VERWERKERSOVEREENKOMST MATCHPRESS x ACMA

Bijlage 2 bij de Dienstverleningsovereenkomst: Verwerkersovereenkomst (artikel 28 AVG)

Versie 1.1 — september 2026.

Partijen

Deze verwerkersovereenkomst (hierna de "Verwerkersovereenkomst") wordt gesloten tussen:

1. Groepsdruk VOF, met maatschappelijke zetel te Galgenberg 25/A, 9000 Gent, met btw-nummer BE 1033.636.156, handelend onder de handelsnaam MatchPress, hierna "MatchPress", in haar hoedanigheid van verwerkingsverantwoordelijke;

1. [naam vennootschap], met ondernemingsnummer [XXXX.XXX.XXX] en btw-nummer BE [XXXX.XXX.XXX], hierna het "Agentschap" of de "ACMA", in zijn hoedanigheid van verwerker;

hierna samen de "Partijen".

Artikel 1. Verhouding tot de Dienstverleningsovereenkomst, voorwerp en duur

1.1. Deze Verwerkersovereenkomst is Bijlage 2 bij de Dienstverleningsovereenkomst tussen Partijen (hierna de "Dienstverleningsovereenkomst") en maakt er integraal deel van uit. Begrippen met hoofdletter die hier niet worden gedefinieerd (waaronder Platform, Drukker, Diensten en Gebruiker) hebben de betekenis die de Dienstverleningsovereenkomst eraan geeft.

1.2. Deze Verwerkersovereenkomst regelt, overeenkomstig artikel 28 van de Algemene Verordening Gegevensbescherming (AVG), de verwerking door het Agentschap, als verwerker, van persoonsgegevens waarvoor MatchPress verwerkingsverantwoordelijke is. Het gaat om de persoonsgegevens van contactpersonen van prospect-Drukkers die het Agentschap in het kader van de Diensten in het Platform invoert of via het Platform verwerkt.

1.3. Deze Verwerkersovereenkomst treedt in werking samen met de Dienstverleningsovereenkomst, volgt de duur ervan en eindigt samen met de Dienstverleningsovereenkomst, onverminderd de bepalingen die naar hun aard bedoeld zijn om na het einde te blijven gelden, waaronder artikel 10.

1.4. Bij tegenstrijdigheid tussen deze Verwerkersovereenkomst en de Dienstverleningsovereenkomst heeft deze Verwerkersovereenkomst voorrang voor wat de verwerking van persoonsgegevens betreft.

Artikel 2. Aard en doel van de verwerking

2.1. Het Agentschap verwerkt de persoonsgegevens uitsluitend met het oog op de uitvoering van de Diensten: het identificeren en contacteren van geschikte drukkerijen, het invoeren van hun contactgegevens in het Platform, het opvolgen van de werving en het begeleiden van Drukkers, en de daarbij horende rapportering aan MatchPress.

2.2. De verwerking omvat onder meer het verzamelen, vastleggen, raadplegen, gebruiken en bijwerken van de persoonsgegevens in het Platform. Het Agentschap verwerkt de persoonsgegevens niet voor eigen doeleinden, met inbegrip van eigen prospectie of commerciële doeleinden buiten de Diensten.

Artikel 3. Categorieën betrokkenen en persoonsgegevens

3.1. De betrokkenen zijn de contactpersonen van prospect-Drukkers (zaakvoerders, bestuurders en medewerkers van drukkerijen die voor aansluiting op het Platform worden benaderd).

3.2. De verwerkte persoonsgegevens zijn beperkt tot: naam en functie van de contactpersoon, zakelijke contactgegevens (zakelijk e-mailadres, zakelijk telefoonnummer, zakelijk adres) en bedrijfsgegevens van de betrokken drukkerij (benaming, rechtsvorm, ondernemingsnummer, btw-nummer, zetel, activiteit). Het Agentschap voert geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG in het Platform in.

