Common use of AVG Clause in Contracts

AVG. 1. Wanneer 10WAVES tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de Wet Bescherming Persoonsgegevens en Algemene Verordening Gegevensbescherming. 2. 10WAVES informeert de Opdrachtgever binnen 5 werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 3. 10WAVES verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. 4. 10WAVES informeert de Opdrachtgever binnen 5 werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 5. 10WAVES informeert de Opdrachtgever over het ontdekken van een mogelijk Datalek binnen 24 uur na het ontdekken ervan. De Opdrachtnemer zal de Opdrachtgever vervolgens op de hoogte houden van nieuwe ontwikkelingen rondom het Datalek. 6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Datalek: 1. een gedetailleerde omschrijving van het Datalek; 2. type/soort Persoonsgegevens betrokken bij het Datalek; 3. van hoeveel personen de Persoonsgegevens betrokken zijn bij het Datalek; 4. de identiteit van de personen betrokken bij het Datalek; 5. de getroffen maatregelen om negatieve gevolgen voor de Betrokkenen te beperken en het Datalek te verhelpen; 6. de oorzaak van het Datalek; 7. de duur van het Datalek en het ontstaansmoment. 7. De eventuele kosten die gemaakt worden om het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij het Datalek is ontstaan door het niet-nakomen van de Overeenkomst door 10WAVES, dan komen de kosten voor rekening van 10WAVES. Daarnaast behoudt 10WAVES de mogelijkheid om andere rechtsmiddelen in te schakelen. 8. Communicatie over het Datalek zal altijd geschieden in overleg. 9. Wanneer de Overeenkomst tussen 10WAVES en Opdrachtgever eindigt, zal 10WAVES de Persoonsgegevens die hij heeft verwerkt bij het uitvoeren van de Overeenkomst teruggeven aan de Opdrachtgever en/of vernietigen. 10.Technische en organisatorische maatregelen zullen worden getroffen om de Persoonsgegevens te beschermen tegen verlies of enige andere vorm van onrechtmatige verwerking, daarbij rekening houdend met de stand van de techniek en de aard van de verwerking.

AVG. 1Kozijnen op maat bv is Verwerkingsverantwoordelijke voor de Verwerking van Persoonsgegevens in het kader van haar Werkzaamheden. Wanneer 10WAVES tijdens Kozijnen op maat bv verwerkt Persoonsgegevens in overeenstemming met haar Privacy Statement, deze staat op de website xxx.xxxxxxxxxxxxxx.xx . • Indien en voor zover een Overeenkomst inhoudt dat Kozijnen op maat bv Persoonsgegevens zal Verwerken ten behoeve van de Opdrachtgever en Kozijnen op maat bv daarbij handelt als Verwerker, dan zal dit artikel, bij gebreke van een separate Verwerkersovereenkomst, gelden als een verwerkersovereenkomst in artikel 28 lid 3 van de AVG. • Tenzij anders gedefinieerd in deze algemene voorwaarden, hebben de AVG gerelateerde termen gebruikt in deze algemene voorwaarden dezelfde betekenis als gespecificeerd onder de AVG. • Tenzij wettelijk of krachtens voor Kozijnen op maat bv geldende beroepsregels verplicht, zal Kozijnen op maat bv de Persoonsgegevens alleen verwerken conform de schriftelijke instructies van de Opdrachtgever en in overeenstemming met de door de Opdrachtgever bepaalde doeleinden en middelen. De Opdrachtgever staat Kozijnen op maat bv toe om de Persoonsgegevens te gebruiken voor statistische- en/of kwaliteitsdoeleinden. • De Opdrachtgever garandeert dat de inhoud, het gebruik en de opdracht tot de Verwerking van Persoonsgegevens, niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden, en vrijwaart Kozijnen op maat bv tegen alle aanspraken en claims die hiermee verband houden. • Kozijnen op maat bv zal de Persoonsgegevens, met uitzondering van het bepaalde in vorige lid, alleen verwerken binnen de Europese Economische Ruimte (‘EER’), tenzij Kozijnen op maat bv hierover met De Opdrachtgever andere schriftelijke afspraken heeft gemaakt of anderszins passende waarborgen heeft getroffen. • Kozijnen op maat bv houdt de van de Opdrachtgever verkregen Persoonsgegevens geheim en verplichten hun medewerkers en eventuele sub-Verwerkers ook tot geheimhouding. • Kozijnen op maat bv maakt bij aanvang van de opdracht bekend welke sub- Verwerkers worden ingeschakeld voor de dienstverlening. Het is Kozijnen op maat bv niet toegestaan derden (sub-Verwerkers), anders dan de sub-Verwerkers als hiervoor bedoeld, in te schakelen voor het uitvoeren van bepaalde Werkzaamheden als dat