Common use of Bescherming persoonsgegevens Clause in Contracts

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) 16.1 Indien Opdrachtnemer in het kader van de Werkzaamhedenuitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, wordt Opdrachtnemer als verwerker aangemerkt en gelden de bepalingen van dit artikel tevens als verwerkingsovereenkomst in de zin van de Algemene Verordening Gegevensbescherming. Opdrachtnemer zal ontvangen persoonsgegevens uitsluitend verwerken op basis van schriftelijke instructies van Opdrachtgever en zal ontvangen persoonsgegevens niet anders (iidoen) gebruiken dan ter uitvoering van de Overeenkomst. 16.2 Opdrachtnemer zal passende technische en organisatorische beveiligingsmaatregelen treffen om persoonsgegevens vertrouwelijk te behandelen en te beveiligen tegen verlies of onrechtmatige verwerking. Opdrachtgever heeft het recht deze maatregelen op kosten van Opdrachtnemer periodiek te controleren en evalueren. Opdrachtnemer zal na afloop van de verwerkingsdiensten alle persoonsgegevens aan Opdrachtgever terugbezorgen of wissen, zulks naar keuze van Opdrachtgever, tenzij opslag wettelijk verplicht is. 16.3 Op diens eerste verzoek zal Opdrachtnemer meewerken met Opdrachtgever en alle informatie ter beschikking stellen die Opdrachtgever in het kader van het voldoen aan staat stelt diens eigen wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het na te komen en dit te kunnen benaderen aantonen. Het is Opdrachtnemer niet toegestaan zonder voorafgaande schriftelijke toestemming van Opdrachtgever en/of personen werkzaam bij/gebruik te maken van (sub)verwerkers. In het geval dat Opdrachtgever wel toestemming geeft, zal Opdrachtnemer er zorg voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere dragen dat aan E-Expansion gelieerde ondernemingendeze (sub)verwerkers dezelfde voorwaarden worden opgelegd als genoemd in dit artikel. 17.2 Verwerking 16.4 Opdrachtnemer garandeert dat, voor zover van toepassing, wordt voldaan aan diens eigen wettelijke en contractuele verplichtingen uit dit artikel. Opdrachtnemer is jegens Opdrachtgever aansprakelijk voor schade, welke dan ook, voortvloeiend uit de onzorgvuldige verwerking van persoonsgegevens door E-Expansion Opdrachtnemer in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied uitvoering van de bescherming Overeenkomst. Opdrachtnemer (in diens rol als verwerker of anderszins) vrijwaart Opdrachtgever ter zake van enige claim van derden die direct of indirect voortvloeit uit de verwerking van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk Opdrachtnemer in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader diens uitvoering van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion 1. Opdrachtnemer kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken opdrachtgever verwerken (i) in het kader van de Werkzaamhedenwerkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansionopdrachtnemer, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion opdrachtnemer aan Opdrachtgeveropdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever opdrachtgever met informatie en met diensten van E-Expansion opdrachtnemer en derden waaronder andere aan E-Expansion gelieerde ondernemingenderden. 17.2 2. Verwerking van persoonsgegevens door E-Expansion opdrachtnemer in het kader van de activiteiten zoals in artikel 13 lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving")persoonsgegevens, waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming verordening gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion Opdrachtnemer kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion opdrachtnemer inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansionopdrachtnemer. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)toepasselijke privacywetgeving. 17.3 3. Voor zover E-Expansion opdrachtnemer in het kader van de Overeenkomst overeenkomst persoonsgegevens verwerkt stelt E-Expansion opdrachtnemer het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 4. Op Opdrachtgever opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgevingtoepasselijke privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansionopdrachtnemer, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving toepasselijke privacywetgeving op Opdrachtgever opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion opdrachtnemer en de verwerking daarvan door E-Expansion opdrachtnemer in het kader van de Overeenkomstovereenkomst. 17.5 E-Expansion 5. Opdrachtnemer zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion 6. Opdrachtnemer zal waar het persoonsgegevens verstrekt door Opdrachtgever opdrachtgever betreft, Opdrachtgever opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 7. Opdrachtgever zal, indien E-Expansion opdrachtnemer dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgevingtoepasselijke privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in artikel 13 lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion opdrachtnemer daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in artikel 13 lid 6 van dit artikel onder (iii). 17.8 8. Opdrachtgever vrijwaart E-Expansion opdrachtnemer ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving toepasselijke privacywetgeving door Opdrachtgeveropdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion opdrachtnemer in verband met een zulk een aanspraak lijdt of maakt. 9. In het geval van een datalek zal opdrachtgever, indien noodzakelijk en redelijkerwijs mogelijk, medewerking verlenen aan opdrachtnemer zodat deze tijdig kan voldoen aan een op haar rustende meldplicht overeenkomstig hetgeen is bepaald in de AVG.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken 1. De AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de betekenis zoals bepaald in de Algemene Verordening Gegevensbescherming (i) in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingenAVG). 17.2 Verwerking 2. Indien er sprake is van verwerking van persoonsgegevens door E-Expansion in het kader Opdrachtnemer als gevolg van de activiteiten zoals uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig verwerkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverantwoordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor accountants, belastingadviseurs en salarisprofessionals. Op basis hiervan zal Opdrachtnemer bij de uitvoering van een Opdracht veelal hebben te gelden als zelfstandig verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens die Opdrachtnemer in lid 1 dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat Opdrachtnemer en Opdrachtgever een separate verwerkersovereenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal worden gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn gekomen voordat uitvoering wordt gegeven aan de betreffende Opdracht. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van dit artikel vermeldeen Opdracht op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is gekomen. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder 6. t/m 8. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van een Opdracht en welke persoonsgegevens Opdrachtnemer aan Opdrachtgever verstrekt, vindt plaats conform op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder 6. op eerste verzoek van Xxxxxxxxxxxxx verbeteren, aanvullen, beperken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtnemer terecht een beroep op rectificatie of wissing van gegevens ("Toepasselijke Privacywetgeving"recht op vergetelheid), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of derden het recht op bezwaar heeft gedaan ten aanzien van die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)persoonsgegevens. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving8. Opdrachtgever staat vrijwaart Opdrachtnemer tegen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oorsprong vindt, in voor de rechtmatigheid van de verstrekking een onrechtmatige verwerking i) door Opdrachtgever van de persoonsgegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader Opdrachtnemer of ii) van de Overeenkomstpersoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) in In het kader van de WerkzaamhedenZorgevaluatie kan het Ziekenhuis persoonsgevens van betrokken proefpersonen (hierna: Persoonsgegevens) verstrekken aan Initiërend Centrum. Een omschrijving van de door het Ziekenhuis aan Initiërend centrum aan te leveren gegevens is opgenomen in de Data-annex in Bijlage 2. Met betrekking tot deze gegevensverstrekking geldt het volgende: Initiërend Centrum zal met de Persoonsgegevens geen handelingen uitvoeren, (ii) zoals koppelen, vergelijken, verwerken, waaruit de identiteit van de onderzoeksdeelnemer zou kunnen worden afgeleid. Initiërend Centrum zal de persoonsgegevens alleen gebruiken voor de doeleinden zoals beschreven in deze Deelnameovereenkomst Zorgevaluatie en het Zorgevaluatieprotocol. Bovendien zal Initiërend Centrum bij het uitvoeren van het Zorgevaluatieprotocol zorgdragen dat derden die niet uitdrukkelijk in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever Zorgevaluatieprotocol en/of personen werkzaam bij/voor Opdrachtgever Bijlage 2 worden vermeld, geen toegang krijgen tot de Persoonsgegevens of deze anderszins verwerken zonder voorafgaande schriftelijke toestemming van het Ziekenhuis. Partijen gaan ervan uit, dat zij met informatie en met diensten het oog op de Zorgevaluatie kwalificeren als gezamenlijke verwerkingsverantwoordelijken in de zin van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader artikel 26 lid 1 AVG, totdat of tenzij de wet of een interpretatie van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen Autoriteit Persoonsgegevens en/of derden een rechterlijke uitspraak en/of voortschrijdend inzicht Partijen dwingt, of er op wijst, de rollen van Partijen in de Zorgevaluatie anders te kwalificeren. In dat geval zullen Partijen met elkaar overleggen en zij zullen de kwalificatie van hun rollen aanpassen en deze regeling wijzigen als passend zal worden geacht. Indien partijen in voorkomend geval niet (opnieuw) tot overeenstemming weten te komen over de invulling van hun privacyrechtelijke rolverdeling, is de Verstrekkende Partij gerechtigd, zonder gehouden te zijn tot enigerlei vergoeding van schade of andere compensatie, deze Deelnameovereenkomst Zorgevaluatie door middel van opzegging met onmiddellijke ingang te beëindigen, dient de ontvangende Partij de uit hoofde van deze Deelnameovereenkomst Zorgevaluatie reeds ontvangen Persoonsgegevens binnen zeven dagen na beëindiging te verwijderen en dient iedere verdere verwerking van die E-Expansion inschakelt bij Persoonsgegevens door de (ondersteuning van) ontvangende Partij gestaakt te worden en te blijven. Partijen, als gezamenlijk verwerkingsverantwoordelijken, werken met elkaar samen op basis de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden verantwoordelijkheidsverdeling zoals die blijkt uit onderhavige Deelnameovereenkomst Zorgevaluatie in combinatie met het onderzoeksprotocol en eventuele in lijn daarmee gemaakte nadere Deelnameovereenkomst Zorgevaluatie, opdat voor zover noodzakelijk in het kader van voornoemde activiteiten Partijen en voor zover dit in overeenstemming de betrokken proefpersonen duidelijk is welke rol de gezamenlijke verwerkingsverantwoordelijken respectievelijk vervullen, en wat hun respectieve verhouding met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld proefpersonen in de Zorgevaluatie (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke betrokkenen in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht ) is, met name met betrekking tot naleving de uitoefening van de Toepasselijke Privacywetgevingrechten van die proefpersonen en hun respectieve verplichtingen bedoeld in de artikelen 13 en 14 AVG. Opdrachtgever staat in voor de rechtmatigheid Zowel het Initiërend Centrum als het Ziekenhuis zullen een register bijhouden van de verstrekking verwerkingsactiviteiten, die onder hun verantwoordelijkheid plaats zullen vinden. Elk van Partijen zal ook overigens de ingevolgde de AVG op een verwerkingsverantwoordelijke rustende verplichtingen nakomen jegens onderzoeksdeelnemers in verband met de verwerking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal Zorgevaluatie verzamelde Persoonsgegevens, die hij beheert en verwerkt. Partijen treffen elk passende technische en organisatorische maatregelen treffen om te waarborgen en te kunnen aantonen dat die verwerking in overeenstemming met de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking AVG wordt uitgevoerd. Die maatregelen worden geëvalueerd en ongeoorloofde toegang. 17.6 E-Expansion zal waar indien nodig geactualiseerd. Partijen zullen de in het persoonsgegevens verstrekt kader van de Zorgevaluatie verzamelde gegevens slechts gebruiken en openbaar maken in overeenstemming met het bepaalde in de AVG en de door Opdrachtgever betreft, Opdrachtgever informeren ingeval betrokkenen in overeenstemming met de daaraan in de AVG gestelde eisen verstrekte toestemming. Data worden na afloop van (i) de ontvangst Zorgevaluatie gearchiveerd en niet langer bewaard dan noodzakelijk zoals beschreven in het Zorgevaluatieprotocol. Indien een betrokkene bij één van beide Partijen een verzoek indient tot het uitoefenen van betrokkene strekkende tot uitoefening van diens rechtenzijn rechten onder de AVG, (ii) stelt die Partij de ontvangst van wederpartij daarvan onverwijld in kennis. In een klacht of vordering verband houdende dergelijk geval zullen Partijen volledig met de verwerking van de persoonsgegevens, en van (iii) kennisname van elkaar samenwerken om aan het verzoek te kunnen voldoen. Indien zich bij een Partij een inbreuk in verband met persoonsgegevens Persoonsgegevens voordoet zoals bedoeld in de AVG. 17.7 Opdrachtgever zalartikelen 4 lid 12, indien E-Expansion dat verzoekt33 en 34 AVG in het kader van deze Deelnameovereenkomst Zorgevaluatie, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken stelt die Partij de wederpartij onmiddellijk in kennis. In een dergelijk geval zullen partijen volledig met elkaar samenwerken om te kunnen voldoen aan Toepasselijke Privacywetgevingde meldplicht datalekken, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht de afstemming welke partij verantwoordelijk is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii)voor de afhandeling. 