Onder de AVG is uw praktijk verwerkingsverantwoordelijke en Epdee verwerker.
Wat Epdee levert
- De verwerkersovereenkomst tussen u en Epdee. U aanvaardt die bij het ondertekenen van de opdrachtbevestiging, en u leest hem terug onder Privacy & contracten → Verwerkersovereenkomst in het menu.
- Daarin staan de beveiligingsmaatregelen (Bijlage A), wat nog in ontwikkeling is met een datum (Bijlage B) en de sub-verwerkers (Bijlage C). Die informatie kunt u gebruiken voor uw eigen register en risicoanalyse.
Wat u zelf opstelt
- Een verwerkingsregister (AVG artikel 30) van de verwerkingen in uw praktijk. Epdee levert daarvoor geen sjabloon.
- Waar nodig een DPIA (AVG artikel 35). Of die voor uw praktijk verplicht is, hangt onder meer af van de omvang van de verwerking; de Autoriteit Persoonsgegevens publiceert daar een lijst voor.
Vragen over de maatregelen of de verwerkersovereenkomst: support@epdee.nl.