tot gevolg heeft dat deze derden persoonsgegevens gaan verwerken, tenzij de Opdrachtgever daarvoor vooraf schriftelijk akkoord heeft gegeven. Hiervoor geldt dat Kozijnen op maat bv in haar Overeenkomst met de sub-Verwerker dusdanige verplichtingen voor de sub-Verwerker opneemt zodat de verwerking door de sub-Verwerker aan het bepaalde in de AVG en deze Verwerkersovereenkomst voldoet. • Voor zover mogelijk verleent Kozijnen op maat bv de Opdrachtgever bijstand bij het vervullen van zijn verplichtingen om verzoeken om uitoefening van rechten van betrokkenen onder de AVG af te handelen. In het geval dat een betrokkene een verzoek om uitoefening van hun rechten rechtstreeks richt aan Kozijnen op maat bv, zal Kozijnen op maat bv dit verzoek tijdig doorsturen aan de Opdrachtgever ter verdere afhandeling. • In het geval van een inbreuk in verband met de beveiliging van Persoonsgegevens, zoals bedoeld in artikel 33 AVG (‘Datalek’), zal Kozijnen op maat bv zich naar beste kunnen inspannen om de Opdrachtgever daarover binnen 48 uur nadat Xxxxxxxx op maat bv dit Xxxxxxx heeft ontdekt te informeren. • Een melding moet door Kozijnen op maat bv alleen aan de Opdrachtgever worden gedaan als een Datalek zich daadwerkelijk voorgedaan heeft en niet indien er slechts sprake was van een (theoretische) kwetsbaarheid. • Op verzoek van de Opdrachtgever stelt Xxxxxxxx op maat bv alle informatie ter beschikking die nodig is om de nakoming van dit in dit artikel beschreven verplichtingen aan te tonen. Kozijnen op maat bv maakt audits mogelijk, waaronder inspecties, door de Opdrachtgever of een door de Opdrachtgever gemachtigde controleur. De kosten van dergelijke verzoeken, audits of inspecties zijn voor rekening van de Opdrachtgever. • Indien de Overeenkomst wordt beëindigd dan zal Kozijnen op maat bv de door de Opdrachtgever verstrekte Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de Wet Bescherming Persoonsgegevens en Algemene Verordening Gegevensbescherming. 2. 10WAVES informeert Opdrachtgever terug overdragen of – op verzoek van de Opdrachtgever binnen 5 werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien – vernietigen. Kozijnen op maat bv zal uitsluitend een kopie van de Persoonsgegevens die worden verwerkt bij het uitvoeren bewaren als Kozijnen op maat bv hiertoe op grond van de Overeenkomst. 3wet- of (beroeps)regelgeving verplicht is. 10WAVES verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, • Kozijnen op maat bv heeft het recht om de na bewerking van gegevens verkregen cijfermatige uitkomsten aan te wenden voor statistische of vergelijkende doeleinden, mits die uitkomsten niet te herleiden zijn tot een individuele Opdrachtgever of individuele Opdrachtgevers. • Kozijnen op inzage, verbetering, verwijdering, bezwaar maken tegen de verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. 4. 10WAVES informeert de Opdrachtgever binnen 5 werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting maat bv is nimmer aansprakelijk voor schade voortvloeiende uit of anderszins verplichting tot het delen van Persoonsgegevens verband houdend met derden. 5. 10WAVES informeert de Opdrachtgever over het ontdekken van een mogelijk Datalek binnen 24 uur na het ontdekken ervan. De Opdrachtnemer zal de Opdrachtgever vervolgens op de hoogte houden van nieuwe ontwikkelingen rondom het Datalek. 6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Datalek: 1. een gedetailleerde omschrijving van het Datalek; 2. type/soort Persoonsgegevens betrokken bij het Datalek; 3. van hoeveel personen de Persoonsgegevens betrokken zijn bij het Datalek; 4. de identiteit van de personen betrokken bij het Datalek; 5. de getroffen maatregelen om negatieve gevolgen voor de Betrokkenen te beperken en het Datalek te verhelpen; 6. de oorzaak van het Datalek; 7. de duur van het Datalek en het ontstaansmoment. 7. De eventuele kosten die gemaakt worden om het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij het Datalek is ontstaan door het niet-nakomen van deze algemene voorwaarden (Verwerkersovereenkomst) dan wel handelen in strijd met de Overeenkomst AVG door 10WAVES, dan komen de kosten Opdrachtgever. De Opdrachtgever is alsdan aansprakelijk voor rekening van 10WAVESeen door de Autoriteit Persoonsgegevens opgelegde bestuurlijke boete. Daarnaast behoudt 10WAVES de mogelijkheid om andere rechtsmiddelen in Kozijnen op maat bv heeft het recht een dergelijke boete te schakelen. 