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) 1. Voor zover KPMG in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op ESaaS-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen dienst ten behoeve van Opdrachtgever en/of personen werkzaam bij/voor persoonsgegevens verwerkt, stelt Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de deze gegevensverwerking vast, en treedt Opdrachtgever aldus op als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens en KPMG als verwerker in de zin van de AVGAVG en zijn de leden 4 tot en met 7 van artikel 16 Algemene Voorwaarden niet van toepassing en gelden de overige leden van artikel 16 Algemene Voorwaarden naast het bepaalde in dit artikel 12. 17.4 Op 2. De bij deze SaaS-voorwaarden gevoegde Bijlage verwerking persoonsgegevens dient door Opdrachtgever rust een zelfstandige plicht tot naleving bij het bevestigen van de Toepasselijke PrivacywetgevingOpdrachtbrief ingevuld te worden geretourneerd. Opdrachtgever staat De bepalingen in voor lid 3 van dit artikel 12, de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion Opdrachtbrief en de Bijlage verwerking daarvan door EPersoonsgegevens behorende bij de SaaS-Expansion voorwaarden vormen tezamen de verwerkersovereenkomst als bedoeld in het kader de AVG welke verwerkersovereenkomst integraal onderdeel uitmaakt van de Overeenkomst. 17.5 E-Expansion 3. Voor zover KPMG optreedt als verwerker geldt het volgende: a. KPMG zal de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Opdrachtgever en ter uitvoering van de Werkzaamheden conform de Overeenkomst verwerken, tenzij KPMG door een wettelijke verplichting tot verwerking van persoonsgegevens verplicht is. In dat geval zal KPMG voorafgaand aan de verwerking Opdrachtgever van die wettelijke plicht in kennis stellen, tenzij die wetgeving deze kennisgeving verbiedt. b. KPMG zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion c. KPMG verplicht zich tot geheimhouding inzake de door of namens Opdrachtgever beschikbaar gestelde en/of toegankelijk gemaakte persoonsgegevens en zorgt ervoor dat de door KPMG tot het verwerken van de persoonsgegevens gemachtigde personen gebonden zijn aan voornoemde geheimhoudingsverplichting. d. KPMG zal waar Opdrachtgever alle redelijkerwijs te verwachten bijstand verlenen bij het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval vervullen van diens verplichtingen omtrent (i) de ontvangst het beantwoorden van een verzoek verzoeken van betrokkene betrokkenen strekkende tot uitoefening van diens rechten, hun rechten en (ii) de ontvangst het vervullen van een klacht of vordering verband houdende met de verwerking verplichtingen op grond van de persoonsgegevens, artikelen 32 tot en met 36 AVG. Kosten die KPMG maakt in het kader van (iii) kennisname voornoemde bijstand komen voor rekening van Opdrachtgever. e. KPMG informeert Opdrachtgever zonder onredelijke vertraging zodra KPMG kennis heeft genomen van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. Opdrachtgever informeert KPMG voorafgaand aan het gebruik van de SaaS-dienst schriftelijk over een e-mailadres van Opdrachtgever voor het kunnen doen van vorenbedoelde kennisgeving door KPMG. 17.7 f. Het is KPMG toegestaan derden in te schakelen voor (ondersteuning bij) de uitvoering van de Werkzaamheden. KPMG draagt er zorg voor dat zij contractuele afspraken maakt met de betreffende derden om zorgvuldige verwerking van de persoonsgegevens door de derden te waarborgen conform de waarborgen gesteld in de AVG. KPMG zal Opdrachtgever zal, indien Einformeren over het toevoegen of vervangen van ingeschakelde derden. KPMG zal desgevraagd Opdrachtgever voorafgaand aan het gebruik van de SaaS-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen dienst informeren over de ingeschakelde derden. g. Het is KPMG toegestaan – met inachtneming van verzoeken zoals bedoeld in lid 6 3 sub f van dit artikel onder 12 – de persoonsgegevens buiten Nederland (te laten) verwerken indien dat nodig is voor (de ondersteuning van) de uitvoering van de Werkzaamheden. Indien sprake is van doorgifte door KPMG van persoonsgegevens – waarvoor Opdrachtgever verantwoordelijke is in de zin van de AVG – aan een partij die is gevestigd in een land buiten de Europese Economische Ruimte (EER), zonder passend beschermingsniveau inzake verwerking van persoonsgegevens zal KPMG ervoor zorgdragen dat wordt voldaan aan de doorgiftewaarborgen zoals vereist op grond van Hoofdstuk V van de AVG. Voor zover noodzakelijk zal Opdrachtgever onverwijld alle assistentie aan KPMG verlenen om er voor te zorgen dat de doorgifte voldoet aan de eisen die de AVG dienaangaande stelt h. Bij einde van de Werkzaamheden dient Opdrachtgever binnen twee weken aan KPMG te verzoeken de persoonsgegevens te retourneren dan wel te verwijderen. Bij uitblijven van een daartoe strekkend verzoek is KPMG gerechtigd de persoonsgegevens, inclusief eventuele kopieën daarvan, definitief te verwijderen. i. KPMG zal Opdrachtgever in staat stellen om, na voorafgaand overleg met KPMG, met redelijke tussenpozen de naleving door KPMG van de in lid 3 beschreven verplichtingen te controleren, (i) door middel van het beschikbaar stellen van – ter beoordeling van KPMG – noodzakelijke informatie en (ii) door het informeren toestaan van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van audits door Opdrachtgever of een inbreuk zoals bedoeld gezamenlijk aangewezen derde. KPMG behoudt zich het recht voor redelijke voorwaarden te stellen aan audits en eventueel aan controle verbonden kosten in lid 6 van dit artikel onder (iii)rekening te brengen bij Opdrachtgever. 17.8 4. Opdrachtgever vrijwaart Estaat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan KPMG in het kader van de SaaS-Expansion ter zake van dienst, en neemt daarbij alle aanspraken van derden wettelijke verplichtingen die voortvloeien uit of verband houden met niet-naleving van conform de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion Opdrachtgever rusten in verband met zulk een aanspraak lijdt of maaktacht.

Bescherming persoonsgegevens. 17.1 E4.1 Indien Opdrachtnemer aan Opdrachtgever gegevens verschaft van huurders, waaronder de naam, het adres, het telefoonnummer en e-Expansion kan mail gegevens ten behoeve van de uitvoering van de opdracht geldt onderhavig artikel. 4.2 Opdrachtgever heeft huurders op de hoogte gesteld dat zij Persoonsgegevens met de Opdrachtnemer zal delen en waarom; 4.3 Opdrachtnemer is Verwerkingsverantwoordelijke in de zin van de Wet bescherming persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (iWbp) en Algemene Verordening Gegevensbescherming (AGV) en garandeert in die hoedanigheid de naleving van de Wbp en AVG en de zorgvuldige omgang met de in het kader van de Werkzaamheden, (ii) in het kader van het voldoen overeenkomst door Opdrachtgever aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met hem verstrekte Persoonsgegevens en zal huurders uit dien hoofde nader informeren over hoe en waarvoor hij de ondersteuning Persoonsgegevens gebruikt en hen nader informeren over hun rechten uit de Wbp en AVG; 4.4 Opdrachtnemer garandeert dat hij de aan hem beschikbaar gestelde Persoonsgegevens alleen zal gebruiken voor de uitvoering van de dienstverlening door E-Expansion overeenkomst en de hieruit voortvloeiende opdrachten en enkel zal verstrekken aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en begrepen haar eigen personeel voor zover dit in overeenstemming nuttig en nodig is met voor de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader uitvoering van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel overeenkomst; 4.5 Opdrachtnemer zal voldoende en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen nemen om de persoonsgegevens met hem gedeelde Persoonsgegevens te beveiligen en beveiligd te houden tegen vernietiging, verlies, wijziging verlies of ongeoorloofde verstrekking en ongeoorloofde toegangenige vorm van onrechtmatige verwerking of gebruik van de Persoonsgegevens overeenkomstig artikel 28 AVG alsmede maatregelen nemen gericht op (tijdige) vernietiging van de aan hem verstrekte Persoonsgegevens. 17.6 E-Expansion 4.6 Opdrachtnemer zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende huurder tot uitoefening van diens rechteninzage, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevensrectificatie, gegevenswissing, beperking overdraagbaarheid en van (iii) kennisname van een inbreuk in verband met persoonsgegevens bezwaar zoals bedoeld in de AVGAVG als Verwerkingsverantwoordelijke zelf afwikkelen en stelt Opdrachtgever hiervan in kennis. Opdrachtgever zal op eerste verzoek daartoe van Opdrachtnemer en voor zover mogelijk haar medewerking hieraan verlenen. 17.7 4.7 In geval er sprake is van een Datalek zal Opdrachtnemer alle door AVG en Wbp voorgeschreven maatregelen binnen de hiervoor gestelde termijnen nemen en het incident voor zover nodig tijdig melden bij de Autoriteit Persoonsgegevens en de huurders tijdig hiervan op de hoogte stellen. Opdrachtnemer zal in een voorkomend geval Opdrachtgever zalhiervan in kennis stellen door een mail te sturen aan de xxxx Xxxxx Xxxxxxxxx, indien Ee-Expansion dat verzoekt, zonder onredelijke vertraging mailadres: xxxxxxx@xxxxxx.xx. 4.8 Opdrachtnemer houdt een logboek bij van alle medewerking verlenen (vermoedens van) beveiligingsincidenten en/of Datalekken en informatie verstrekken om te voldoen inbreuken op de beveiliging evenals de maatregelen die in vervolg op dergelijke inbreuken zijn genomen en geeft daar op eerste verzoek van Opdrachtgever inzage in. 4.9 In geval van beëindiging van de Overeenkomst zal Opdrachtnemer uit eigen er beweging de Persoonsgegevens binnen een week vernietigen en voor zover elektronisch opgeslagen permanent van de gegevensdragers verwijderen of voor zover dit niet mogelijk is de gegevensdragers vernietigen en de vernietiging schriftelijk bevestigen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot Opdrachtgever. In alle andere gevallen zal Opdrachtnemer de Persoonsgegevens vernietigen op de hiervoor aangegeven wijze uiterlijk binnen een maand na afronding van het door Werk. Opdrachtnemer zal de vernietiging schriftelijk aan Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van bevestigen. 4.10 Bij een geschil voortvloeiend uit dit artikel onder (i) en zal zoveel mogelijk in onderling overleg tussen de directies van beide partijen een oplossing worden gezocht. Indien partijen binnen een maand na ontstaan van het informeren geschil geen oplossing hebben gevonden die rechtdoet aan gerechtvaardigde belangen van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii)beide partijen kunnen partijen het geschil voorleggen aan de bevoegde rechter te Utrecht. 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion 16.1 Voor zover Opdrachtnemer in het kader van de Opdracht persoonsgegevens in de zin van de Algemene verordening gegevensbescherming ('AVG') verwerkt (‘Persoonsgegevens’), stelt Opdrachtnemer het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 16.2 Opdrachtnemer kan persoonsgegevens Persoonsgegevens betreffende en/en/ of verstrekt door Opdrachtgever onder meer verwerken (i) in het kader van de WerkzaamhedenOpdracht, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-ExpansionOpdrachtnemer, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion Opdrachtnemer aan OpdrachtgeverOpdracht- gever, (iv) in relatie tot het instellen van of verdedigen tegen een rechtsvordering alsmede (ivv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion Opdrachtnemer en derden derden, waaronder andere aan E-Expansion gelieerde ondernemingenBDO Member Firms van Opdrachtnemer. 17.2 16.3 Verwerking van persoonsgegevens Persoonsgegevens door E-Expansion Opdrachtnemer in het kader van de activiteiten zoals hiervoor in artikel 16 lid 1 van dit artikel 2 vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke 'Privacywetgeving"'), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") AVG en de Uitvoeringswet Algemene Verordening Gegevensbescherming verordening gegevensbescherming ("'UAVG"'). E-Expansion Opdrachtnemer kan persoonsgegevens Persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen BDO Member Firms van Opdrachtnemer en/of derden die E-Expansion Opdrachtnemer inschakelt bij de (ondersteuning vanvan de) de dienstverlening door E-ExpansionOpdrachtnemer. De doorgifte van Persoonsgegevens tussen BDO Member Firms is onder- worpen aan BDO Binding Corporate Rules. Persoonsge- gevens zullen slechts gedeeld worden voor zover noodzakelijk nood- zakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke PrivacywetgevingPrivacy- wetgeving. E-Expansion Opdrachtnemer heeft een functionaris gegevensbescherming Privacy Officer aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xxxxxxxxx@xxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 16.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens Persoons- gegevens aan E-Expansion, Opdrachtnemer en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens Persoonsgegevens aan E- Expansion Opdrachtnemer en de verwerking ver- werking daarvan door E-Expansion Opdrachtnemer in het kader van de OvereenkomstOpdracht. Informatie over de verwerking van Persoons- gegevens door BDO is te raadplegen in de privacyver- klaring (xxxxx://xxx.xxx.xx/xx-xx/xxxx-xxx/xxxxxxxxx/ privacyverklaring). 