Verwerkersovereenkomst (DPA)

Versie: 1.1 (Gepubliceerd op: 29/01/2026)


Artikel 1 – Partijen

Deze Data Processing Agreement (“DPA”) wordt gesloten tussen:

  1. De School, zijnde de onderwijsinstelling die gebruik maakt van het Schoolmate-platform, handelend als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG);

en

  1. Elotech BV, een besloten vennootschap naar Belgisch recht, met maatschappelijke zetel te België, ontwikkelaar en uitbater van het Schoolmate-platform, handelend als verwerker in de zin van de AVG.

Artikel 2 – Doel en voorwerp

2.1. Deze DPA regelt de voorwaarden waaronder Elotech BV in opdracht van de School persoonsgegevens verwerkt in het kader van het gebruik van het Schoolmate-platform.

2.2. Deze overeenkomst vormt een integraal onderdeel van:

2.3. In geval van tegenstrijdigheid heeft deze DPA voorrang inzake gegevensbescherming.

Artikel 3 – Definities

Voor de toepassing van deze DPA hebben de begrippen “persoonsgegevens”, “verwerking”, “verwerkingsverantwoordelijke”, “verwerker”, “betrokkene”, “inbreuk in verband met persoonsgegevens” dezelfde betekenis als in de AVG.

Artikel 4 – Aard en doel van de verwerking

4.1. Elotech verwerkt persoonsgegevens uitsluitend:

4.2. De verwerking omvat onder meer:

4.3. Elotech verwerkt geen persoonsgegevens voor eigen doeleinden.

Artikel 5 – Categorieën van persoonsgegevens en betrokkenen

5.1. De verwerking kan betrekking hebben op persoonsgegevens van:

5.2. De categorieën persoonsgegevens kunnen onder meer omvatten:

5.3. De School bepaalt zelfstandig welke gegevens worden ingevoerd.

Artikel 6 – Instructies van de verwerkingsverantwoordelijke

6.1. Elotech verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de School.

6.2. Indien Elotech van oordeel is dat een instructie strijdig is met de AVG of andere regelgeving, stelt zij de School hiervan onverwijld in kennis.

Artikel 7 – Vertrouwelijkheid

7.1. Elotech waarborgt dat alle personen die onder haar gezag handelen:

7.2. Elotech ziet toe op naleving van deze verplichting.

Artikel 8 – Technische en organisatorische beveiligingsmaatregelen

8.1. Elotech treft passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG, rekening houdend met:

8.2. Deze maatregelen omvatten onder meer:

8.3. Absolute beveiliging kan niet worden gegarandeerd.

Artikel 9 – Geen standaardtoegang tot gegevens

9.1. Elotech heeft geen standaard of structurele toegang tot persoonsgegevens die door de School worden verwerkt.

9.2. Toegang is uitsluitend mogelijk:

9.3. Elke toegang wordt:

Artikel 10 – Gebruik van subverwerkers

10.1. Elotech kan beroep doen op subverwerkers indien dit noodzakelijk is voor de uitvoering van de dienstverlening.

10.2. Elotech waarborgt dat subverwerkers:

10.3. De School verleent algemene toestemming voor het gebruik van subverwerkers.

Artikel 11 – Hulp bij rechten van betrokkenen

11.1. Elotech verleent redelijke bijstand aan de School bij:

11.2. Elotech handelt niet rechtstreeks tegenover betrokkenen, tenzij wettelijk verplicht.

Artikel 12 – Datalekken en incidenten

12.1. Elotech meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de School.

12.2. De melding bevat, voor zover beschikbaar:

12.3. De School blijft verantwoordelijk voor:

Artikel 13 – Audits en controles

13.1. De School heeft het recht om:

13.2. Audits gebeuren:

Artikel 14 – Duur van de verwerking

14.1. De verwerking loopt zolang de Overeenkomst van kracht is.

14.2. Bij beëindiging:

Artikel 15 – Aansprakelijkheid

15.1. Elotech is aansprakelijk voor schade veroorzaakt door verwerking in strijd met deze DPA of de AVG, binnen de grenzen van de Algemene Voorwaarden.

15.2. De School is aansprakelijk voor onrechtmatige instructies of onwettige verwerking.

Artikel 16 – Onderwijsinspectie en GRIP

16.1. Deze DPA is opgesteld met het oog op naleving van:

16.2. Elotech garandeert geen inspectieresultaten.

Artikel 17 – Toepasselijk recht en bevoegde rechtbank

17.1. Op deze DPA is uitsluitend het Belgisch recht van toepassing.

17.2. Geschillen behoren tot de exclusieve bevoegdheid van de rechtbanken van het gerechtelijk arrondissement van de maatschappelijke zetel van Elotech BV.

Slotbepaling

Deze DPA bevat de volledige overeenkomst tussen partijen inzake gegevensverwerking en vervangt alle eerdere afspraken hierover.