beoordeling in overeenstemming met de geldende wet- en regelgeving uit te voeren.
De Verwerker verleent eveneens alle redelijke medewerking aan een voorafgaande raadpleging van de Autoriteit Persoonsgegevens.
De belangrijkste maatregelen zijn: versleutelde verbindingen (TLS), wachtwoordloos inloggen via een persoonlijke e-maillink die 15 minuten geldig is, rolgebaseerde toegang waarbij gegevens van de ene organisatie niet zichtbaar zijn voor een andere, en een eigen applicatie en database per MO-omgeving.
Partijen hebben concrete afspraken gemaakt omtrent de voor de uitvoering van deze overeenkomst noodzakelijke technische en organisatorische beveiligingsmaatregelen. Deze afspraken zijn als Bijlage 1 bij deze overeenkomst aangehecht.
De Verwerker stelt alle informatie beschikbaar die nodig is om aan te tonen dat hij deze overeenkomst naleeft.
De Verantwoordelijke heeft het recht om maximaal één keer per jaar, met een aankondigingstermijn van minimaal 30 dagen, een audit te laten uitvoeren door een onafhankelijke, tot geheimhouding verplichte deskundige, ter controle op de naleving van deze overeenkomst.
De Verwerker verleent aan de in lid 2 genoemde audit alle redelijke medewerking.
De kosten van de audit zijn voor de Verantwoordelijke, tenzij de audit ernstige tekortkomingen aan het licht brengt die aan de Verwerker te wijten zijn.
De Verwerker voert de aanbevelingen die uit de audit zijn gekomen in overleg met de Verantwoordelijke zo spoedig mogelijk uit.
Indien de Autoriteit Persoonsgegevens of een andere bevoegde autoriteit een onderzoek wenst uit te voeren, verleent de Verwerker daartoe alle redelijke medewerking en stelt hij de Verantwoordelijke hieromtrent zo snel mogelijk op de hoogte.
Indien zich een datalek voordoet dat betrekking heeft op de persoonsgegevens, informeert de Verwerker de Verantwoordelijke hieromtrent op de wijze zoals verder omschreven in artikel 8.
In geval van een datalek treft de Verwerker direct alle redelijke maatregelen om de gevolgen hiervan te beperken en een nieuw lek te voorkomen, en houdt hij de Verantwoordelijke op de hoogte.
De Verwerker verleent de Verantwoordelijke alle medewerking die noodzakelijk is om de omvang en gevolgen van het datalek te kunnen beoordelen en te kunnen voldoen aan de eventuele meldplicht datalekken richting de Autoriteit Persoonsgegevens alsook aan de informatieplicht richting betrokkenen.
Het melden aan de toezichthouder en aan betrokkenen is de verantwoordelijkheid van de Verantwoordelijke.
Indien zich een datalek voordoet geldt de volgende procedure:
de Verwerker registreert alle beveiligingsincidenten op een manier die inzichtelijk is voor de Verantwoordelijke
de Verwerker meldt het datalek zonder onredelijke vertraging, en uiterlijk binnen 36 uur nadat hij het heeft ontdekt, aan de Verantwoordelijke, zodat deze binnen 72 uur kan melden bij de Autoriteit Persoonsgegevens
de melding bevat, voor zover bekend: de aard van het lek, de betrokken categorieën en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen
de Verwerker vult ontbrekende informatie aan zodra die beschikbaar is
de Verantwoordelijke beoordeelt of het incident dient te worden gemeld bij de Autoriteit Persoonsgegevens en informeert de Verwerker voorafgaand, wanneer hij besluit het lek te melden
de Verwerker verleent de Verantwoordelijke alle noodzakelijke medewerking zodat deze met inachtneming van de wettelijke vereisten een melding datalek kan doen bij de Autoriteit Persoonsgegevens
de Verwerker verleent alle medewerking aan de Verantwoordelijke om de getroffen personen conform artikel 34 AVG te kunnen informeren omtrent het datalek
Ieder verzoek tot inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens of bezwaar zoals bedoeld in artikelen 15 tot en met 21 AVG dat de Verwerker rechtstreeks bereikt, stuurt hij binnen 5 werkdagen door aan de Verantwoordelijke (bijvoorbeeld een verzoek van een teamlid dat per e-mail bij info@mijn-ontwikkeling.nl binnenkomt). De Verwerker handelt het verzoek niet zelf af, tenzij de Verantwoordelijke daartoe opdracht geeft.
De Verwerker verleent de Verantwoordelijke, voor zover redelijkerwijs mogelijk, alle medewerking zodat deze binnen de wettelijke termijnen kan voldoen aan een verzoek zoals bedoeld in lid 1.
De Verantwoordelijke geeft de Verwerker algemene toestemming om subverwerkers in te schakelen. De huidige subverwerkers staan in Bijlage 2.
