Tussen
Verwerkingsverantwoordelijke (Verantwoordelijke Partij):
[Naam Medische Praktijk/Kliniek], [Rechtsvorm]
[Adres van Arts/Praktijk]
(Hierna: "Verwerkingsverantwoordelijke")
en
Verwerker (Gegevensverwerker):
praxiops.com
[Adres van Uw Bedrijf]
(Hierna: "Verwerker")
§ 1 Onderwerp, Duur en Instructiebevoegdheid
Onderwerp van Verwerking:
De Verwerker levert de Verwerkingsverantwoordelijke de dienst "Praktijkoptimalisatie en Reputatiemanagement", welke de geautomatiseerde verzameling, analyse en beheer van openbaar toegankelijke patiëntfeedback en gerelateerde gegevens omvat.
Duur:
Het contract begint op [Startdatum Dienst] en eindigt automatisch bij beëindiging van het hoofdcontract voor de Dienst Praktijkoptimalisatie, tenzij wettelijke bewaarplichten van toepassing zijn.
Instructiebevoegdheid:
De Verwerkingsverantwoordelijke is de enige "meester van de gegevens" en heeft te allen tijde het recht om de Verwerker instructies te geven over het type, de omvang en de uitvoering van de gegevensverwerking.
§ 2 Type, omvang en doel van de verwerking
Type verwerking:
De verwerking omvat het verzamelen (ophalen), opslaan, analyseren, aggregeren, evalueren, classificeren (bijv. via AI sentimentanalyse) en becommentariëren (beantwoorden) van gegevens. De verwerking is geautomatiseerd.
Doel van de verwerking:
Het doel is het identificeren van operationele zwakke punten in de praktijk van de Verwerkingsverantwoordelijke en het actief beheren van de online reputatie door namens de Verwerkingsverantwoordelijke te reageren op klantrecensies op openbare platforms.
Categorieën van betrokkenen:
- Patiënten die openbare recensies hebben ingediend.
- Mogelijk hun familieleden, indien vermeld in de recensie.
- Klanten/gebruikers van de praktijkwebsite (door middel van gebruiksanalyses).
Soorten persoonsgegevens:
- Identiteitsgegevens: Pseudoniemen of echte namen van recensenten (zoals openbaar zichtbaar).
- Inhoudsgegevens: Tekstinhoud van recensies, gegeven sterbeoordelingen.
- Metadata: Tijdstip van publicatie, platformbron (Google, Jameda, etc.).
§ 3 Specifieke instructies voor het beantwoorden van recensies
De Verwerkingsverantwoordelijke verleent hierbij aan de Verwerker expliciete en specifieke instructie en autorisatie om de volgende acties uit te voeren namens en voor rekening van de Verwerkingsverantwoordelijke, binnen de reikwijdte van het verleende mandaat en in strikte overeenstemming met de instructies van de Verwerkingsverantwoordelijke:
- Genereren en publiceren van antwoorden: De Verwerker is geautoriseerd om openbare opmerkingen over ontvangen patiëntrecensies (zowel positief als negatief) op de vastgelegde platforms (Google, Jameda, etc.) te creëren, te verzenden en te publiceren.
- Verwijderen van antwoorden: De Verwerker is geautoriseerd om zelf gemaakte opmerkingen naderhand te wijzigen of te verwijderen.
- Naleving: De Verwerker verbindt zich ertoe om bij het creëren van opmerkingen altijd te voldoen aan de AVG, de BDSG en de respectievelijke gebruiksvoorwaarden van de platforms, en geen patiëntspecifieke of vertrouwelijke informatie openbaar te maken.
Dit is de wettelijke basis voor het overdragen van de handelingsrechten van de praktijkhouder aan uw dienst.
§ 4 Verplichtingen van de verwerker (Uittreksel)
De Verwerker verbindt zich er in het bijzonder toe:
- De verwerking uitsluitend uit te voeren op gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij de Verwerker hiertoe verplicht is krachtens het recht van de EU of het recht van de lidstaten.
- Ervoor te zorgen dat personen die gemachtigd zijn tot verwerking zich tot geheimhouding hebben verplicht.
- Alle technische en organisatorische maatregelen (TOM's) te treffen die vereist zijn volgens Art. 32 AVG om de gegevensbeveiliging te waarborgen.
- Onderaannemers (sub-verwerkers) alleen in te schakelen met voorafgaande schriftelijke of elektronische toestemming van de Verwerkingsverantwoordelijke. Dezelfde gegevensbeschermingsverplichtingen gelden voor sub-verwerkers.
- De Verwerker ondersteunt de Verwerkingsverantwoordelijke bij de vervulling van zijn verplichtingen (bijv. rechten van betrokkenen, in geval van datalekken).
§ 5 Verplichtingen van de verwerkingsverantwoordelijke (Uittreksel)
De Verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatigheid van de gegevensverwerking en verbindt zich er in het bijzonder toe:
- Ervoor te zorgen dat de verwerking van persoonsgegevens (de indiening van de recensie door de patiënt) gebaseerd is op een geldige rechtsgrondslag (bijv. Art. 6(1)(f) AVG - gerechtvaardigd belang van de arts bij het verbeteren van hun dienst).
- De Verwerker onverwijld alle informatie te verstrekken die nodig is voor de uitvoering van het contract.
- Kennis te nemen van de door de Verwerker overgedragen TOM's en hun geschiktheid te beoordelen.
[Plaats, datum]
____________________________________
[Handtekening Verwerkingsverantwoordelijke (Arts/Praktijkhouder)]
____________________________________
[Handtekening Verwerker (praxiops.com)]