17.5 E-Expansion 16.5 Opdrachtnemer zal passende technische en organisatorische organisa- torische maatregelen treffen om de persoonsgegevens Persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang, daarbij rekening houdend met de risico’s die aan de verwerking van de Persoonsgegevens, mede gelet op de aard daarvan, verbonden zijn. 17.6 E-Expansion 16.6 Opdrachtnemer zal waar het persoonsgegevens verstrekt door Opdrachtgever verstrekte Persoonsgegevens betreft, Opdrachtgever informeren ingeval van indien (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechtenrechten wordt ontvangen, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevensPersoonsgegevens wordt ontvangen, en van (iii) kennisname Opdrachtnemer een melding doet op grond van een inbreuk in verband met persoonsgegevens zoals bedoeld in de artikel 33 of 34 AVG. 17.7 16.7 Opdrachtgever zal, indien E-Expansion Opdrachtnemer dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke PrivacywetgevingPrivacy- wetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen informatie en medewerking in relatie tot uitoefening van verzoeken zoals bedoeld rechten van betrokkene en eventuele inbreuken in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii)verband met Persoonsgegevens. 17.8 16.8 Opdrachtgever vrijwaart E-Expansion Opdrachtnemer ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met de niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion Opdrachtnemer in verband met zulk een dergelijke aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion 1. STEPSTONE CF+ kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken verwerken (i) in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-ExpansionSTEPSTONE CF+, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion STEPSTONE CF+ aan OpdrachtgeverOpdrachtgever , alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion STEPSTONE CF+ en derden waaronder andere aan E-Expansion gelieerde ondernemingenderden. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG")2. E-Expansion STEPSTONE CF+ kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion STEPSTONE CF+ inschakelt bij de (ondersteuning van) de dienstverlening door E-ExpansionSTEPSTONE CF+. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)activiteiten. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 3. Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-ExpansionSTEPSTONE CF+, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion STEPSTONE CF+ en de verwerking daarvan door E-Expansion STEPSTONE CF+ in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion 4. STEPSTONE CF+ zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 5. Opdrachtgever zal, indien E-Expansion STEPSTONE CF+ dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in artikel 15 lid 6 van dit artikel 4 onder (i) en het informeren van betrokkenen indien E-Expansion STEPSTONE CF+ daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in artikel 15 lid 6 van dit artikel 4 onder (iii). 17.8 6. Opdrachtgever vrijwaart E-Expansion STEPSTONE CF+ ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion STEPSTONE CF+ in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende 20.1 Voor zover bij de totstandkoming, uitvoering en/of verstrekt door Opdrachtgever verwerken (i) in het kader beëindiging van de Werkzaamheden, (ii) in het kader Overeenkomst Persoonsgegevens worden verwerkt zullen Partijen de daarop van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke toe- passing zijnde wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("“Toepasselijke Privacywetgeving"”), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming verordening gegevensbescherming ("“AVG"”) en de Uitvoeringswet Uitvoe- ringswet Algemene Verordening Gegevensbescherming verordening gegevensbescherming naleven. BDO heeft een functionaris voor gegevens- bescherming aangesteld ("UAVG"e-mail: xxxxxxx@xxx.xx). E-Expansion kan De termen betrokkene, inbreuk in verband met persoons- gegevens, Persoonsgegevens, verwerken (en afgeleiden daarvan zoals verwerking en verwerkingsactiviteit), verwerkingsverantwoordelijke en verwerker hebben de betekenis zoals toegekend in artikel 4 AVG. 20.2 Indien Leverancier Persoonsgegevens verwerkt ten behoeve van BDO verwerkt zij deze slechts in opdracht en conform instructies van BDO, behoudens afwijken- de wettelijke verplichtingen. BDO treedt in dat geval op als Verwerkingsverantwoordelijke en Leverancier als verwerker, in welk geval Partijen – in afwijking van of in aanvulling op de leden 3 tot en met 11 van dit artikel 20 – nadere afspraken omtrent de verwerking van persoons- gegevens zullen vastleggen in een overeenkomst als bedoeld in artikel 28 lid 3 AVG. 20.3 Indien – in afwijking van hetgeen bepaald in lid 2 van dit artikel 20 – Leverancier het doel en middelen van de verwerking van persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen bepaalt, zal Leverancier optreden als verwerkingsverantwoordelijke, in welk geval de volgende leden van toepassing zullen zijn op de verwerking van Persoonsgegevens door Leverancier. 20.4 Elk der partijen zal zelfstandig optreden als verwer- kingsverantwoordelijke. Partijen zullen niet optreden als gezamenlijk verwerkingsverantwoordelijken. 20.5 Leverancier zal slechts Persoonsgegevens (afkomstig) van BDO verwerken voor zover dat noodzakelijk is voor de levering van de Producten en/of derden die E-Expansion inschakelt Diensten. Leverancier zal bij beëindiging van, of, op daartoe strekkend verzoek van BDO, gedurende de (ondersteuning van) verwerkingswerkzaamheden de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming verwijderen en/of retourneren, tenzij Leverancier wettelijk verplicht is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)Persoons- gegevens langer te bewaren. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion 20.6 Leverancier zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens Persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion 20.7 Leverancier zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever BDO informeren ingeval van (i) de ontvangst ont- vangst van een verzoek van een betrokkene strekkende tot uitoefening van diens rechten, rechten en/of (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en Persoonsgegevens in het kader van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVGOvereenkomst. 17.7 Opdrachtgever 20.8 Leverancier zal, indien E-Expansion dat verzoektvoor zover nodig, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken aan BDO om te voldoen aan de Toepasselijke PrivacywetgevingPrivacy- wetgeving, waaronder begrepen begrepen, maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren verplichtingen met betrekking tot verzoeken van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge betrok- kenen strekkende tot uitoefening van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.hun rechten, en

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/(a) Partijen erkennen dat Persoonsgegevens door KTL als een Verwerkingsverantwoordelijke kunnen worden verwerkt met het oog op of verstrekt door Opdrachtgever verwerken in verband met: (i) in het kader de levering van de Werkzaamheden, Diensten; (ii) toepasselijke vereisten in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansionnormen, richtlijnen en wet- en regelgeving; (iii) in verband met de ondersteuning verzoeken van de dienstverlening door E-Expansion en mededelingen aan Opdrachtgever, alsmede bevoegde autoriteiten; en (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie administratieve, financiële risicoanalyse en met diensten van E-Expansion klantrelatie doeleinden (de "Doeleinden"). Elke partij zal zich houden aan toepasselijke normen, richtlijnen en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van gegevensbescherming bij het verwerken van Persoonsgegevens. (b) Partijen erkennen verder dat Persoonsgegevens bekend kunnen worden gemaakt aan en verwerkt door de bescherming dienstverleners van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder KTL en bevoegde autoriteiten voor een of meer wordt verstaan van de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-ExpansionDoeleinden. Persoonsgegevens zullen slechts gedeeld kunnen ook bekend worden voor zover gemaakt aan en verwerkt door andere derden in de mate die redelijkerwijs noodzakelijk is in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is verband met de Toepasselijke PrivacywetgevingDoeleinden. (c) Partijen erkennen en stemmen ermee in dat KTL zal optreden als Verwerkingsverantwoordelijke bij het verwerken van Persoonsgegevens voor de Doeleinden. (d) Partijen erkennen dat Persoonsgegevens door KTL als Verwerker kunnen worden verwerkt in verband met de levering van Diensten. E-Expansion heeft een functionaris gegevensbescherming aangesteld In die gevallen waar KTL als Verwerker van Persoonsgegevens optreedt gelden de onderstaande voorwaarden: 1) De verwerking vindt uitsluitend plaats op basis van de schriftelijke instructies van Cliënt (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xxVerwerkingsverantwoordelijke). 17.3 Voor zover E-Expansion in het kader van 2) Als Verwerker gebruikt KTL de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVGniet voor eigen doeleinden. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving 3) Personen in dienst van de Toepasselijke Privacywetgeving. Opdrachtgever staat in of werkzaam voor de rechtmatigheid van Verwerker die in aanraking komen met de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomstbetreffende gegevens hebben een geheimhoudingsplicht. 17.5 E-Expansion zal 4) Verwerker neemt passende technische en organisatorische maatregelen treffen om zodat de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking verwerking aan de vereisten van de AVG voldoet en ongeoorloofde toegangde bescherming van de rechten van de betrokkenen zijn gewaarborgd. 17.6 E-Expansion zal waar 5) De Verwerker schakelt geen Subverwerker(s) in zonder voorafgaande schriftelijke toestemming van / of overeenkomst met Verwerkingsverantwoordelijke. 6) De Verwerker legt aan een Subverwerker in een subverwerkersovereenkomst dezelfde verplichtingen vast als in deze overeenkomst. 7) Bij het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking niet nakomen van de persoonsgegevensverplichtingen van de Subverwerker, en is de Verwerker nog steeds aansprakelijk voor het nakomen van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVGverplichtingen aan Verwerkingsverantwoordelijke. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken 8) De Verwerker helpt om te voldoen aan Toepasselijke Privacywetgevingde plichten van Verwerkingsverantwoordelijke als betrokkenen hun privacy-rechten uitoefenen (zoals het recht op inzage, waaronder begrepen maar correctie, vergetelheid en dataportabiliteit). De Verwerker brengt hier niet beperkt tot het door Opdrachtgever tijdig opvolgen meer dan redelijke kosten voor in rekening (max. € 90,- per uur voor alleen directe uren) 9) De Verwerker helpt mee om te voldoen aan de verplichtingen rond de meldplicht datalekken. Dit betekent dat Verwerker mogelijke datalekken direct meldt aan Verwerkingsverantwoordelijke en meewerkt aan onderzoek/analyse. De Verwerker hoeft niet te melden aan de AP, dit doet de Verwerkingsverantwoordelijke. De Verwerker brengt voor afhandeling van verzoeken zoals bedoeld mogelijke datalekken ontstaan bij Verwerker geen kosten in lid 6 van dit artikel onder rekening. 10) De Verwerker helpt mee om te voldoen aan de verplichtingen rond Data Protection Impact Assessment. De Verwerker brengt hier niet meer dan redelijke kosten voor in rekening (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iiimax. € 90,- per uur voor alleen directe uren). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van 11) Xx Xxxxxxxxx werkt mee aan audits door Verwerkingsverantwoordelijke of een door Verwerkingsverantwoordelijke ingeschakelde derde partij. Verwerker stelt alle aanspraken van derden die voortvloeien uit relevante informatie beschikbaar om te kunnen controleren of verband houden met niet-naleving de Verwerker zich houdt aan de in deze overeenkomst genoemde verplichtingen 12) Na afloop van de Toepasselijke Privacywetgeving door Opdrachtgeververwerkingsdiensten verwijdert de Verwerker de gegevens (of retourneert aan Verwerkingsverantwoordelijke), tenzij Verwerker wettelijk verplicht is deze te bewaren. Dit gebeurt zo snel mogelijk maar in ieder geval binnen vier weken na afloop van de verwerkingsdiensten. 13) De vrijwaring heeft mede betrekking op alle schade en (proces)kosten Verwerker mag de gegevens niet verwerken buiten organisaties/landen die E- Expansion in verband met zulk een aanspraak lijdt of maaktminimaal evenveel waarborgen bieden als de Europese Unie, tenzij schriftelijk anders overeengekomen.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken11.6.1. Gegevens vanuit Opdrachtgever (i) 11.6.1.1. Indien Opdrachtnemer in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning uitvoering van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/Overeenkomst persoonsgegevens voor Opdrachtgever met informatie verwerkt en met diensten optreedt als Verwerker namens Opdrachtgever in de zin van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("‘AVG") en ’), gelden de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader bepalingen van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op artikel 11.6 tevens als verwerkingsverantwoordelijke verwerkingsovereenkomst in de zin van de AVG. Opdrachtnemer zal ontvangen persoonsgegevens uitsluitend verwerken op basis van schriftelijke instructies van Opdrachtgever en zal ontvangen persoonsgegevens niet anders (doen) gebruiken dan ter uitvoering van de Overeenkomst. 