De Verwerker informeert de Verantwoordelijke per e-mail minimaal 14 dagen vooraf over een nieuwe of vervangende subverwerker. De Verantwoordelijke kan binnen die termijn op redelijke gronden bezwaar maken. Komen partijen er niet uit, dan kan de Verantwoordelijke het gebruik van de dienst beëindigen per de datum waarop de subverwerker wordt ingezet.
De Verwerker is verantwoordelijk en aansprakelijk voor de handelingen van door hem ingeschakelde subverwerkers.
Indien een Verwerker een subverwerker inschakelt is hij verplicht te bedingen dat deze subverwerker ten minste dezelfde verplichtingen nakomt als die in deze overeenkomst aan de Verwerker zijn opgelegd, en zal daartoe met de betreffende subverwerker een overeenkomst sluiten die in overeenstemming is met deze overeenkomst.
De Verwerker zorgt ervoor dat de Verantwoordelijke te allen tijde toegang houdt tot de betreffende persoonsgegevens, zelfs in geval van zijn faillissement of surséance van betaling.
De Verwerker is niet verantwoordelijk voor schade als gevolg van schendingen van enige wet- of regelgeving door de Verantwoordelijke.
De Verantwoordelijke vrijwaart de Verwerker voor aanspraken van derden en door Verwerker gemaakte kosten als gevolg van een schending zoals bedoeld in lid 1.
De Verantwoordelijke is niet verantwoordelijk voor schade als gevolg van schendingen van enige wet- of regelgeving door de Verwerker.
De Verwerker vrijwaart de Verantwoordelijke voor aanspraken van derden en door Verantwoordelijke gemaakte kosten als gevolg van een schending zoals bedoeld in lid 3.
Deze overeenkomst geldt zolang de Verantwoordelijke de dienst gebruikt, en daarna zolang de Verwerker nog persoonsgegevens van de Verantwoordelijke verwerkt.
Stopt de Verantwoordelijke met de dienst, dan stelt de Verwerker de persoonsgegevens op verzoek binnen 30 dagen beschikbaar in een gangbaar, machineleesbaar formaat, of draagt hij ze over aan een door de Verantwoordelijke voorafgaand schriftelijk aangewezen derde.
Daarna verwijdert de Verwerker de gegevens, ook bij zijn subverwerkers. Kopieën in back-ups worden binnen 30 dagen daarna verwijderd, tenzij een wettelijke bewaarplicht geldt.
De Verwerker bevestigt de verwijdering op verzoek schriftelijk.
De bepalingen van artikel 4 blijven echter onverminderd van kracht.
De Verwerker kan deze overeenkomst wijzigen, bijvoorbeeld bij een nieuwe subverwerker of gewijzigde regelgeving. De actuele versie staat altijd op de website van MO.
De Verwerker informeert de Verantwoordelijke minimaal 14 dagen voordat een wezenlijke wijziging ingaat. Is de Verantwoordelijke het niet eens met de wijziging, dan kan hij het gebruik van de dienst beëindigen per de ingangsdatum van de wijziging.
Een wijziging verlaagt nooit het beschermingsniveau dat de AVG vereist.
Indien een deel van de overeenkomst nietig of vernietigbaar is, dan tast dit de overige bepalingen in de overeenkomst niet aan. Een bepaling die nietig of vernietigbaar is, wordt in dat geval vervangen door een bepaling die het dichtst in de buurt komt van wat partijen bij het sluiten van de overeenkomst op dat punt voor ogen hadden.
Op deze overeenkomst is Nederlands recht van toepassing.
Alle eventuele geschillen die ontstaan naar aanleiding van deze overeenkomst en die niet in der minne kunnen worden opgelost worden voorgelegd aan de bevoegde rechter in het arrondissement Midden-Nederland.
Alle verbindingen zijn versleuteld via TLS (HTTPS).
Inloggen gebeurt zonder wachtwoord, via een persoonlijke e-maillink die 15 minuten geldig is.
Toegang is gebaseerd op rollen: gebruikers zien alleen de gegevens waar hun rol recht op geeft. Zo zien beheerders de inhoud van doelen niet, en zijn gegevens van de ene organisatie niet zichtbaar voor een andere.
Elke MO-omgeving heeft een eigen applicatie en database, die draaien onder een eigen systeemgebruiker.
De dienst wordt gehost in een datacenter binnen de EU.
Alleen geautoriseerde medewerkers van MO hebben toegang tot de servers.
Vóór elke software-update wordt een back-up van de database gemaakt.
Bij elke wijziging aan de software controleren automatische tests de toegangsregels.
Technische fouten worden gemonitord, zodat problemen snel worden gesignaleerd.
| Subverwerker | Dienst | Gegevens | Locatie |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van applicatie en database | Alle gegevens uit artikel 2 | EU |
| Lettermint | Versturen van e-mail: inloglinks, uitnodigingen en herinneringen | Naam, e-mailadres, doeltekst | EU (Nederland) |
| Bugsink | Opsporen van technische fouten | IP-adres, technische foutinformatie | EU (Nederland) |