Common use of Bescherming persoonsgegevens Clause in Contracts

Bescherming persoonsgegevens. 1. De AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de be- tekenis zoals bepaald in de Algemene Veror- dening Gegevensbescherming (AVG). 2. Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering van de Opdracht/Werk- zaamheden veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens die Op- drachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 1. De AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de be- tekenis zoals bepaald in de Algemene Veror- dening Gegevensbescherming (AVG). 2. Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke verwerkingsverantwoordelijke of als verwerkerverwer- ker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countantsaccountants, belastingadviseurs en salarispro- fessionalssalaris- professionals. Op basis hiervan zal Opdrachtne- mer Opdracht- nemer bij de uitvoering van de Opdracht/Werk- zaamheden een Opdracht veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke zelfstandig ver- werkingsverantwoordelijke ten aanzien van de persoonsgegevens die Op- drachtnemer Opdrachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- verwerkersover- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de betreffende Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden een Opdracht op te schorten zolang tussen partijen geen verwerkersovereenkomst verwerkersover- eenkomst tot stand is geko- mengekomen. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel6. t/m 8. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden een Opdracht en welke persoonsgegevens persoonsgege- vens Opdrachtnemer aan Op- drachtgever verstrektOpdrachtgever ver- strekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied ge- bied van de bescherming van persoons- gegevens persoonsgege- vens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 6. op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing wissing van gegevens (recht op vergetelheidvergetel- heid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 120.1. Voor zover bij de totstandkoming, uitvoering en/of beëindiging van de Overeenkomst persoonsgegevens worden verwerkt zullen Partijen de daarop van toepassing zijnde wet- en regelgeving (“Toepasselijke Privacywetgeving”), waaronder onder meer de Algemene Verordening Gegevensbescherming (“AVG”) en de Uitvoeringswet Algemene Verordening Gegevensbescherming naleven. De termen betrokkene, inbreuk in verband met persoonsgegevens, persoonsgegevens, verwerken (en afgeleiden daarvan zoals verwerking en verwerkingsactiviteit), verwerkingsverantwoordelijke en verwerker hebben de betekenis zoals toegekend in artikel 4 AVG. 20.2. Indien Leverancier persoonsgegevens verwerkt ten behoeve van Ten Twenty, treedt Ten Twenty op als verwerkingsverantwoordelijke en Leverancier als verwerker, in welk geval Partijen -in afwijking van of in aanvulling op de leden 3 tot en met 11 van dit artikel 20 – nadere afspraken omtrent de verwerking van persoonsgegevens zullen vastleggen in een overeenkomst als bedoeld in artikel 28 AVG. 20.3. Indien – in afwijking van hetgeen bepaald in lid 2 van dit artikel 20 – Leverancier het doel en middelen van de verwerking van persoonsgegevens bepaalt, zal Leverancier optreden als verwerkingsverantwoordelijke, in welk geval de volgende leden van toepassing zullen zijn op de verwerking van persoonsgegevens door Leverancier. 20.4. Elk der partijen zal zelfstandig optreden als verwerkingsverantwoordelijke. Partijen zullen niet optreden als gezamenlijk verwerkingsverantwoordelijken. 20.5. Leverancier zal slechts persoonsgegevens (afkomstig) van Ten Twenty verwerken voor zover dat noodzakelijk is voor de levering van de Producten en/of Diensten. Leverancier zal bij beëindiging van, of, op daartoe strekkend verzoek van Ten Twenty, gedurende de verwerkingswerkzaamheden de persoonsgegevens verwijderen dan wel retourneren, tenzij Leverancier wettelijk verplicht is de persoonsgegevens langer te bewaren. 