17.4 Op 11.6.1.2. Opdrachtnemer zal passende technische en organisatorische beveiligingsmaatregelen tref fen om persoonsgegevens vertrouwelijk te behandelen en te beveiligen tegen verlies of onrechtmatige verwerking. Opdrachtgever rust een zelfstandige plicht tot naleving heeft het recht deze maatregelen op kosten van Opdrachtnemer periodiek te controleren en evalueren. Opdrachtnemer zal na afloop van de Toepasselijke Privacywetgevingverwerkingsdiensten alle persoonsgegevens aan Opdrachtgever terugbezorgen of wissen, zulks naar keuze van Opdrachtgever, tenzij opslag wettelijk verplicht is. Opdrachtnemer waarborgt dat de personen die zij aanstelt tot het verwerken van persoonsgegevens van Opdrachtgever zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden. 11.6.1.3. Op diens eerste verzoek zal Xxxxxxxxxxxxx meewerken met Opdrachtgever en alle informatie ter beschikking stellen die Opdrachtgever in staat stelt diens eigen wettelijke verplichtingen na te komen en dit te kunnen aantonen. Het is Opdrachtnemer niet toegestaan persoonsgegevens door te geven naar een ander land zonder voorafgaande schriftelijke toestemming van Opdrachtgever. Het is Opdrachtnemer ook niet toegestaan zonder voorafgaande schriftelijke toestemming van Opdrachtgever gebruik te maken van (sub)verwerkers. In het geval dat Opdrachtgever wel toestemming geeft, zal Opdrachtnemer er zorg voor dragen dat aan deze (sub)verwerkers dezelfde voorwaarden worden opgelegd als genoemd in voor dit artikel. 11.6.1.4. Opdrachtnemer zal Opdrachtgever bijstand verlenen bij het vervullen van diens plichten onder de rechtmatigheid toepasselijke regels van gegevensbescherming met betrekking tot: de beveiliging van de verstrekking verwerking, het melden van inbreuken in verband met persoonsgegevens, de uitvoering van gegevensbeschermingseffectbeoordelingen en de voorafgaande raadpleging van de toezichthoudende autoriteit. Opdrachtnemer garandeert dat, voor zover van toepassing, wordt voldaan aan diens eigen wettelijke en contractuele verplichtingen uit dit artikel. Opdrachtnemer is jegens Opdrachtgever aansprakelijk voor schade, welke dan ook, voortvloeiend uit de onzorgvuldige verwerking van persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion Opdrachtnemer in het kader van de uitvoering van de Overeenkomst. Opdrachtnemer (in diens rol als verwerker of anderszins) vrijwaart Opdrachtgever ter zake van enige claim van derden die direct of indirect voortvloeit uit de verwerking van persoonsgegevens door Opdrachtnemer in het kader van diens uitvoering van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om 11.6.1.5. Tenzij anders bepaald door de persoonsgegevens te beveiligen tegen vernietigingpartijen, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met kan de verwerking de volgende categorieën gegevens en betrokkenen betreffen: identificatie- en contactgegevens van de persoonsgegevenscontractspartijen en werknemers van Opdrachtgever (d.w.z. naam, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVGcontactadres, e-mail adres, e.d. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan 32.1 Opdrachtnemer garandeert aan Wonen Zuid dat hij bij het verzamelen en (verder) verwerken van persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) in het kader van de Werkzaamhedenovereenkomst van of ten behoeve van Wonen Zuid, alle uit de Algemene Verordening Gegevensbescherming (iiAVG), de Uitvoeringswet AVG en, vanaf de inwerkingtreding daarvan, de ePrivacy Verordening en daarmee verbonden wet- en regelgeving voortvloeiende verplichtingen zal naleven. AIWZ juli 2020 pag. 14 32.2 Opdrachtnemer is niet gerechtigd om op enig moment de persoonsgegevens die zij ter beschikking krijgt op enigerlei wijze geheel of gedeeltelijk anders te (doen) gebruiken dan voor de uitvoering van de overeenkomst. 32.3 Opdrachtnemer garandeert dat hij, in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband overeenstemming met de ondersteuning hierna te noemen verwerkersovereenkomst, steeds een passend technisch en organisatorisch beveiligingsniveau ter bescherming van de dienstverlening ten behoeve van Wonen Zuid verwerkte persoonsgegevens in stand zal houden. 32.4 Indien Opdrachtnemer naar het oordeel van Xxxxx Zuid als verwerker in de zin van de AVG moet worden aangemerkt, zal hij op eerste verzoek van Xxxxx Zuid in aanvulling op het in dit artikel bepaalde een schriftelijke verwerkersovereenkomst met haar aangaan en ondertekenen. 32.5 Opdrachtnemer vrijwaart Xxxxx Zuid voor alle aanspraken van derden (waaronder in elk geval werknemers, huurders en overheidsinstanties), en voor met deze aanspraken verband houdende schade, financiële overheidssancties en kosten (waaronder kosten van rechtsbijstand), die voortvloeien uit een schending door E-Expansion aan Opdrachtgever, alsmede (iv) Opdrachtnemer van alle in verband de artikelen 32.1 tot en met het kunnen benaderen van Opdrachtgever 32.4 opgenomen garanties en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingeneen schending van enige uit hoofde van de hiervoor genoemde verwerkingsovereenkomst op Opdrachtnemer rustende verplichting. 17.2 Verwerking 32.6 Na het einde van persoonsgegevens door E-Expansion de overeenkomst zal Opdrachtnemer alle van Wonen Zuid of in het kader van de activiteiten zoals in lid 1 uitvoering van dit artikel vermeld, vindt plaats conform toepasselijke wet- werkzaamheden van Xxxxx Zuid ontvangen persoonsgegevens vernietigen en regelgeving Wonen Zuid op het gebied eerste verzoek bewijs van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)deze vernietiging doen toekomen. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan 12.1 De Algemene Voorwaarden zullen tevens gelden als verwerkersovereenkomst tussen Partijen zoals bedoeld in artikel 28.3 van de AVG, tenzij Partijen separaat een verwerkersovereenkomst sluiten die in dat geval als zodanig zal fungeren. 12.2 Lightbase zal de persoonsgegevens betreffende die zij ter beschikking gesteld krijgt van Opdrachtgever op generlei wijze anders (doen) gebruiken dan voor de uitvoering van de Overeenkomst, een en ander behoudens afwijkende wettelijke verplichtingen. 12.3 Lightbase zal de persoonsgegevens die zij ter beschikking gesteld krijgt, slechts verwerken op basis van schriftelijke instructies van Opdrachtgever als verwerking verantwoordelijke. 12.4 Rekening houdend met de stand van de techniek en de uitvoeringskosten alsmede met de qua waarschijnlijkheid en ernst uiteenlopende inbreuk risico's, neemt Lightbase passende technische en organisatorische maatregelen om de persoonsgegevens die worden verwerkt in en via het Product ten behoeve van de Opdrachtgever en betrokkenen te beveiligen en beveiligd te houden. 12.5 Lightbase besteedt de hosting van het Product uit aan een professionele hosting provider. De persoonsgegevens die in de platformomgeving van Lightbase bij deze provider terechtkomen, worden opgeslagen in een databank die onder beheer staat van die derde partij. De Opdrachtgever is daarvan op de hoogte gebracht en stemt met deze partij in. 12.6 Opdrachtgever vrijwaart Lightbase voor alle aanspraken van derden met betrekking tot de uitvoering van de overeenkomst tussen Partijen en/of verstrekt door Opdrachtgever verwerkenmet betrekking tot de via haar platformomgeving verwerkte persoonsgegevens, die tegen Lightbase mochten worden ingesteld wegens een schending van de AVG en/of andere regelgeving betreffende de bescherming van persoonsgegevens. (i) 12.7 Lightbase is gerechtigd om derde partijen c.q. sub-verwerkers in te schakelen in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader uitvoering van de Overeenkomst persoonsgegevens verwerkt stelt Een daarmee – voor zover van toepassing - voor de verwerking van persoonsgegevens. 12.8 Lightbase is zelf verantwoordelijk voor de sub-Expansion het doel verwerkers die zij inschakelt en zal hen dezelfde voorwaarden, verplichtingen en verantwoordelijkheden opleggen als die gelden voor Lightbase ingevolge deze verwerkersovereenkomst. 12.9 Lightbase zal de middelen Opdrachtgever inlichten over beoogde verandering inzake de toevoeging of vervanging van sub-verwerkers, waarbij de Opdrachtgever de mogelijkheid wordt geboden tegen deze veranderingen binnen een week bezwaar te maken. 12.10 Lightbase helpt om te voldoen aan de plichten van de gegevensverwerking vastOpdrachtgever als betrokkenen hun privacyrechten uitoefenen (zoals het recht op inzage, correctie, vergetelheid en treedt aldus op als verwerkingsverantwoordelijke dataportabiliteit). Lightbase zal daarvoor niet meer dan redelijke kosten in rekening brengen. 12.11 Lightbase helpt mee om te voldoen aan de verplichtingen rond de meldplicht datalekken. Dit betekent dat Lightbase datalekken zonder onredelijke vertraging meldt aan de Opdrachtgever en meewerkt aan onderzoek en analyse. 12.12 Lightbase werkt mee aan audits door de Opdrachtgever of een door de Opdrachtgever ingeschakelde derde partij. Lightbase stelt alle relevante informatie beschikbaar om te kunnen controleren of Lightbase zich houdt aan de in de zin Overeenkomst genoemde verplichtingen. 12.13 Na afloop van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving uitvoering van de Toepasselijke PrivacywetgevingOvereenkomst verwijdert Lightbase de gegevens (of retourneert deze aan de Opdrachtgever), tenzij er een wettelijke verplichting is deze te bewaren. Opdrachtgever staat Dit gebeurt zo spoedig mogelijk na de afloop, maar in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader ieder geval binnen een maand beëindiging van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om 12.14 De persoonsgegevens zullen niet worden verwerkt buiten de persoonsgegevens te beveiligen tegen vernietigingEER, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegangtenzij schriftelijk anders is overeengekomen. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval 12.15 Ten aanzien van (i) de ontvangst eventuele aansprakelijkheid van een verzoek van betrokkene strekkende Lightbase met betrekking tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk persoonsgegevens geldt bovendien hetgeen is bepaald in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving 16 van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maaktAlgemene Voorwaarden.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) in 1. In het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning uitvoering van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) Overeenkomst kan INST. persoonsgegevens in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader de zin van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- Algemene verordening gegevensbescherming ter beschikking (doen) stellen aan Opdrachtnemer. INST. en regelgeving op het gebied Opdrachtnemer dienen met betrekking tot de verwerking van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op allebei te worden beschouwd als verwerkingsverantwoordelijke Verwerkingsverantwoordelijke in de zin van de AVGvoornoemde Verordening. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving 2. Opdrachtnemer zal bij het verwerken van persoonsgegevens de Algemene verordening gegevensbescherming en overige toepasselijke privacy wet- en regelgeving naleven. In het bijzonder zal Opdrachtnemer de volgende uitgangspunten in acht nemen: a) Opdrachtnemer zal de persoonsgegevens uitsluitend verwerken, waaronder eveneens wordt begrepen het verstrekken aan derden, voor zover dit noodzakelijk is voor de totstandkoming en uitvoering van de Toepasselijke PrivacywetgevingOvereenkomst. Opdrachtgever staat Opdrachtnemer zal nimmer enig recht claimen ten aanzien van de betrokken gegevens, noch gerechtigd zijn tot enige vorm van exploitatie, anders dan voorzien in de Overeenkomst. Opdrachtnemer is derhalve slechts bevoegd, voor zover dit noodzakelijk is voor de rechtmatigheid uitvoering van de verstrekking Overeenkomst, gegevens aan externe partijen te verstrekken. b) Indien Opdrachtnemer nalaat aan het vermelde onder a. te voldoen is Opdrachtnemer verantwoordelijk en aansprakelijk voor alle schade van INST. of de betrokkene die uit de samenwerking tussen Opdrachtnemer en de externe partij, voortvloeit. c) Opdrachtnemer zal zorgdragen voor de nodige voorzieningen van technische en organisatorische aard ter beveiliging van de beschikbaar gestelde gegevens, ook met betrekking tot apparatuur, tegen verlies of aantasting van de gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan. INST. is bevoegd daaromtrent redelijke eisen op te stellen. d) Opdrachtnemer zal de persoonsgegevens aan E-Expansionvertrouwelijk behandelen en zal er voor zorgdragen dat, en neemt daarbij alle wettelijke verplichtingen die conform voor het geval medewerkers uit de Toepasselijke Privacywetgeving eigen organisatie, gelet op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion taak in het kader van de Overeenkomst, toegang behoren te hebben tot de verstrekte gegevens, zij in die hoedanigheid verplicht zijn tot geheimhouding. Opdrachtnemer zal hen daartoe indien deze verplichting niet reeds voortvloeit uit het met hen gesloten contract of de aanstelling, geheimhoudingsverklaringen laten ondertekenen. 17.5 E-Expansion e) Indien Opdrachtnemer met derden werkt, zal passende technische Opdrachtnemer het onder c. en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegangd. bepaalde ook opleggen aan deze derden. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 EHet privacybeleid, ter uitvoering van de bepalingen van de Algemene Verordening Gegevensbescherming, is van toepassing op de persoonsgegevens die TFC verwerkt van de Klant ten behoeve van een tussen Klant en TFC gesloten overeenkomst. De volgende persoonsgegevens kunnen ter uitvoering van de overeenkomst worden verwerkt: voor- en achternaam adres en woonplaats e-Expansion mailadres en telefoonnummer bankrekeningnummer TFC verwerkt en bewaart de persoonsgegevens gedurende de duur van de overeenkomst, en tot maximaal één jaar na afloop van deze overeenkomst. Klant kan een verzoek (xxxx@xxx-xxxxx.xxx) indienen om diens persoonsgegevens betreffende in te zien, te ontvangen, te wijzigen of te verwijderen. TFC zal zorgdragen dat persoonsgegevens van de Klant die door TFC worden aangehouden niet aan derden worden gecommuniceerd, noch dat derden toegang hiertoe hebben, behoudens in geval van voorafgaande communicatie aan en toestemming van de Klant. TFC kan niet garanderen dat de diensten te allen tijde zonder beperkingen of storingen zullen functioneren, mede vanwege noodzakelijk onderhoud, de afhankelijkheid van de diensten van haar toeleveranciers, van Internet en technologieën die in ontwikkeling zijn. TFC streeft ernaar storingen en beperkingen zo spoedig mogelijk te verhelpen en eventuele hinder daarvan bij de Klant zo beperkt mogelijk te houden. Dergelijke storingen en/of verstrekt beperkingen leiden niet tot aansprakelijkheid van TFC. TFC behoudt zich het recht voor procedurele en technische wijzigingen en/of verbeteringen op de Aansluiting en/of de Toegangscode door Opdrachtgever verwerken (i) te voeren, indien het functioneren van de Aansluiting dit vereist. TFC zal de Klant hierover zo mogelijk tijdig informeren, indien deze de bereikbaarheid van het Internet en/of daarop aangesloten netwerken voor de Klant nadelig beïnvloeden. TFC is bevoegd de uitvoering van de overeenkomst geheel of ten dele uit te besteden aan een derde. De Klant zal de benodigde formulieren invullen en ondertekenen. De Klant staat jegens TFC in voor de juistheid van de ingevulde gegevens en vrijwaart TFC voor enige aanspraak van een derde terzake. De volgende bepalingen van dit artikel zijn enkel van toepassing indien de Klant participeert in het kader van e-Business program. a) De Klant draagt zelf zorg voor de Werkzaamhedenbenodigde elektriciteit, (iiverbindingen, hardware, software, randapparatuur en andere voorzieningen. b) in het kader van het De Klant verplicht zich jegens TFC te voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) de voorschriften die in verband met de ondersteuning registratie, het gebruik van Internet-netwerknummers en domeinnamen zijn gesteld door de hiermee belaste instanties en vrijwaart TFC voor enige aanspraak van derden terzake. c) De Klant dient uitdrukkelijk de gebruiksvoorwaarden en verzoeken tot autorisatie via Internet-applicatie door te nemen en te aanvaarden. De Klant verklaart zich hiermede akkoord tot acceptatie van elektronische facturatie door de maatschappij alsook met het principe van elektronische archivering van deze facturen. De Klant is akkoord dat de elektronische handtekening, conform nationale wetgeving, kan gebruikt worden om de integriteit van de dienstverlening TFC Card facturen te verzekeren. De Klant wordt door Emiddel van een e-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met mail geïnformeerd dat een nieuwe elektronische factuur beschikbaar is. Deze e-mail communicatie strekt enkel ter informatie en met diensten de betaalcondities blijven onverkort gelden. In geval van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingenmanuele aanpassingen zal de Klant papieren facturen accepteren. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken11.6.1. Gegevens vanuit Opdrachtgever (i) 11.6.1.1. Indien Opdrachtnemer in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning uitvoering van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/Overeenkomst persoonsgegevens voor Opdrachtgever met informatie verwerkt en met diensten optreedt als Verwerker namens Opdrachtgever in de zin van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("‘AVG") en ’), gelden de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader bepalingen van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op artikel 11.6 tevens als verwerkingsverantwoordelijke verwerkingsovereenkomst in de zin van de AVG. Opdrachtnemer zal ontvangen persoonsgegevens uitsluitend verwerken op basis van schriftelijke instructies van Opdrachtgever en zal ontvangen persoonsgegevens niet anders (doen) gebruiken dan ter uitvoering van de Overeenkomst. 17.4 Op 11.6.1.2. Opdrachtnemer zal passende technische en organisatorische beveiligingsmaatregelen treffen om persoonsgegevens vertrouwelijk te behandelen en te beveiligen tegen verlies of onrechtmatige verwerking. Opdrachtgever rust een zelfstandige plicht tot naleving heeft het recht deze maatregelen op kosten van Opdrachtnemer periodiek te controleren en evalueren. Opdrachtnemer zal na afloop van de Toepasselijke Privacywetgevingverwerkingsdiensten alle persoonsgegevens aan Opdrachtgever terugbezorgen of wissen, zulks naar keuze van Opdrachtgever, tenzij opslag wettelijk verplicht is. Opdrachtnemer waarborgt dat de personen die zij aanstelt tot het verwerken van persoonsgegevens van Opdrachtgever zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden. 11.6.1.3. Op diens eerste verzoek zal Xxxxxxxxxxxxx meewerken met Opdrachtgever en alle informatie ter beschikking stellen die Opdrachtgever in staat stelt diens eigen wettelijke verplichtingen na te komen en dit te kunnen aantonen. Het is Opdrachtnemer niet toegestaan persoonsgegevens door te geven naar een ander land zonder voorafgaande schriftelijke toestemming van Opdrachtgever. Het is Opdrachtnemer ook niet toegestaan zonder voorafgaande schriftelijke toestemming van Opdrachtgever gebruik te maken van (sub)verwerkers. In het geval dat Opdrachtgever wel toestemming geeft, zal Opdrachtnemer er zorg voor dragen dat aan deze (sub)verwerkers dezelfde voorwaarden worden opgelegd als genoemd in voor dit artikel. 11.6.1.4. Opdrachtnemer zal Opdrachtgever bijstand verlenen bij het vervullen van diens plichten onder de rechtmatigheid toepasselijke regels van gegevensbescherming met betrekking tot: de beveiliging van de verstrekking verwerking, het melden van inbreuken in verband met persoonsgegevens, de uitvoering van gegevensbeschermingseffectbeoordelingen en de voorafgaande raadpleging van de toezichthoudende autoriteit. Opdrachtnemer garandeert dat, voor zover van toepassing, wordt voldaan aan diens eigen wettelijke en contractuele verplichtingen uit dit artikel. Opdrachtnemer is jegens Opdrachtgever aansprakelijk voor schade, welke dan ook, voortvloeiend uit de onzorgvuldige verwerking van persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion Opdrachtnemer in het kader van de uitvoering van de Overeenkomst. Opdrachtnemer (in diens rol als verwerker of anderszins) vrijwaart Opdrachtgever ter zake van enige claim van derden die direct of indirect voortvloeit uit de verwerking van persoonsgegevens door Opdrachtnemer in het kader van diens uitvoering van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om 11.6.1.5. Tenzij anders bepaald door de persoonsgegevens te beveiligen tegen vernietigingpartijen, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met kan de verwerking de volgende categorieën gegevens en betrokkenen betreffen: identificatie- en contactgegevens van de persoonsgegevenscontractspartijen en werknemers van Opdrachtgever (d.w.z. naam, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVGcontactadres, e-mail adres, e.d. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion 15.1. De Dienstverlener verzamelt met betrekking tot de Geadresseerde en de Opdrachtgever persoonsgegevens die zij vrijwillig verstrekken, al dan niet via de website van de Dienstverlener. Dit kan persoonsgegevens betreffende mede omvatten informatie die de Opdrachtgever of de Geadresseerde in een formulier van de Dienstverlener invult of informatie die wordt verstrekt bij de opdrachtverlening, het verrichten van transporthandelingen, bezorghandelingen, tijdens correspondentie, bij het inschrijven voor nieuwsbrieven of andere marketing informatie of als wordt meegedaan aan bijvoorbeeld klantonderzoeken. De Dienstverlener verzamelt ook indirect informatie, bijvoorbeeld aan de hand van bezoek van websites. 15.2. Met het aangaan van de Overeenkomst of het tekenen van een Transport Document aanvaardt de Opdrachtgever dat de Dienstverlener (of zijn agenten of leveranciers) Persoonsgegevens gebruikt om de Overeenkomst na te komen. In het bijzonder aanvaardt de Opdrachtgever dat de Dienstverlener bezorggegevens, inclusief Persoonsgegevens, deelt met douaneautoriteiten als dat aan de orde komt, en dat douaneautoriteiten dergelijke gegevens mogen opslaan en gebruiken voor douaneafhandeling, veiligheid en beveiliging naar gelang dat nodig is in het afhandelingsproces. De Opdrachtgever aanvaardt ook dat de Dienstverlener de Persoonsgegevens deelt met GeoPost SA (met het adres: 00 xxx Xxxxxxxx, 00000 XXXX XXX XXXXXXXXXX, Xxxxxx) en diens dochterondernemingen en deelnemingen. De Opdrachtgever garandeert dat informatie met betrekking tot Geadresseerden en derden in relatie tot het Pakket is verzameld, samengesteld en verstrekt, en mag worden bewerkt met de toestemming van de betrokkenen zoals vereist ingevolge de toepasselijke wet- en regelgeving terzake persoonsgegevens. De Dienstverlener zal de Persoonsgegevens terzake de Opdrachtgever, de Geadresseerden en eventuele derden uitsluitend verwerken overeenkomstig de toepasselijke wet- en regelgeving terzake Persoonsgegevens. 15.3. De Dienstverlener mag de Persoonsgegevens overdragen en opslaan in jurisdicties buiten die van de Opdrachtgever en de Geadresseerde. Deze jurisdicties verlangen verschillende niveaus van bescherming van Persoonsgegevens en die niveaus kunnen liggen onder het niveau van de jurisdictie van de Opdrachtgever en/of verstrekt door Opdrachtgever verwerken (i) de Geadresseerde. De Dienstverlener draagt er alle mogelijke zorg voor dat de Persoonsgegevens veilig worden bewerkt in het kader overeenstemming met toepasselijke wetgeving en dit art. 15. De Dienstverlener mag Persoonsgegevens van de Werkzaamheden, (ii) Opdrachtgever en de Geadresseerde verzenden naar locaties buiten de EER en door het aangaan van de Overeenkomst en aanvaarden van een Pakket stemmen de Opdrachtgever en de Geadresseerde daarmee in. 15.4. De Opdrachtgever en de Geadresseerde hebben het recht om hun Persoonsgegevens in het kader te zien en te corrigeren. Als de Opdrachtgever en de Geadresseerde gebruik wensen te maken van het voldoen aan wettelijke verplichtingen rustende dit recht moet contact worden opgenomen met de Dienstverlener via de website xxx.xxx.xxx op E-Expansion, (iii) de webpagina “Contacting us” en moet de Dienstverlener worden voorzien van alle benodigde informatie. 15.5. De websites van de Dienstverlener kunnen hyperlinks naar websites van derden bevatten. Deze websites kunnen hun eigen privacybeleid hanteren en dragen daar zelf de verantwoordelijkheid voor. 15.6. De Dienstverlener kan worden gecontacteerd in verband met de ondersteuning Persoonsgegevens van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) Opdrachtgever en de Geadresseerde die de Dienstverlener in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingenbezit heeft. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") 15.7. De Opdrachtgever en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG")Geadresseerde dienen zich ervan bewust te zijn dat de Dienstverlener cookies en andere informatie opslaat bij het verkrijgen van toegang tot de website xxx.xxx.xxx. E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel De Opdrachtgever en de middelen van de gegevensverwerking vast, en treedt aldus Geadresseerde kunnen hier meer informatie over vinden op als verwerkingsverantwoordelijke in de zin van de AVGxxx.xxx.xxx. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan 1. Voor zover persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) worden verwerkt in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met Overeenkomst zullen Opdrachtnemer en KPMG de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("“Toepasselijke Privacywetgeving")”) naleven, waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("“AVG"”) en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG")Gegevensbescherming. E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion KPMG heeft een functionaris gegevensbescherming aangesteld (emaile-mail: xxxx.xxxxxxx@X-Xxxxxxxxx.xxXX@xxxx.xx). 17.3 2. Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion KPMG het doel en de middelen van de gegevensverwerking vastverwerking van persoonsgegevens vaststelt, en treedt aldus KPMG op als verwerkingsverantwoordelijke en Opdrachtnemer als verwerker in de zin van de AVG, in welk geval Opdrachtnemer en KPMG de afspraken omtrent de verwerking van persoonsgegevens vastleggen in een verwerkersovereenkomst als bedoeld in artikel 28 AVG, welke gelden in aanvulling op en ter nadere specificering van onderstaande bepalingen: a. Opdrachtnemer zal persoonsgegevens (afkomstig) van KPMG slechts verwerken voor zover dat noodzakelijk is voor de uitvoering van de Opdracht en uitsluitend op basis van schriftelijke instructies van KPMG. Opdrachtnemer zal, op daartoe strekkend verzoek van KPMG, gedurende of bij beëindiging van de Opdracht de persoonsgegevens verwijderen dan wel retourneren. