Gegevensbescherming 12.1 ResMed zal alle Persoonsgegevens Afnemer verwerken die benodigd zijn om te voldoen aan de uit deze Voorwaarden en de Commerciële Overeenkomst voortvloeiende rechten en plichten van ResMed, zoals die met betrekking tot de orderverwerking, in haar hoedanigheid van onafhankelijk verwerkingsverantwoordelijke en in overeenstemming met de Privacyverklaring van ResMed.
12.2 Overeenkomstig de bepalingen in paragraaf 12.1 en indien en voor zover ResMed Persoonsgegevens Afnemer verwerkt zonder op onafhankelijk wijze de wijze en het doel van de gegevensverwerking te specificeren, benoemt Afnemer in zijn hoedanigheid van Verwerkingsverantwoordelijke (volgens de toepasselijke begripsbepaling in de AVG) ResMed als Verwerker (volgens de toepasselijke begripsbepaling in de AVG) om de doelstellingen van deze Voorwaarden en de Commerciële Overeenkomst te verwezenlijken. ResMed handelt daarbij in overeenstemming met Artikel 28, lid 3, van de AVG, die door middel van verwijzing in deze Voorwaarden is opgenomen:
12.2.1 ResMed zorgt dat er passende technische en organisatorische maatregelen worden getroffen om een beveiligingsniveau te garanderen dat passend is bij de risico’s van de verwerking van Persoonsgegevens Afnemer, rekening houdend met de stand van de technologische ontwikkeling en de kosten van de maatregelen; en
12.2.2 Afnemer machtigt ResMed om gebruik te maken van subverwerkers (zowel derden als met ResMed verbonden ondernemingen) om de doelstellingen van deze Voorwaarden en de Commerciële Overeenkomst te verwezenlijken. ResMed zal met de subverwerker een schriftelijke overeenkomst afsluiten waarvan de bepalingen hoofdzakelijk van gelijke strekking zijn als die van de onderhavige Voorwaarden en de Commerciële Overeenkomst. ResMed blijft tegenover Xxxxxxx volledig aansprakelijk voor de gegevensverwerking door de subverwerkers.