20.6. Leverancier zal passende technische en organisatorische maatregelen treffen om de Persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. 20.7. Leverancier zal Ten Twenty informeren in geval van (i) de ontvangst van een verzoek van een betrokkene strekkende tot uitoefening van diens rechten en/of (ii) de ontvangst van een klacht of vordering verband houdende met de verwerking van de persoonsgegevens in het kader van de Overeenkomst. 20.8. Leverancier zal, voor zover nodig, medewerking verlenen aan Ten Twenty om te voldoen aan Toepasselijke Privacywetgeving, waaronder begrepen, maar niet beperkt tot (i) verplichtingen met betrekking tot verzoeken van betrokkenen strekkende tot uitoefening van hun rechten, en (ii) de verplichtingen zoals opgenomen in de artikelen 32 tot en met 36 AVG. 20.9. Leverancier zal zonder onredelijke vertraging – uiterlijk binnen 24 uur na kennisname – Ten Twenty informeren over een inbreuk in verband met persoonsgegevens die (mede) betrekking heeft op persoonsgegevens (afkomstig) van Ten Twenty, middels een melding per e-mail naar xxxxxxx@xxxxxxxxxxxxxxxxxx.xxx. Leverancier zal Ten Twenty (blijvend) informeren over het onderzoek naar en het verhelpen van de geconstateerde inbreuk in verband met persoonsgegevens en de gevolgen daarvan. In geval van een inbreuk in verband met persoonsgegevens met een (waarschijnlijk) hoog risico, zal Leverancier, waar mogelijk, Ten Twenty consulteren voordat zij aan Ten Twenty gerelateerde betrokkenen informeert. 20.10. Leverancier zal geen persoonsgegevens doorgeven aan landen buiten de Europese Economische Ruimte tenzij dit noodzakelijk is voor de levering van de Producten en/of Diensten, in dat geval is Leverancier verantwoordelijk voor het treffen van adequate doorgiftewaarborgen in overeenstemming met de AVG. Op verzoek van Ten Twenty zal Leverancier Ten Twenty informeren over alle doorgiften van persoonsgegevens (afkomstig) van Ten Twenty. 20.11. Onverminderd hetgeen bepaald in artikel 18, zal Leverancier uitsluitend derden inschakelen voor de (gedeeltelijke) uitvoering van de verwerking van persoonsgegevens (afkomstig) van Ten Twenty, indien een adequaat beschermingsniveau blijft gewaarborgd, en alle toepasselijke vereisten uit de AVG gerelateerde termen gebruikt omtrent het inschakelen van derden worden nagekomen. Op verzoek van Ten Twenty zal Leverancier Ten Twenty informeren over het inschakelen van derden. 20.12. Leverancier zal – minimaal eenmaal per jaar – een audit uitvoeren op de naleving van de verplichtingen zoals bepaald in dit artikel hebben de betekenis gelijk aan de be- tekenis zoals bepaald in de Algemene Veror- dening Gegevensbescherming 20. Leverancier zal Ten Twenty binnen twee (AVG). 2. Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg ) weken na voltooiing van de uitvoering audit een vertrouwelijke kopie van het auditrapport verstrekken of een Opdracht zal Opdrachtnemer - afhankelijk van samenvatting daarvan, zodat Ten Twenty redelijkerwijs de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering van de Opdracht/Werk- zaamheden veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens die Op- drachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 naleving van dit artikelartikel 20 door Leverancier kan verifiëren. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 1Wierenga & De Graaf verwerkt de persoonsgegevens van betrokkenen die werkzaam zijn bij Opdrachtgever noodzakelijk (i) om een handelsrelatie met de Opdrachtgever op te bouwen en te onderhouden, (ii) om het bedrijfspersoneel te informeren over nieuwe businessmogelijkheden, (iii) voor normaal intern gebruik binnen Wierenga & De Graaf, zoals voor de financiële administratie en boekhouding, juridische doeleinden en managementfuncties, en (iv) om gerechtelijke vorderingen en rechtsgedingen te regelen en te behartigen en rechterlijke vonnissen en overige wettelijke verplichtingen en voorschriften na te leven. De AVG gerelateerde termen gebruikt in Wierenga & Xx Xxxxx verwerkt gevoelige persoonsgegevens uitsluitend indien dit artikel hebben de betekenis gelijk aan de be- tekenis zoals bepaald in de Algemene Veror- dening Gegevensbescherming (AVG). 2. Indien er sprake vereist is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg om haar wettelijke verplichtingen te kunnen nakomen, met toestemming van de uitvoering betrokkene, of indien dit anders toegelaten is door of krachtens de wet. Wierenga & De Graaf kan de van haar Opdrachtgever verkregen persoonsgegevens doorgeven indien dit nodig is ter verwezenlijking van de doelstellingen van de zakenrelatie. Deze gegevens kunnen worden doorgegeven aan andere Wierenga Consultancy-entiteiten, aan sollicitanten, zakenpartners, en onderaannemers (bijvoorbeeld gegevensbewerkers) die namens haar diensten verlenen, en in alle overige gevallen waarin Xxxxxxxx & De Graaf hiertoe verplicht kan worden, bijvoorbeeld door een rechterlijk vonnis in die zin. Persoonsgegevens kunnen worden doorgegeven aan locaties in het buitenland, met inbegrip van landen die geen omvattende privacywetgeving hebben. In elk van deze gevallen heeft Wierenga & De Graaf de nodige maatregelen genomen om te verzekeren dat alle doorgegeven persoonsgegevens adequaat worden beschermd. U kunt uw recht van toegang tot en verbetering van uw persoonsgegevens uitoefenen, of verdere informatie verkrijgen, door een e-mail te sturen aan xxxx@xxxxxxxx-xxxxxxx.xx. Opdrachtgever zal alle geregistreerde persoonlijke gegevens van een Opdracht zal Opdrachtnemer - afhankelijk van Kandidaat die voor en gedurende de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving opdracht door Xxxxxxxx & De Graaf kenbaar worden gemaakt, vertrouwelijk behandelen en meer specifiek aan in het bijzonder in overeenstemming met de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering van de Opdracht/Werk- zaamheden veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien van de Wet bescherming persoonsgegevens die Op- drachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6verwerken. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij Kandidaat op de uitvoering hoogte brengen van eventueel van hem of haar geregistreerde persoonlijke gegevens en de Opdracht/Werkzaamheden wijze waarop, wanneer en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- voor welk doeleinde deze gegevens verwerkenworden verwerkt. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 1NXTPeople NV als verwerkingsverantwoordelijke 2.15.1 NXTPeople NV is de verwerkingsverantwoordelijke voor de verzameling, opslag en enige andere verwerking door NXTPeople van persoonsgegevens van de Klant en/of hun personeelsleden, van prospects en/of hun personeelsleden. 2.15.2 Deze verwerking gebeurt in overeenstemming met de Privacy Policy, die integraal deel uitmaakt van het Contract. De AVG gerelateerde termen gebruikt Privacy Policy is beschikbaar op de Website. Door de Overeenkomst te ondertekenen, verklaart de Klant kennis te hebben genomen van en akkoord te gaan met de bepalingen van de Privacy Policy. De Klant verklaart zijn verplichting in de zin van voormelde wetgeving na te leven. 2.15.3 De Klant is er zich van bewust dat de bescherming van de persoonsgegevens voor NXTPEOPLE NV van bijzonder groot belang is, en dat schendingen van zijn verplichtingen als verantwoordelijke voor de verwerking aan NXTPEOPLE NV grote schade kunnen berokkenen, in het bijzonder imago- en reputatieschade. 