8. Communicatie over het Datalek zal altijd geschieden in overleg. 9. Wanneer de Overeenkomst tussen 10WAVES en Opdrachtgever eindigt, zal 10WAVES de Persoonsgegevens die hij heeft verwerkt bij het uitvoeren van de Overeenkomst teruggeven aan verhalen op de Opdrachtgever indien en zodra deze in strijd heeft gehandeld met de AVG. • De Opdrachtgever is aansprakelijk jegens Kozijnen op maat bv en vrijwaart Kozijnen op maat bv tegen aanspraken van Derde(n) en/of vernietigen. 10.Technische en organisatorische maatregelen zullen worden getroffen om Betrokkene(n) en/of voor een door de Autoriteit Persoonsgegevens te beschermen tegen verlies of enige andere vorm van onrechtmatige verwerking, daarbij rekening houdend met de stand opgelegde bestuurlijke boete bij overtreding van de techniek AVG en de aard zal alle daarmee verband houdende en daaruit voortvloeiende kosten (waaronder mede begrepen kosten van de verwerkingjuridische bijstand) en schade van Kozijnen op maat bv vergoeden.

AVG. 1XARO is Verwerkingsverantwoordelijke voor de Verwerking van Persoonsgegevens in het kader van haar Werkzaamheden. Wanneer 10WAVES tijdens XARO verwerkt Persoonsgegevens in overeenstemming met haar Privacy Statement, deze staat op de website Xxxx-xxxxxxxx.xx. • Indien en voor zover een Overeenkomst inhoudt dat XARO Persoonsgegevens zal Verwerken ten behoeve van de Opdrachtgever en XARO daarbij handelt als Verwerker, dan zal dit artikel, bij gebreke van een separate Verwerkersovereenkomst, gelden als een verwerkersovereenkomst in artikel 28 lid 3 van de AVG. • Tenzij anders gedefinieerd in deze algemene voorwaarden, hebben de AVG gerelateerde termen gebruikt in deze algemene voorwaarden dezelfde betekenis als gespecificeerd onder de AVG. • Tenzij wettelijk of krachtens voor XXXX geldende beroepsregels verplicht, zal XARO de Persoonsgegevens alleen verwerken conform de schriftelijke instructies van de Opdrachtgever en in overeenstemming met de door de Opdrachtgever bepaalde doeleinden en middelen. De Opdrachtgever staat XARO toe om de Persoonsgegevens te gebruiken voor statistische- en/of kwaliteitsdoeleinden. • De Opdrachtgever garandeert dat de inhoud, het gebruik en de opdracht tot de Verwerking van Persoonsgegevens, niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden, en vrijwaart XARO tegen alle aanspraken en claims die hiermee verband houden. • XARO zal de Persoonsgegevens, met uitzondering van het bepaalde in vorige lid, alleen verwerken binnen de Europese Economische Ruimte (‘EER’), tenzij XARO hierover met De Opdrachtgever andere schriftelijke afspraken heeft gemaakt of anderszins passende waarborgen heeft getroffen. • XXXX houdt de van de Opdrachtgever verkregen Persoonsgegevens geheim en verplichten hun medewerkers en eventuele sub-Verwerkers ook tot geheimhouding. • XXXX maakt bij aanvang van de opdracht bekend welke sub-Verwerkers worden ingeschakeld voor de dienstverlening. Het is XARO niet toegestaan derden (sub-Verwerkers), anders dan de sub-Verwerkers als hiervoor bedoeld, in te schakelen voor het uitvoeren van bepaalde Werkzaamheden als dat tot gevolg heeft dat deze derden persoonsgegevens gaan verwerken, tenzij de Opdrachtgever daarvoor vooraf schriftelijk akkoord heeft gegeven. Hiervoor geldt dat XARO in haar Overeenkomst met de sub- Verwerker dusdanige verplichtingen voor de sub-Verwerker opneemt zodat de verwerking door de sub-Verwerker aan het bepaalde in de AVG en deze Verwerkersovereenkomst voldoet. • XXXX zal zich inspannen om passende technische en organisatorische maatregelen te nemen tegen verlies of tegen enige vorm van onrechtmatige Verwerking van Persoonsgegevens. Hierbij zal XARO rekening houden met de stand van de techniek, de kosten van de tenuitvoerlegging en de redelijkerwijs te verwachten risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. XXXX staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. • Voor zover mogelijk verleent XARO de Opdrachtgever bijstand bij het vervullen van zijn verplichtingen om verzoeken om uitoefening van rechten van betrokkenen onder de AVG af te handelen. In het geval dat een betrokkene een verzoek om uitoefening van hun rechten rechtstreeks richt aan XXXX, zal XXXX dit verzoek tijdig doorsturen aan de Opdrachtgever ter verdere afhandeling. • In het geval van een inbreuk in verband met de