Onder de AVG bent u (de kliniek) verwerkingsverantwoordelijke. Epdee is verwerker.
Wat u moet hebben: 1. Verwerkingsregister — opsomming van alle verwerkingen (wij leveren een template) 2. Verwerkersovereenkomst (DPA) — tussen u en Epdee (template beschikbaar) 3. DPIA — voor grootschalige verwerking van bijzondere persoonsgegevens (verplicht in zorg)
Vraag een DPA-template op via support.