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion b. Opdrachtnemer zal passende technische en organisatorische maatregelen treffen nemen om de persoonsgegevens onder meer te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval . Deze maatregelen omvatten in ieder geval: - maatregelen om te waarborgen dat enkel bevoegd personeel toegang heeft tot de persoonsgegevens; - maatregelen om zwakke plekken te identificeren ten aanzien van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van persoonsgegevens in de persoonsgegevenssystemen die worden ingezet voor het verlenen van de diensten aan KPMG. c. Om KPMG in staat te stellen aan haar verplichtingen op grond van artikel 33 AVG te voldoen, en van (iii) kennisname informeert Opdrachtnemer KPMG zonder onredelijke vertraging, maar in ieder geval binnen 12 uur, zodra Opdrachtnemer kennis heeft genomen van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E. Opdrachtnemer zal KPMG informeren door het sturen van een e-Expansion dat verzoekt, zonder onredelijke vertraging mail naar xxxxxxx@xxxx.xx en voorts alle medewerking verlenen bij het onderzoek naar en het verhelpen van de inbreuk in verband met persoonsgegevens en het mitigeren van de gevolgen daarvan. d. Opdrachtnemer zal geen persoonsgegevens doorgeven of daartoe toegang verschaffen aan partijen buiten de Europese Economische Ruimte zonder voorafgaande schriftelijke toestemming van KPMG en zonder dat aan alle wettelijke vereisten dienaangaande is voldaan. e. Wanneer Opdrachtnemer ingevolge artikel 5 lid 1 Algemene Voorwaarden voorafgaande specifieke schriftelijk toestemming vraagt aan KPMG om een andere verwerker in te schakelen, zal Opdrachtnemer KPMG informeren over het doel en over de landen waar persoonsgegevens kunnen worden verwerkt. Opdrachtnemer zal de met toestemming van KPMG ingeschakelde andere verwerkers dezelfde contractuele verplichtingen inzake gegevensbescherming opleggen als overeengekomen tussen Opdrachtnemer en KPMG. f. Opdrachtnemer verleent KPMG alle medewerking om de naleving door Opdrachtnemer van de verplichtingen uit dit artikel 11 en de Toepasselijke Privacywetging te (laten) controleren, onder meer door het beschikbaar stellen van informatie verstrekken om te en het mogelijk maken van inspecties door KPMG of een door KPMG gemachtigde controleur. g. Opdrachtnemer zal desgevraagd alle medewerking verlenen aan KPMG zodat KPMG kan voldoen aan de verplichtingen op grond van Toepasselijke Privacywetgeving, waaronder daaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren beantwoorden van verzoeken van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge strekkende tot uitoefening van een inbreuk zoals bedoeld in lid 6 hun rechten, en (ii) het vervullen van dit artikel onder (iii)verplichtingen op grond van de artikelen 32 tot en met 36 AVG. 17.8 Opdrachtgever 3. Opdrachtnemer vrijwaart E-Expansion KPMG ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door OpdrachtgeverOpdrachtnemer. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion KPMG in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan 1. In het kader van de uitvoering van deze Raamovereenkomst zal Opdrachtgever persoonsgegevens betreffende en/in de zin van de Wet Bescherming Persoonsgegevens ter beschikking (doen) stellen aan Opdrachtnemer. Opdrachtgever en Opdrachtnemer worden met betrekking tot de verwerking van de persoonsgegevens in het kader van deze Raamovereenkomst beschouwd als verantwoordelijke in de zin van voornoemde wet. 2. Als het gaat om persoonsgegevens waarop de Wet Basis registratie personen (Wet BRP) van toepassing is, dan geschiedt de verstrekking met in acht name van deze wet en aanverwante regelgeving, voor zover de hiervoor geldende wet- en regelgeving dit toestaat. 3. Opdrachtnemer zal bij het verwerken van persoonsgegevens, in zijn rol als verantwoordelijke en in zijn rol als bewerker, behorende bij de Wet Bescherming Persoonsgegevens, de instructies van Opdrachtgever en overige toepasselijke privacy wet- en regelgeving naleven. In het bijzonder zal Opdrachtnemer de volgende uitgangspunten in acht nemen: a. Opdrachtnemer zal de persoonsgegevens uitsluitend verwerken, waaronder eveneens wordt begrepen het verstrekken aan derden, voor zover dit noodzakelijk is voor de totstandkoming en de uitvoering van deze Raamovereenkomst. Opdrachtnemer zal nimmer enig recht claimen ten aanzien van betrokken gegevens, noch gerechtigd zijn tot enige vorm van exploitatie, anders dan voorzien in deze Raamovereenkomst. b. Indien Opdrachtnemer niet voldoet aan hetgeen is vermeld onder sub a, is Opdrachtnemer verantwoordelijk en aansprakelijk voor alle schade van Opdrachtgever of verstrekt door de betrokkene die uit de samenwerking tussen Opdrachtnemer en de externe partij voortvloeit. c. Opdrachtnemer zal zorg dragen voor de nodige voorzieningen van technische en organisatorische aard ter beveiliging van de beschikbaar gestelde gegevens, ook met betrekking tot apparatuur, tegen verlies of aantasting van de gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan. Opdrachtgever verwerkenis bevoegd daaromtrent, indien noodzakelijk, redelijke eisen op te stellen. (i) d. Opdrachtnemer zal de persoonsgegevens vertrouwelijk behandelen en draagt ervoor zorg dat, voor het geval medewerkers uit de eigen organisatie, gelet op hun taak in het kader van de Werkzaamhedenuitvoering van deze Raamovereenkomst, (ii) toegang behoren te hebben tot de verstrekte gegevens, zij in die hoedanigheid verplicht zijn tot geheimhouding. Opdrachtnemer zal hen daartoe, indien deze verplichting niet reeds voortvloeit uit het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansionmet hen gesloten contract of de aanstelling, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingeneen geheimhoudingsverklaring laten ondertekenen. 17.2 Verwerking van persoonsgegevens door E-Expansion in e. Indien Opdrachtnemer met onderaannemers werkt, zal Opdrachtnemer het kader van onder sub c en d bepaalde ook opleggen aan de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)onderaannemers. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan TORQ werving & selectie verwerkt de persoonsgegevens betreffende en/of verstrekt door van betrokkenen die werkzaam zijn bij Opdrachtgever verwerkennoodzakelijk (i) in het kader van om een handelsrelatie met de WerkzaamhedenOpdrachtgever op te bouwen en te onderhouden, (ii) in om het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansionbedrijfspersoneel te informeren over nieuwe businessmogelijkheden, (iii) in verband met voor normaal intern gebruik binnen TORQ werving & selectie, zoals voor de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgeverfinanciële administratie en boekhouding, alsmede juridische doeleinden en managementfuncties, en (iv) om gerechtelijke vorderingen en rechtsgedingen te regelen en te behartigen en rechterlijke vonnissen en overige wettelijke verplichtingen en voorschriften na te leven. TORQ werving & selectie verwerkt gevoelige persoonsgegevens uitsluitend indien dit vereist is om haar wettelijke verplichtingen te kunnen nakomen, met toestemming van de betrokkene, of indien dit anders toegelaten is door of krachtens de wet. TORQ werving & selectie kan de van haar Opdrachtgever verkregen persoonsgegevens doorgeven indien dit nodig is ter verwezenlijking van de doelstellingen van de zakenrelatie. Deze Plaats: gegevens kunnen worden doorgegeven aan andere Consultancy- entiteiten, aan sollicitanten, zakenpartners, en onderaannemers (bijvoorbeeld gegevensbewerkers) die namens haar diensten verlenen, en in verband met het alle overige gevallen waarin TORQ werving & selectie hiertoe verplicht kan worden, bijvoorbeeld door een rechterlijk vonnis in die zin. Persoonsgegevens kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere worden doorgegeven aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion locaties in het kader buitenland, met inbegrip van Datum: landen die geen omvattende privacywetgeving hebben. In elk van deze gevallen heeft TORQ werving & selectie de activiteiten zoals nodige maatregelen genomen om te verzekeren dat alle doorgegeven persoonsgegevens adequaat worden beschermd. U kunt uw recht van toegang tot en verbetering van uw persoonsgegevens uitoefenen, of verdere informatie verkrijgen, door een e-mail te sturen aan xxxx@xxxx.xxxxxx. Handtekening: Opdrachtgever zal alle geregistreerde persoonlijke gegevens van een Kandidaat die voor en gedurende de opdracht door TORQ werving & selectie kenbaar worden gemaakt, vertrouwelijk behandelen en meer in lid 1 het bijzonder in overeenstemming met de Wet bescherming persoonsgegevens verwerken. Opdrachtgever zal de Kandidaat op de hoogte brengen van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied eventueel van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") hem of haar geregistreerde persoonlijke gegevens en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten wijze waarop, wanneer en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)welk doeleinde deze gegevens worden verwerkt. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende 8.1. Wanneer de Contractant bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Contractant de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de hiervoor geldende wettelijke voorschriften die volgen uit de ten tijde van het aangaan van de Overeenkomst geldende wet- en regelgeving. De Contractant zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Contractant dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Contractant zal Koraal desgevraagd en onverwijld informeren over de wijze waarop de Contractant invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 8.2. De Contractant zal de ter verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Koraal hiervoor schriftelijke toestemming heeft verleend. 8.3. De Contractant informeert Xxxxxx onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 8.4. De Contractant verleent medewerking aan Koraal wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Contractant zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op Koraal berusten. 8.5. De Contractant informeert Xxxxxx binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 8.6. De Contractant informeert Xxxxxx zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk en verstrekt daarbij aan Koraal alle door Opdrachtgever verwerkenKoraal noodzakelijk geachte informatie. (i8.7. De Contractant zal de volgende informatie verstrekken in geval van een Inbreuk: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende Inbreuk te verhelpen; f. de oorzaak van de Inbreuk; g. de duur van de Inbreuk en het ontstaansmoment. 8.8. De eventuele kosten die gemaakt worden om de Inbreuk op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de Inbreuk is ontstaan door het niet-nakomen van de Overeenkomst door de Contractant, dan komen de kosten zonder meer voor rekening van de Contractant. 8.9. Communicatie over de Inbreuk zal altijd geschieden in overleg. 8.10. Indien de Overeenkomst tussen de Contractant en Koraal eindigt, zal de Contractant ervoor zorgdragen dat alle persoonsgegevens waarover zij is gaan beschikken in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning uitvoering van de dienstverlening door E-Expansion Overeenkomst worden geretourneerd aan OpdrachtgeverKoraal of met instemming van Koraal worden vernietigd, alsmede (iv) behoudens voor zover een dwingend wettelijke bepaling hieraan in verband de weg staat. 8.11. De Contractant staat er voor in dat alle relevante en op het moment van tekenen van de Overeenkomst geldige wet- en regelgeving betreffende de verwerking van persoonsgegevens in acht worden genomen. Als de Contractant in strijd handelt met het kunnen benaderen van Opdrachtgever dit artikel en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke relevante wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving")Persoonsgegevens, waaronder dan zal de Contractant Koraal vrijwaren tegen alle aanspraken van derden ter zake, hoe ook genaamd en onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)welke titel dan ook. 17.3 Voor zover E-Expansion 8.12. De Contractant zal, indien in het kader van de uitvoering van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion bewerkt (waaronder ingezien) worden, ter nadere invulling van het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVGvorenstaande tevens een verwerkersovereenkomst sluiten met Koraal. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion 15.1 Voor zover Opdrachtnemer in het kader van de Opdracht persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (‘AVG’) verwerkt (‘Persoonsgege- vens’), stelt Opdrachtnemer het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 15.2 Opdrachtnemer kan persoonsgegevens Persoonsgegevens betreffende en/en/ of verstrekt door Opdrachtgever onder meer verwerken (i) in het kader van de WerkzaamhedenOpdracht, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-ExpansionOpdrachtnemer, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion Opdrachtnemer aan OpdrachtgeverOpdracht- gever, (iv) in relatie tot het instellen van of verdedigen tegen een rechtsvordering alsmede (ivv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion Opdrachtnemer en derden derden, waaronder andere aan E-Expansion gelieerde ondernemingenBDO Member Firms van Opdrachtnemer. 17.2 15.3 Verwerking van persoonsgegevens Persoonsgegevens door E-Expansion Opdrachtnemer in het kader van de activiteiten zoals hiervoor in artikel 15 lid 1 van dit artikel 2 vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke ‘Privacywetgeving"’), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") AVG en de Uitvoeringswet Algemene Verordening Gegevensbescherming verordening gegevensbescherming ("‘UAVG"’). E-Expansion Opdrachtnemer kan persoonsgegevens Persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen BDO Member Firms van Opdrachtnemer en/of derden die E-Expansion Opdrachtnemer inschakelt bij de (ondersteuning vanvan de) de dienstverlening door E-ExpansionOpdrachtnemer. De doorgifte van Persoonsgegevens tussen BDO Member Firms is onderworpen aan BDO Binding Corporate Rules. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion Opdrachtnemer heeft een functionaris gegevensbescherming Privacy Officer aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xxxxxxxxx@xxx.xx). 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 15.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens Persoonsgegevens aan E-Expansion, Opdrachtnemer en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving Privacy- wetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens Persoonsgegevens aan E- Expansion Opdracht- nemer en de verwerking daarvan door E-Expansion Opdrachtnemer in het kader van de OvereenkomstOpdracht. Informatie over de verwerking van Persoonsgegevens door BDO is te raadplegen in de privacyverklaring (xxxxx://xxx.xxx.xx/xx-xx/xxxx-xxx/ kwaliteit/privacyverklaring). 17.5 E-Expansion 15.5 Opdrachtnemer zal passende technische en organisatorische organisato- rische maatregelen treffen om de persoonsgegevens Persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde on- geoorloofde verstrekking en ongeoorloofde toegang, daarbij rekening houdend met de risico’s die aan de verwerking van de Persoonsgegevens, mede gelet op de aard daarvan, verbonden zijn. 17.6 E-Expansion 15.6 Opdrachtnemer zal waar het persoonsgegevens verstrekt door Opdrachtgever verstrekte Persoonsgegevens betreft, Opdrachtgever informeren ingeval van indien (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechtenrechten wordt ontvangen, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevensPersoonsgegevens wordt ontvangen, en van (iii) kennisname Opdrachtnemer een melding doet op grond van een inbreuk in verband met persoonsgegevens zoals bedoeld in de artikel 33 of 34 AVG. 17.7 15.7 Opdrachtgever zal, indien E-Expansion Opdrachtnemer dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke PrivacywetgevingPrivacy- wetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen informatie en medewerking in relatie tot uitoefening van verzoeken zoals bedoeld rechten van betrokkene en eventuele inbreuken in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii)verband met Persoonsgegevens. 17.8 15.8 Opdrachtgever vrijwaart E-Expansion Opdrachtnemer ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met de niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion Opdrachtnemer in verband met zulk een dergelijke aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende 1. Voor zover bij de totstandkoming, uitvoering en/of verstrekt door Opdrachtgever verwerken (i) in het kader beëindiging van de Werkzaamheden, (ii) in het kader Overeenkomst persoonsgegevens worden verwerkt zullen Partijen de daarop van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke toepassing zijnde wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("“Toepasselijke Privacywetgeving"”), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("“AVG"”) en de Uitvoeringswet Algemene Verordening Gegevensbescherming naleven. KPMG heeft een functionaris voor gegevensbescherming aangesteld ("UAVG"e-mail: XX@xxxx.xx). E-Expansion kan De termen betrokkene, inbreuk in verband met persoonsgegevens, persoonsgegevens, verwerken (en afgeleiden daarvan zoals verwerking en verwerkingsactiviteit), verwerkingsverantwoordelijke en verwerker hebben de betekenis zoals toegekend in artikel 4 AVG. 2. Indien Leverancier persoonsgegevens delen verwerkt ten behoeve van KPMG, treedt KPMG op als verwerkingsverantwoordelijke en Leverancier als verwerker, in welk geval Partijen - in afwijking van of in aanvulling op de leden 3 tot en met andere aan E-Expansion gelieerde ondernemingen 11 van dit artikel 20 – nadere afspraken omtrent de verwerking van persoonsgegevens zullen vastleggen in een overeenkomst als bedoeld in artikel 28 AVG. 3. Indien – in afwijking van hetgeen bepaald in lid 2 van dit artikel 20 – Leverancier het doel en middelen van de verwerking van persoonsgegevens bepaalt, zal Leverancier optreden als verwerkingsverantwoordelijke, in welk geval de volgende leden van toepassing zullen zijn op de verwerking van persoonsgegevens door Leverancier. 4. Elk der partijen zal zelfstandig optreden als verwerkingsverantwoordelijke. Partijen zullen niet optreden als gezamenlijk verwerkingsverantwoordelijken. 5. Leverancier zal slechts persoonsgegevens (afkomstig) van KPMG verwerken voor zover dat noodzakelijk is voor de levering van de Producten en/of derden die E-Expansion inschakelt Diensten. Leverancier zal bij beëindiging van, of, op daartoe strekkend verzoek van KPMG, gedurende de (ondersteuning van) verwerkingswerkzaamheden de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming persoonsgegevens verwijderen dan wel retourneren, tenzij Leverancier wettelijk verplicht is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)persoonsgegevens langer te bewaren. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving6. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion Leverancier zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens Persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion 7. Leverancier zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever KPMG informeren ingeval van (i) de ontvangst van een verzoek van een betrokkene strekkende tot uitoefening van diens rechten, rechten en/of (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en persoonsgegevens in het kader van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVGOvereenkomst. 17.7 Opdrachtgever 8. Leverancier zal, indien E-Expansion dat verzoektvoor zover nodig, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken aan KPMG om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen begrepen, maar niet beperkt tot (i) verplichtingen met betrekking tot verzoeken van betrokkenen strekkende tot uitoefening van hun rechten, en (ii) de verplichtingen zoals opgenomen in de artikelen 32 tot en met 36 AVG. 9. Leverancier zal zonder onredelijke vertraging – uiterlijk binnen 24 uur na kennisname – KPMG informeren over een inbreuk in verband met persoonsgegevens die (mede) betrekking heeft op persoonsgegevens (afkomstig) van KPMG, middels een melding per e-mail naar xxxxxxx@xxxx.xx. Leverancier zal KPMG (blijvend) informeren over het door Opdrachtgever tijdig opvolgen onderzoek naar en het verhelpen van verzoeken de geconstateerde inbreuk in verband met persoonsgegevens en de gevolgen daarvan. In geval van een inbreuk in verband met persoonsgegevens met een (waarschijnlijk) hoog risico, zal Leverancier, waar mogelijk, KPMG consulteren voordat zij aan KPMG gerelateerde betrokkenen informeert. 10. Leverancier zal geen persoonsgegevens doorgeven aan landen buiten de Europese Economische Ruimte tenzij dit noodzakelijk is voor de levering van de Producten en/of Diensten, in dat geval is Leverancier verantwoordelijk voor het treffen van adequate doorgiftewaarborgen in overeenstemming met de AVG. Op verzoek van KPMG zal Leverancier KPMG informeren over alle doorgiften van persoonsgegevens (afkomstig) van KPMG. 11. Onverminderd hetgeen bepaald in artikel 18, zal Leverancier uitsluitend derden inschakelen voor de (gedeeltelijke) uitvoering van de verwerking van persoonsgegevens (afkomstig) van KPMG, indien een adequaat beschermingsniveau blijft gewaarborgd, en alle toepasselijke vereisten uit de AVG omtrent het inschakelen van derden worden nagekomen. Op verzoek van KPMG zal Leverancier KPMG informeren over het inschakelen van derden. 12. Leverancier zal – minimaal eenmaal per jaar – een audit uitvoeren op de naleving van de verplichtingen zoals bedoeld bepaald in lid 6 dit artikel 20. Leverancier zal KPMG binnen twee (2) weken na voltooiing van de audit een vertrouwelijke kopie van het auditrapport verstrekken of een samenvatting daarvan, zodat KPMG redelijkerwijs de naleving van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii)20 door Leverancier kan verifiëren. 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken 1. De AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de betekenis zoals bepaald in de Algemene Verordening Gegevensbescherming (i) in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingenAVG). 17.2 Verwerking 2. Indien er sprake is van verwerking van persoonsgegevens door E-Expansion in het kader Opdrachtnemer als gevolg van de activiteiten zoals uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig verwerkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverantwoordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor accountants, belastingadviseurs en salarisprofessionals. Op basis hiervan zal Opdrachtnemer bij de uitvoering van een Opdracht veelal hebben te gelden als zelfstandig verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens die Opdrachtnemer in lid 1 dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat Opdrachtnemer en Opdrachtgever een separate verwerkersovereenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal worden gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn gekomen voordat uitvoering wordt gegeven aan de betreffende Opdracht. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van dit artikel vermeldeen Opdracht op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is gekomen. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder 6. t/m 8. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van een Opdracht en welke persoonsgegevens Opdrachtnemer aan Opdrachtgever verstrekt, vindt plaats conform op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder 6. op eerste verzoek van Opdrachtnemer verbeteren, aanvullen, beperken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtnemer terecht een beroep op rectificatie of wissing van gegevens ("Toepasselijke Privacywetgeving"recht op vergetelheid), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of derden het recht op bezwaar heeft gedaan ten aanzien van die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)persoonsgegevens. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving8. Opdrachtgever staat vrijwaart Opdrachtnemer tegen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oorsprong vindt, in voor de rechtmatigheid van de verstrekking een onrechtmatige verwerking i) door Opdrachtgever van de persoonsgegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader Opdrachtnemer of ii) van de Overeenkomstpersoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) in 1. In het kader van de Werkzaamheden, (ii) Werkzaamheden of in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in Sugato kan Sugato persoonsgegevens betreffende Opdrachtgever en/of personen werkzaam bij/voor of verbonden aan Opdrachtgever verwerken. 2. In verband met de ondersteuning van de dienstverlening door E-Expansion Sugato aan Opdrachtgever, Opdrachtgever alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion Sugato en derden waaronder andere aan E-Expansion gelieerde ondernemingenderden, kan Sugato persoonsgegevens verwerken. 17.2 3. Verwerking van persoonsgegevens door E-Expansion Xxxxxx in het kader van de activiteiten zoals in lid 1 van dit artikel en 2 vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens. Opdrachtgever informeert betrokkenen over de verstrekking van hun persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") aan Sugato en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij verwerking daarvan door Sugato conform de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)Overeenkomst. 17.3 4. Voor zover E-Expansion Sugato in het kader van de Overeenkomst ten behoeve van Opdrachtgever persoonsgegevens verwerkt en Opdrachtgever het doel en de middelen van deze gegevensverwerking vaststelt, treedt Opdrachtgever op als verantwoordelijke voor de verwerking van de persoonsgegevens en Sugato als bewerker in de zin van de Wet bescherming persoonsgegevens (Wbp). In dit geval zijn tevens de leden 1 en 2 van dit artikel 16 voor zover het Werkzaamheden van Xxxxxx als bewerker betreft en de leden 4, 5 en 7 van dit artikel 16 van toepassing, die tezamen gelden als bewerkersovereenkomst in de zin van de Wbp, tussen Sugato en Opdrachtgever. 5. Voor zover Sugato optreedt als bewerker zoals bedoeld in lid 4 van dit artikel 16 is het volgende van toepassing: a) Sugato zal passende technische en organisatorische beveiligings- maatregelen ten uitvoer (doen) leggen om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen omvatten in ieder geval: • maatregelen om te waarborgen dat enkel bevoegd personeel toegang heeft tot de persoonsgegevens; • maatregelen om de persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, onopzettelijke verlies of wijziging, onbevoegde of onrechtmatige opslag, toegang of openbaarmaking; b) Sugato verplicht zich tot geheimhouding inzake de door of namens Opdrachtgever beschikbaar gestelde en/of toegankelijk gemaakte persoonsgegevens. Indien Sugato derden inschakelt voor (ondersteuning bij) de uitvoering van de Werkzaamheden draagt Sugato er zorg voor dat zij contractuele afspraken maakt met de betreffende derden om zorgvuldige verwerking van de persoonsgegevens door de derden te waarborgen conform de waarborgen aangegeven in de leden 4 en 5 van dit artikel 16. c) Om Opdrachtgever in staat te stellen aan haar verplichtingen op grond van artikel 34a Wbp te voldoen, stelt ESugato Opdrachtgever in kennis van een inbreuk op de door Sugato getroffen beveiliging van de persoonsgegevens van Opdrachtgever, indien als gevolg van die inbreuk redelijkerwijs niet kan worden uitgesloten dat de persoonsgegevens zijn verloren gegaan of onrechtmatig zijn of kunnen worden verwerkt. De kennisgeving door Xxxxxx aan Opdrachtgever zal onverwijld geschieden, hetgeen betekent binnen 48 uur nadat Sugato de betreffende inbreuk heeft geconstateerd dan wel door een door haar ingeschakelde onderaannemer daarover is geïnformeerd. Vorenvermelde beoordeling door Sugato – over redelijkerwijs niet uit te sluiten verlies of onrechtmatige verwerking van de persoonsgegevens als gevolg van de inbreuk op de door Sugato getroffen beveiliging - geschiedt op basis van de bij Sugato beschikbare informatie. Opdrachtgever informeert Sugato schriftelijk over een e-Expansion mailadres van Opdrachtgever voor het kunnen doen van vorenbedoelde kennisgeving door Xxxxxx. d) Xxxxxx is gerechtigd de persoonsgegevens buiten Nederland (te laten) verwerken indien dat nodig is voor (de ondersteuning van) de uitvoering van de Werkzaamheden. Indien bij uitvoering van de Overeenkomst sprake is van doorgifte door Sugato van persoonsgegevens - waarvoor Opdrachtgever verantwoordelijke is in de zin van de Wbp - aan een partij die is gevestigd in een land buiten de Europese Economische Ruimte (EER) zonder passende beschermingsniveau inzake verwerking van persoonsgegevens, is het volgende van toepassing: Opdrachtgever verleent hierbij aan Sugato volmacht om als gevolmachtigde van Opdrachtgever de model contracten te sluiten, zodat wordt voldaan aan de doorgifte eisen van de Wbp. Voor zover de vorenvermelde gegeven volmacht niet toereikend of geldig blijkt te zijn, zal Opdrachtgever alsnog onverwijld alle assistentie aan Xxxxxx verlenen om te zorgen dat de doorgifte voldoet aan de eisen die de Wbp dienaangaande stelt, waaronder het alsnog verstrekken van een toereikende en/of geldige volmacht aan Xxxxxx om als gevolmachtigde de model contracten te sluiten. 