Het klopt dat partijen op grond van de Algemene Verordening Gegevensbescherming in bepaalde gevallen verplicht zijn een verwerkersovereenkomst aan te gaan. Dit geldt alleen wanneer zij persoonsgegevens verwerken in opdracht van een andere partij.

CarCollect is van mening dat de verwerking van persoonsgegevens in het kader van de gebruikersovereenkomst met onze klanten hier niet onder valt. Als het gaat om de verwerking van persoonsgegevens werkt CarCollect niet in opdracht van de klanten en de klanten niet in opdracht van CarCollect.

De gegevens die CarCollect ontvangt worden verwerkt op basis van een eigen verantwoordelijkheid. CarCollect is daarom geen verwerker, maar een zelfstandig verwerkingsverantwoordelijke als bedoeld in de Algemene Verordening Gegevensbescherming. Dit standpunt hebben wij ook opgenomen in onze Privacyverklaring. Klik hier om deze te lezen.

Dit betekent dat je zelf verantwoordelijk bent voor een veilige en correcte verwerking van de persoonsgegevens en het opstellen van een eigen privacyverklaring. Een verwerkersovereenkomst tussen CarCollect en de klant is dan ook niet van toepassing.

Voor meer informatie over de positie van de verwerkingsverantwoordelijke en verwerker, zie de Handleiding Algemene verordening gegevensbescherming van het Ministerie van Justitie en Veiligheid. Klik hier om deze te lezen.