Artikel 4. Verwerking uitsluitend op instructie

4.1. Het Agentschap verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van MatchPress, zoals vastgelegd in de Dienstverleningsovereenkomst, in deze Verwerkersovereenkomst en in de instructies die MatchPress via het Platform of schriftelijk geeft, tenzij een op het Agentschap rustende wettelijke verplichting tot verwerking dwingt; in dat geval stelt het Agentschap MatchPress vooraf van die verplichting in kennis, tenzij die wetgeving dat om gewichtige redenen van algemeen belang verbiedt.

4.2. Het Agentschap stelt MatchPress onmiddellijk in kennis wanneer een instructie naar zijn mening inbreuk maakt op de AVG of op andere gegevensbeschermingsbepalingen.

4.3. Het Agentschap geeft de persoonsgegevens niet door aan een land buiten de Europese Economische Ruimte en verwerkt ze niet buiten de Europese Economische Ruimte zonder voorafgaande schriftelijke toestemming van MatchPress en zonder passende waarborgen in de zin van hoofdstuk V AVG.

Artikel 5. Vertrouwelijkheid

5.1. Het Agentschap behandelt de persoonsgegevens strikt vertrouwelijk. Het waarborgt dat de tot het verwerken van de persoonsgegevens gemachtigde personen, waaronder zijn Gebruikers, zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden.

5.2. Het Agentschap beperkt de toegang tot de persoonsgegevens tot de Gebruikers en aangestelden die deze toegang nodig hebben voor de uitvoering van de Diensten.

Artikel 6. Technische en organisatorische maatregelen

6.1. Het Agentschap neemt, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsook met de risico's voor de rechten en vrijheden van de betrokkenen, alle passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen overeenkomstig artikel 32 AVG.

6.2. Die maatregelen omvatten minstens: het strikt persoonlijk houden van toegangsgegevens tot het Platform, het gebruik van beveiligde apparatuur en verbindingen, het vermijden van lokale kopieën van persoonsgegevens buiten het Platform waar dat niet strikt nodig is, en het onmiddellijk melden van het vertrek van een Gebruiker zodat diens toegang wordt gedeactiveerd, overeenkomstig artikel 7 van de Dienstverleningsovereenkomst.

Artikel 7. Subverwerkers

7.1. Het Agentschap schakelt geen subverwerkers in voor de verwerking van de persoonsgegevens zonder voorafgaande schriftelijke toestemming van MatchPress.

7.2. Wordt met toestemming van MatchPress een subverwerker ingeschakeld, dan legt het Agentschap die subverwerker bij overeenkomst dezelfde verplichtingen inzake gegevensbescherming op als die welke in deze Verwerkersovereenkomst zijn opgenomen. Het Agentschap blijft ten aanzien van MatchPress volledig aansprakelijk voor de nakoming van de verplichtingen door de subverwerker.

Artikel 8. Bijstand bij rechten van betrokkenen en verplichtingen van MatchPress

8.1. Het Agentschap verleent MatchPress, rekening houdend met de aard van de verwerking, redelijke bijstand bij het beantwoorden van verzoeken van betrokkenen tot uitoefening van hun rechten onder hoofdstuk III AVG (waaronder inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar). Ontvangt het Agentschap zelf een dergelijk verzoek, dan stuurt het dat verzoek onverwijld door naar MatchPress en beantwoordt het dat niet zelf, tenzij MatchPress daartoe instructie geeft.

8.2. Het Agentschap verleent MatchPress daarnaast redelijke bijstand bij de naleving van de verplichtingen van de artikelen 32 tot en met 36 AVG (beveiliging, melding van inbreuken, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging), rekening houdend met de aard van de verwerking en de informatie waarover het Agentschap beschikt.

Artikel 9. Inbreuken in verband met persoonsgegevens

9.1. Het Agentschap meldt elke inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur na kennisname aan MatchPress, via contact@matchpress.be en via de daartoe voorziene functie in het Platform.

9.2. De melding bevat minstens, voor zover bekend: de aard van de inbreuk, de betrokken categorieën en aantallen betrokkenen en gegevens, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen om de inbreuk te verhelpen en de gevolgen te beperken. Informatie die nog niet beschikbaar is, wordt naderhand zonder onredelijke vertraging aangevuld.