6. Voor zover Sugato ter uitvoering van de Werkzaamheden het doel en de middelen van de gegevensverwerking vastverwerking van de persoonsgegevens vaststelt, en treedt aldus Sugato op als verwerkingsverantwoordelijke verantwoordelijke in de zin van de AVGWbp en zijn de leden 4 en 5 van dit artikel 16 niet van toepassing. 17.4 7. Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgevingtoepasselijke wet– en regelgeving op het gebied van de bescherming van persoonsgegevens. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen vrijwaart Sugato tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of in verband houden met niet-naleving niet -naleving van de Toepasselijke Privacywetgeving deze wet– en regelgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten kosten die E- Expansion Sugato in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken (i) 19.1 Indien Turnn in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning uitvoering van de dienstverlening door E-Expansion aan OpdrachtgeverOvereenkomst persoonsgegevens voor Klant verwerkt, alsmede (iv) geldt Turnn als “verwerker” in verband met het kunnen benaderen de zin van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking van persoonsgegevens door E-Expansion in het kader van de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("AVG") en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx). 17.3 Voor zover E-Expansion in het kader van geldt de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel en de middelen van de gegevensverwerking vast, en treedt aldus op tevens als verwerkingsverantwoordelijke overeenkomst als bedoeld in de zin van de artikel 28 lid 3 AVG. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion Turnn zal passende redelijke technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietigingverlies of onrechtmatige verwerking en zal zich ook overigens verbinden aan het bepaalde in artikel 28 lid 3 (sub a t/m h) en lid 4 AVG. Klant garandeert dat de inhoud, verlies, wijziging of ongeoorloofde verstrekking het gebruik en ongeoorloofde toegang. 17.6 E-Expansion zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechten, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. Voorts garandeert Klant dat hij de persoonsgegevensbeginselen van ‘privacy by design’ en ‘privacy by default’ volledig toepast in zijn contractuele relatie met Turnn alsmede in de (IT) systemen waarin Turnn als verwerker actief is. Klant vrijwaart Turnn, en zal Turnn volledig schadeloos houden, voor alle aanspraken van derden, uit welke hoofde dan ook, daaronder begrepen aanspraken van de Autoriteit Persoonsgegevens (iiiAP) kennisname dan wel soortgelijke toezichthoudende instanties buiten Nederland en/of betrokkenen van wie persoonsgegevens door Turnn worden verwerkt in het kader van de uitvoering van de Overeenkomst, tenzij Klant bewijst dat de feiten die aan de aanspraak ten grondslag liggen aan Turnn toerekenbaar zijn. Een aan Klant door de AP opgelegde (bestuurlijke) boete kan nimmer worden verhaald op Turnn, tenzij er sprake is van opzet of bewuste roekeloosheid aan de zijde van Turnn of haar leidinggevende ondergeschikten. In het geval van een inbreuk in verband met persoonsgegevens zoals als bedoeld in artikel 4 lid 12 AVG (datalek) zal Turnn de Klant zo spoedig mogelijk, bij voorkeur 24 uur na het ontdekken van het datalek, hiervan schriftelijk op de hoogte stellen naar aanleiding waarvan Klant de relevante toezichthouder(s) zal informeren. Melding van een datalek is en blijft de uitsluitende verantwoordelijkheid van Klant. Klant zal Turnn op eerste verzoek schriftelijk aangeven hoe Klant uitvoering geeft aan zijn verplichtingen voortvloeiende uit privacy wet- en regelgeving, waaronder de AVG, en zal Turnn aangeven of enige verwerking onder een Overeenkomst onder de AVG valt en of deze verwerking is aangemeld bij de AP. Klant garandeert Turnn dat Klant alle benodigde bevoegdheden voor de rechtmatige verwerking van persoonsgegevens heeft verkregen alvorens deze persoonsgegevens aan Turnn worden doorgegeven. 17.7 Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen van verzoeken zoals bedoeld in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion 1. KPMG kan persoonsgegevens betreffende en/of verstrekt door Opdrachtgever verwerken verwerken (i) in het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-ExpansionKPMG, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion KPMG aan Opdrachtgever, (iv) in relatie tot het instellen van of verdedigen tegen een rechtsvordering alsmede (ivv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie en met diensten van E-Expansion KPMG en derden derden, waaronder andere aan E-Expansion gelieerde ondernemingenKPMG Member Firms. 17.2 2. Verwerking van persoonsgegevens door E-Expansion KPMG in het kader van de activiteiten zoals in artikel 18 lid 1 van dit artikel vermeld, vindt plaats conform toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("“Toepasselijke Privacywetgeving"”), waaronder onder meer wordt verstaan de Algemene Verordening Gegevensbescherming ("“AVG"”) en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("“UAVG"”). E-Expansion KPMG kan persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen KPMG Member Firms en/of derden die E-Expansion KPMG inschakelt bij de (ondersteuning van) de dienstverlening door E-ExpansionKPMG. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion KPMG heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xxXX@xxxx.xx). 17.3 3. Voor zover E-Expansion KPMG in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion KPMG het doel en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVG. 17.4 4. Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-ExpansionKPMG, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion KPMG en de verwerking daarvan door E-Expansion KPMG in het kader van de Overeenkomst. Informatie over de verwerking van persoonsgegevens door KPMG is te raadplegen in het Privacy Statement via xxxxx://xxxx.xxxx/xx/xx/xxxx/xxxx/xxxxxxxxxx-xxx-xxxxxxxxxxxxxxxx-xx-xxx-xxxxx-xxx- onze-dienstverlening.html. 17.5 E-Expansion 5. KPMG zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 17.6 E-Expansion 6. KPMG zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van indien (i) de ontvangst van een verzoek van betrokkene strekkende tot uitoefening van diens rechtenrechten wordt ontvangen, (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevenspersoonsgegevens wordt ontvangen, en van (iii) kennisname KPMG een melding doet op grond van een inbreuk in verband met persoonsgegevens zoals bedoeld in de artikel 33 of 34 AVG. 17.7 7. Opdrachtgever zal, indien E-Expansion KPMG dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot het door Opdrachtgever tijdig opvolgen informatie en medewerking in relatie tot uitoefening van verzoeken zoals bedoeld rechten van betrokkene en eventuele inbreuken in lid 6 van dit artikel onder (i) en het informeren van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii)verband met persoonsgegevens. 17.8 8. Opdrachtgever vrijwaart E-Expansion KPMG ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion KPMG in verband met een zulk een aanspraak lijdt of maakt.

Bescherming persoonsgegevens. 17.1 E-Expansion kan persoonsgegevens betreffende en/of verstrekt door 1. Opdrachtgever verwerken (i) in zal bij het kader van de Werkzaamheden, (ii) in het kader van het voldoen aan wettelijke verplichtingen rustende op E-Expansion, (iii) in verband met de ondersteuning van de dienstverlening door E-Expansion aan Opdrachtgever, alsmede (iv) in verband met het kunnen benaderen van Opdrachtgever en/of personen werkzaam bij/voor Opdrachtgever met informatie verstrekken en met diensten van E-Expansion en derden waaronder andere aan E-Expansion gelieerde ondernemingen. 17.2 Verwerking ter beschikking stellen van persoonsgegevens door E-Expansion in het kader van aan Opdrachtnemer de activiteiten zoals in lid 1 van dit artikel vermeld, vindt plaats conform Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens ("Toepasselijke Privacywetgeving"), waaronder onder meer wordt verstaan in acht nemen. 2. Opdrachtnemer zal bij de uitvoering van de Opdracht de Algemene Verordening Gegevensbescherming ("AVG") en andere toepasselijke wet- en regelgeving op het gebied van de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG"). E-Expansion kan bescherming van persoonsgegevens delen met andere aan E-Expansion gelieerde ondernemingen en/of derden die E-Expansion inschakelt bij de (ondersteuning van) de dienstverlening door E-Expansion. Persoonsgegevens zullen slechts gedeeld worden voor zover noodzakelijk in het kader van voornoemde activiteiten en voor zover dit in overeenstemming is met de Toepasselijke Privacywetgeving. E-Expansion heeft een functionaris gegevensbescherming aangesteld (email: xxxx.xxxxxxx@X-Xxxxxxxxx.xx)acht nemen. 17.3 Voor zover E-Expansion in het kader van de Overeenkomst persoonsgegevens verwerkt stelt E-Expansion het doel 3. Zo nodig sluiten Opdrachtgever en de middelen van de gegevensverwerking vast, en treedt aldus op als verwerkingsverantwoordelijke in de zin van de AVGOpdrachtnemer een verwerkersovereenkomst. 17.4 Op Opdrachtgever rust een zelfstandige plicht tot naleving van de Toepasselijke Privacywetgeving4. Opdrachtgever staat in voor de rechtmatigheid van de verstrekking van de persoonsgegevens aan E-Expansion, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever rusten in acht, waaronder de verplichting om betrokkenen te informeren over de verstrekking van hun persoonsgegevens aan E- Expansion en de verwerking daarvan door E-Expansion in het kader van de Overeenkomst. 17.5 E-Expansion Opdrachtnemer zal passende technische en organisatorische maatregelen treffen om de van Opdrachtgever afkomstige persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking beschermen. Opdrachtnemer zal medewerkers en ongeoorloofde toegangin te schakelen derden inlichten over het vertrouwelijke karakter van de informatie. Verwerking van persoonsgegevens door Opdrachtnemer vindt plaats conform de toepasselijke (inter)nationale wet- en (Beroeps)regelgeving op het gebied van bescherming van persoonsgegevens. 17.6 E5. Opdrachtgever stemt ermee in dat Opdrachtnemer ten behoeve van de dienstverlening en de optimalisering daarvan werkt met derden zoals ICT-Expansion dienstverleners en leveranciers van administratietools en in dat kader persoonsgegevens deelt met deze derden. Overeenkomstig de bepalingen uit de Algemene Verordening Gegevensbescherming sluit Opdrachtnemer een verwerkersovereenkomst met de door haar ingeschakelde (sub)verwerkers en zal waar het persoonsgegevens verstrekt door Opdrachtgever betreft, Opdrachtgever informeren ingeval van (i) de ontvangst verplichtingen die op haar rusten zoveel mogelijk ook aan deze derden opleggen. 6. In geval van een verzoek van betrokkene strekkende tot uitoefening van diens rechtenDatalek zal Opdrachtgever, (ii) de ontvangst van indien dat noodzakelijk en redelijkerwijs mogelijk is, medewerking verlenen aan Opdrachtnemer zodat deze tijdig kan voldoen aan een klacht of vordering verband houdende met de verwerking van de persoonsgegevens, en van (iii) kennisname van een inbreuk in verband met persoonsgegevens zoals bedoeld op haar rustende meldplicht overeenkomstig hetgeen is bepaald in de AVG. 17.7 7. Opdrachtgever zal, indien E-Expansion dat verzoekt, zonder onredelijke vertraging alle medewerking verlenen is zelf verantwoordelijk voor het naleven van de toepasselijke wet- en informatie verstrekken om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen maar niet beperkt tot regelgeving op het door Opdrachtgever tijdig opvolgen gebied van verzoeken zoals bedoeld in lid 6 de bescherming van dit artikel onder (i) persoonsgegevens en het informeren vrijwaart Opdrachtnemer voor kosten en schade als gevolg van betrokkenen indien E-Expansion daartoe verplicht is ten gevolge van een inbreuk zoals bedoeld in lid 6 van dit artikel onder (iii). 17.8 Opdrachtgever vrijwaart E-Expansion ter zake van alle aanspraken van derden die voortvloeien uit of verband houden met niet-naleving van de Toepasselijke Privacywetgeving door Opdrachtgever. De vrijwaring heeft mede betrekking op alle schade en (proces)kosten die E- Expansion in verband met zulk een aanspraak lijdt of maakthet niet-naleven door Opdrachtgever van de AVG.