beveiliging van Persoonsgegevens, zoals bedoeld in artikel 33 AVG (‘Datalek’), zal XARO zich naar beste kunnen inspannen om de Opdrachtgever daarover binnen 48 uur nadat XXXX dit Xxxxxxx heeft ontdekt te informeren. • Een melding moet door XARO alleen aan de Opdrachtgever worden gedaan als een Datalek zich daadwerkelijk voorgedaan heeft en niet indien er slechts sprake was van een (theoretische) kwetsbaarheid. • Op verzoek van de Opdrachtgever stelt XXXX alle informatie ter beschikking die nodig is om de nakoming van dit in dit artikel beschreven verplichtingen aan te tonen. XARO maakt audits mogelijk, waaronder inspecties, door de Opdrachtgever of een door de Opdrachtgever gemachtigde controleur. De kosten van dergelijke verzoeken, audits of inspecties zijn voor rekening van de Opdrachtgever. • Indien de Overeenkomst wordt beëindigd dan zal XARO de door de Opdrachtgever verstrekte Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de Wet Bescherming Persoonsgegevens en Algemene Verordening Gegevensbescherming. 2. 10WAVES informeert Opdrachtgever terug overdragen of – op verzoek van de Opdrachtgever binnen 5 werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien – vernietigen. XARO zal uitsluitend een kopie van de Persoonsgegevens die worden verwerkt bij het uitvoeren bewaren als XARO hiertoe op grond van de Overeenkomst. 3wet- of (beroeps)regelgeving verplicht is. 10WAVES verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, • XXXX heeft het recht op inzageom de na bewerking van gegevens verkregen cijfermatige uitkomsten aan te wenden voor statistische of vergelijkende doeleinden, verbetering, verwijdering, bezwaar maken tegen de verwerking van de Persoonsgegevens en mits die uitkomsten niet te herleiden zijn tot een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. 4individuele Opdrachtgever of individuele Opdrachtgevers. 10WAVES informeert de Opdrachtgever binnen 5 werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting • XXXX is nimmer aansprakelijk voor schade voortvloeiende uit of anderszins verplichting tot het delen van Persoonsgegevens verband houdend met derden. 5. 10WAVES informeert de Opdrachtgever over het ontdekken van een mogelijk Datalek binnen 24 uur na het ontdekken ervan. De Opdrachtnemer zal de Opdrachtgever vervolgens op de hoogte houden van nieuwe ontwikkelingen rondom het Datalek. 6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Datalek: 1. een gedetailleerde omschrijving van het Datalek; 2. type/soort Persoonsgegevens betrokken bij het Datalek; 3. van hoeveel personen de Persoonsgegevens betrokken zijn bij het Datalek; 4. de identiteit van de personen betrokken bij het Datalek; 5. de getroffen maatregelen om negatieve gevolgen voor de Betrokkenen te beperken en het Datalek te verhelpen; 6. de oorzaak van het Datalek; 7. de duur van het Datalek en het ontstaansmoment. 7. De eventuele kosten die gemaakt worden om het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij het Datalek is ontstaan door het niet-nakomen van deze algemene voorwaarden (Verwerkersovereenkomst) dan wel handelen in strijd met de Overeenkomst AVG door 10WAVES, dan komen de kosten Opdrachtgever. De Opdrachtgever is alsdan aansprakelijk voor rekening van 10WAVESeen door de Autoriteit Persoonsgegevens opgelegde bestuurlijke boete. Daarnaast behoudt 10WAVES de mogelijkheid om andere rechtsmiddelen in XXXX heeft het recht een dergelijke boete te schakelen. 8. Communicatie over het Datalek zal altijd geschieden in overleg. 9. Wanneer de Overeenkomst tussen 10WAVES en Opdrachtgever eindigt, zal 10WAVES de Persoonsgegevens die hij heeft verwerkt bij het uitvoeren van de Overeenkomst teruggeven aan verhalen op de Opdrachtgever indien en zodra deze in strijd heeft gehandeld met de AVG. • De Opdrachtgever is aansprakelijk jegens XARO en vrijwaart XARO tegen aanspraken van Derde(n) en/of vernietigen. 10.Technische en organisatorische maatregelen zullen worden getroffen om Betrokkene(n) en/of voor een door de Autoriteit Persoonsgegevens te beschermen tegen verlies of enige andere vorm van onrechtmatige verwerking, daarbij rekening houdend met de stand opgelegde bestuurlijke boete bij overtreding van de techniek AVG en de aard zal alle daarmee verband houdende en daaruit voortvloeiende kosten (waaronder mede begrepen kosten van de verwerkingjuridische bijstand) en schade van XARO vergoeden.