9.3. Het Agentschap communiceert niet zelf over de inbreuk aan betrokkenen of aan de toezichthoudende autoriteit, tenzij MatchPress daartoe instructie geeft of een wettelijke verplichting van het Agentschap dat vereist.

Artikel 10. Teruggave of verwijdering bij einde

10.1. Bij het einde van deze Verwerkersovereenkomst, om welke reden ook, wist het Agentschap alle persoonsgegevens die het buiten het Platform onder zich heeft of bezorgt het die terug aan MatchPress, naar keuze van MatchPress, en verwijdert het bestaande kopieën, tenzij een wettelijke verplichting de opslag van de persoonsgegevens vereist. In dat laatste geval meldt het Agentschap die verplichting aan MatchPress en beperkt het de verdere verwerking tot wat die verplichting vereist.

10.2. Het Agentschap bevestigt de wissing of teruggave schriftelijk op eerste verzoek van MatchPress. De persoonsgegevens die in het Platform zelf zijn opgeslagen, blijven onder het beheer van MatchPress; de toegang van het Agentschap daartoe wordt bij het einde gedeactiveerd overeenkomstig artikel 13.6 van de Dienstverleningsovereenkomst.

Artikel 11. Audits

11.1. Het Agentschap stelt MatchPress alle informatie ter beschikking die nodig is om de nakoming van de in artikel 28 AVG neergelegde verplichtingen aan te tonen.

11.2. Het Agentschap maakt op redelijk verzoek van MatchPress audits mogelijk, met inbegrip van inspecties, uitgevoerd door MatchPress of een door MatchPress gemachtigde auditor, en verleent daaraan zijn medewerking. Audits worden minstens tien werkdagen vooraf aangekondigd, vinden plaats tijdens de normale kantooruren, verstoren de werking van het Agentschap niet meer dan redelijkerwijs nodig en respecteren de vertrouwelijkheid van gegevens van derden. Elke Partij draagt de eigen kosten van een audit, tenzij de audit een wezenlijke tekortkoming van het Agentschap aan het licht brengt; in dat geval draagt het Agentschap de redelijke kosten van de audit.

Artikel 12. Aansprakelijkheid

12.1. De aansprakelijkheid van Partijen onder deze Verwerkersovereenkomst wordt beheerst door artikel 15 van de Dienstverleningsovereenkomst, onverminderd de dwingende bepalingen van artikel 82 AVG over de aansprakelijkheid jegens betrokkenen.

Artikel 13. Toepasselijk recht en bevoegde rechtbank

13.1. Deze Verwerkersovereenkomst wordt uitsluitend beheerst door het Belgische recht.

13.2. Alle geschillen erover behoren tot de uitsluitende bevoegdheid van de ondernemingsrechtbank Gent, afdeling Gent.

Artikel 14. Versionering en aanvaarding

14.1. Dit document draagt versienummer 1.0 (29 augustus 2026). MatchPress kan nieuwe versies voorstellen; een nieuwe versie bindt het Agentschap pas na aanvaarding overeenkomstig dit artikel.

14.2. Bij elke aanvaarding van deze Verwerkersovereenkomst of van een latere versie ervan legt het Platform onveranderlijk vast: het aanvaarde versienummer, de identiteit van wie aanvaardde (naam van de natuurlijke persoon), de hoedanigheid waarin die persoon optrad voor de Partij die hij of zij vertegenwoordigt, de ondernemingsnummers van beide Partijen en het tijdstip van aanvaarding.

14.3. De aldus geregistreerde aanvaarding geldt tussen Partijen als bewijs van ondertekening van de betrokken versie.

Opgemaakt in evenveel originelen als er Partijen zijn, dan wel aanvaard via het Platform overeenkomstig artikel 14.

Voor MatchPress (verwerkingsverantwoordelijke):

Naam: ____________________ Hoedanigheid: ____________________ Datum: ____________________ Handtekening: ____________________

Voor het Agentschap (ACMA, verwerker):

Naam: ____________________ Hoedanigheid: ____________________ Datum: ____________________ Handtekening: ____________________