AVG. 1Ropro Kozijnen is Verwerkingsverantwoordelijke voor de Verwerking van Persoonsgegevens in het kader van haar Werkzaamheden. Wanneer 10WAVES tijdens Ropro Kozijnen verwerkt Persoonsgegevens in overeenstemming met haar Privacy Statement, deze staat op de website www.dhk- xxxxxxxx.xx. - Indien en voor zover een Overeenkomst inhoudt dat Ropro Kozijnen Persoonsgegevens zal Verwerken ten behoeve van de Opdrachtgever en Ropro Kozijnen daarbij handelt als Verwerker, dan zal dit artikel, bij gebreke van een separate Verwerkersovereenkomst, gelden als een verwerkersovereenkomst in artikel 28 lid 3 van de AVG. - Tenzij anders gedefinieerd in deze algemene voorwaarden, hebben de AVG gerelateerde termen gebruikt in deze algemene voorwaarden dezelfde betekenis als gespecificeerd onder de AVG. - Tenzij wettelijk of krachtens voor Xxxxx Xxxxxxxx geldende beroepsregels verplicht, zal Ropro Kozijnen de Persoonsgegevens alleen verwerken conform de schriftelijke instructies van de Opdrachtgever en in overeenstemming met de door de Opdrachtgever bepaalde doeleinden en middelen. De Opdrachtgever staat Ropro Kozijnen toe om de Persoonsgegevens te gebruiken voor statistische- en/of kwaliteitsdoeleinden. - De Opdrachtgever garandeert dat de inhoud, het gebruik en de opdracht tot de Verwerking van Persoonsgegevens, niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden, en vrijwaart Ropro Kozijnen tegen alle aanspraken en claims die hiermee verband houden. - Ropro Kozijnen zal de Persoonsgegevens, met uitzondering van het bepaalde in vorige lid, - Ropro Kozijnen houdt de van de Opdrachtgever verkregen Persoonsgegevens geheim en verplichten hun medewerkers en eventuele sub-Verwerkers ook tot geheimhouding. - Ropro Kozijnen maakt bij aanvang van de opdracht bekend welke sub-Verwerkers worden ingeschakeld voor de dienstverlening. Het is Ropro Kozijnen niet toegestaan derden (sub- Verwerkers), anders dan de sub-Verwerkers als hiervoor bedoeld, in te schakelen voor het uitvoeren van bepaalde Werkzaamheden als dat tot gevolg heeft dat deze derden persoonsgegevens gaan verwerken, tenzij de Opdrachtgever daarvoor vooraf schriftelijk akkoord heeft gegeven. Hiervoor geldt dat Xxxxx Xxxxxxxx in haar Overeenkomst met de sub- Verwerker dusdanige verplichtingen voor de sub-Verwerker opneemt zodat de verwerking door de sub-Verwerker aan het bepaalde in de AVG en deze Verwerkersovereenkomst voldoet. - Ropro Kozijnen zal zich inspannen om passende technische en organisatorische maatregelen te nemen tegen verlies of tegen enige vorm van onrechtmatige Verwerking van Persoonsgegevens. Hierbij zal Ropro Kozijnen rekening houden met de stand van de - Voor zover mogelijk verleent Ropro Kozijnen de Opdrachtgever bijstand bij het vervullen van zijn verplichtingen om verzoeken om uitoefening van rechten van betrokkenen onder de AVG af te handelen. In het geval dat een betrokkene een verzoek om uitoefening van hun rechten rechtstreeks richt aan Xxxxx Xxxxxxxx, zal Ropro Kozijnen dit verzoek tijdig doorsturen aan de Opdrachtgever ter verdere afhandeling. - In het geval van een inbreuk in verband met de beveiliging van Persoonsgegevens, zoals - Een melding moet door Ropro Kozijnen alleen aan de Opdrachtgever worden gedaan als een Datalek zich daadwerkelijk voorgedaan heeft en niet indien er slechts sprake was van een (theoretische) kwetsbaarheid. - Op verzoek van de Opdrachtgever stelt Xxxxx Xxxxxxxx alle informatie ter beschikking die nodig is om de nakoming van dit in dit artikel beschreven verplichtingen aan te tonen. Xxxxx Xxxxxxxx maakt audits mogelijk, waaronder inspecties, door de Opdrachtgever of een door de Opdrachtgever gemachtigde controleur. De kosten van dergelijke verzoeken, audits of inspecties zijn voor rekening van de Opdrachtgever. - Indien de Overeenkomst wordt beëindigd dan zal Ropro Kozijnen de door de Opdrachtgever verstrekte Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de Wet Bescherming Persoonsgegevens en Algemene Verordening Gegevensbescherming. 2. 10WAVES informeert Opdrachtgever terug overdragen of op verzoek van de Opdrachtgever binnen 5 werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien vernietigen. Ropro Kozijnen zal uitsluitend een kopie van de Persoonsgegevens die worden verwerkt bij het uitvoeren bewaren als Ropro Kozijnen hiertoe op grond van de Overeenkomst. 3wet- of (beroeps)regelgeving verplicht is. 10WAVES verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, - Ropro Kozijnen heeft het recht op inzageom de na bewerking van gegevens verkregen cijfermatige uitkomsten aan te wenden voor statistische of vergelijkende doeleinden, verbetering, verwijdering, bezwaar maken tegen de verwerking van de Persoonsgegevens en mits die uitkomsten niet te herleiden zijn tot een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. 4individuele Opdrachtgever of individuele Opdrachtgevers. 10WAVES informeert de Opdrachtgever binnen 5 werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting - Ropro Kozijnen is nimmer aansprakelijk voor schade voortvloeiende uit of anderszins verplichting tot het delen van Persoonsgegevens verband houdend met derden. 5. 10WAVES informeert de Opdrachtgever over het ontdekken van een mogelijk Datalek binnen 24 uur na het ontdekken ervan. De Opdrachtnemer zal de Opdrachtgever vervolgens op de hoogte houden van nieuwe ontwikkelingen rondom het Datalek. 6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Datalek: 1. een gedetailleerde omschrijving van het Datalek; 2. type/soort Persoonsgegevens betrokken bij het Datalek; 3. van hoeveel personen de Persoonsgegevens betrokken zijn bij het Datalek; 4. de identiteit van de personen betrokken bij het Datalek; 5. de getroffen maatregelen om negatieve gevolgen voor de Betrokkenen te beperken en het Datalek te verhelpen; 6. de oorzaak van het Datalek; 7. de duur van het Datalek en het ontstaansmoment. 7. De eventuele kosten die gemaakt worden om het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij het Datalek is ontstaan door het niet-nakomen van de Overeenkomst door 10WAVES, deze algemene voorwaarden (Verwerkersovereenkomst) dan komen de kosten voor rekening wel - De Opdrachtgever is aansprakelijk jegens Ropro Kozijnen en vrijwaart Ropro Kozijnen tegen aanspraken van 10WAVES. Daarnaast behoudt 10WAVES de mogelijkheid om andere rechtsmiddelen in te schakelen. 8. Communicatie over het Datalek zal altijd geschieden in overleg. 9. Wanneer de Overeenkomst tussen 10WAVES en Opdrachtgever eindigt, zal 10WAVES de Persoonsgegevens die hij heeft verwerkt bij het uitvoeren van de Overeenkomst teruggeven aan de Opdrachtgever Derde(n) en/of vernietigen. 10.Technische en organisatorische maatregelen zullen worden getroffen om Betrokkene(n) en/of voor een door de Autoriteit Persoonsgegevens te beschermen tegen verlies of enige andere vorm van onrechtmatige verwerking, daarbij rekening houdend met de stand opgelegde bestuurlijke boete bij overtreding van de techniek AVG en de aard zal alle daarmee verband houdende en daaruit voortvloeiende kosten (waaronder mede begrepen kosten van de verwerkingjuridische bijstand) en schade van Ropro Kozijnen vergoeden.