2.15.4 Onverminderd de mogelijkheid voor NXTPEOPLE NV om een hogere schadevergoeding te claimen voor de werkelijke schade die de schending van de verplichtingen uit dit artikel hebben met zich meebrengen, zal de betekenis gelijk aan Klant bij schending een forfaitaire schadevergoeding verschuldigd zijn van € 12.500,00 en vormt een dergelijke schending steeds een wanprestatie die de be- tekenis zoals bepaald in onmiddellijke beëindiging van het Contract rechtvaardigt. 2.15.5 Indien NXTPeople NV persoonsgegevens voor rekening van de Algemene Veror- dening Gegevensbescherming Klant verwerkt bij het uitvoeren van haar verplichtingen uit hoofde van het Contract, komen de Partijen uitdrukkelijk overeen dat de Klant beschouwd zal worden als de verwerkingsverantwoordelijke (AVGof de verwerker indien de Eindklant beschouwd wordt als de verantwoordelijke) voor de verwerking en NXTPeople NV als de verwerker (of de subverwerker indien de Klant beschouwd wordt als de verwerker). 2. Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg 2.15.6 Gelet op bovenstaande, geldt in ieder geval het volgende: - de Klant erkent en stemt ermee in dat de persoonsgegevens kunnen worden overgedragen of opgeslagen in alle landen van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk Europese Economische Ruimte, ten behoeve van de aard naleving van de Opdracht verplichtingen die NXTPeople NV heeft uit hoofde van het Contract; - kwalificeren als zelfstandig ver- werkingsverantwoordelijke de Klant zorgt ervoor dat zij het recht heeft de betreffende persoonsgegevens over te dragen aan NXTPeople NV zodat NXTPeople NV voor rekening van de Klant deze op legale wijze kan gebruiken, opslaan, overdragen of als verwerker. 3. Opdrachtnemer anderszins verwerken in overeenstemming met de Overeenkomst; - de Klant dient ervoor te zorgen dat de betreffende betrokkenen in kennis worden gesteld en de relevante, wettelijke mechanismen hebben getekend voor het gebruik, de verwerking, de opslag en de overdracht, conform de Gegevensbeschermingswetgeving; - NXTPeople NV zal zich bij de bepaling persoonsgegevens verwerken conform de voorwaarden in de Overeenkomst, de NXTPeople NV Verwerkersovereenkomst (zoals hieronder gedefinieerd) en overeenkomstig alle wettige instructies die de Klant redelijkerwijs van haar hoedanigheid tijd tot tijd kan geven; - de Klant erkent en gaat ermee akkoord dat de Klantgegevens worden gedeeld met de werknemers, vertegenwoordigers, kaderleden, directeurs, bestuurders, agenten, adviseurs, filialen en consultants van verwerkingsverant- woordelijke of als verwerker conformeren aan NXTPeople NV die de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de gegevens nodig hebben ter uitvoering van de Opdracht/Werk- zaamheden veelal hebben Overeenkomst en die gebonden zijn aan een geheimhoudingsplicht die geen publicatie toestaat; - NXTPeople NV zal redelijke inspanningen leveren om te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien voldoen aan elk redelijk verzoek van de Klant om mee te werken, bijstand te verlenen en informatie te verstrekken met het oog op het in staat stellen van de Klant om haar verplichtingen onder Gegevensbeschermingswetgeving na te komen en dergelijke naleving aan te tonen; - NXTPeople NV en de Klant nemen alle passende technische en organisatorische maatregelen tegen onbevoegde of onrechtmatige verwerking van persoonsgegevens die Op- drachtnemer in dat kader verwerktof onopzettelijk verlies, vernieling of beschadiging. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar2.15.7 Tenzij anders overeengekomen, welke zal elke verwerking van persoonsgegevens onderworpen zijn aan de bijbehorende Overeenkomst zal wor- den gehechtVerwerkersovereenkomst, dat integraal deel uitmaakt van het Contract. De verwerkersovereenkomst dient tussen partijen tot stand Door ondertekening van het Contract, verklaart de Klant kennis te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering hebben genomen van de Opdracht/Werkzaamheden op en akkoord te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek gaan met de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikelin de Verwerkersovereenkomst. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 115.1 Voor zover Leverancier, alsmede inge- schakelde werknemers, in het kader van de Over- eenkomst ten behoeve van RE-NET persoonsgege- vens verwerkt waarbij RE-NET het doel en de mid- delen van de gegevens verwerking vaststelt, treedt Leverancier op als bewerker en RE-NET als ver- antwoordelijke in de zin van de Algemene Verorde- ning Gegevensbescherming (hierna: “AVG”). De AVG gerelateerde termen gebruikt In dit geval geldt artikel 15 van deze Voorwaarden teza- men als verwerkersovereenkomst in de zin van de AVG, tussen Leverancier en RE-NET. 15.2 Indien Leverancier optreedt als verwerker zal hij passende technische en organisatorische beveiligingsmaatregelen nemen, instandhouden en zo nodig aanpassen om de persoonsgegevens van RE-NET te beveiligen tegen verlies en/of tegen enige onrechtmatige verwerking, een en ander zoals bedoeld in artikel 28 AVG. 15.3 Leverancier stelt RE-NET onverwijld, en in ieder geval binnen 24 uur na eerste signalering, op de hoogte van een inbreuk op de door Leverancier als bedoeld in lid 2 van dit artikel hebben getroffen beveili- ging van de betekenis gelijk aan persoonsgegevens (beveiligingsinci- dent), indien als gevolg van die inbreuk niet redelij- kerwijs kan worden uitgesloten dat de be- tekenis zoals bepaald persoonsge- gevens verloren zijn gegaan of onrechtmatig zijn of kunnen worden verwerkt. Leverancier stelt RE-NET per e-mail in de Algemene Veror- dening Gegevensbescherming (AVG)kennis via xx@xxxxx.xx. 2. Indien 15.4 Bij de in kennis stelling als bedoeld in lid 3 van dit artikel zorgt Xxxxxxxxxxx ervoor dat RE-NET alle gegevens en medewerking tot haar beschikking krijgt om te kunnen beoordelen of er sprake is van verwerking een datalek dat conform de AVG door RE-NET als verantwoordelijke gemeld dient te worden en welke maatregelen er zijn getroffen naar aanleiding van per- soonsgegevens het beveiligingsincident. 15.5 Verwerking van persoonsgegevens buiten Nederland door Opdrachtnemer als ge- volg Leverancier, waarvoor RE-NET verantwoordelijke is, is niet toegestaan. Tevens is het Leverancier niet toegestaan het bewerken van gegevens waarvoor RE-NET verantwoordelijke is uit te besteden aan derden zonder voorafgaande schriftelijke toestemming van RE-NET. RE-NET is bevoegd aan haar toestemming voorwaarden te verbinden. 15.6 Op Leverancier rust een zelfstandige plicht tot naleving van de uitvoering toepasselijke wet- en regelge- ving, waaronder naleving van de AVG. Leverancier vrijwaart RE-NET tegen alle aanspraken van derden en schade in verband met niet-naleving van de wet- en regelgeving door Leverancier. 15.7 RE-NET heeft het recht om audits uit te (laten) voeren om vast te stellen of Leverancier aan zijn verplichtingen uit hoofde van dit artikel voldoet. De kosten voor deze audit zijn voor Leverancier indien en voorzover hij geen afdoende technische en organisatorische beveiligingsmaatregelen, zoals bedoeld in artikel 15.2 heeft getroffen. 15.8 Na afloop van de Overeenkomst dient Leverancier onmiddellijk alle ontvangen persoons- gegevens te vernietigen of zoveel eerder indien bewaring daarvan niet langer noodzakelijk is als bedoeld in de AVG. 15.9 In geval Leverancier handelt in strijd met het uit dit artikel voortvloeiende dan is Leverancier een Opdracht zal Opdrachtnemer - afhankelijk onmiddellijk en zonder ingebrekestelling opeis- bare boete verschuldigd van EURO 5.000,00 per overtreding, onverminderd het recht van RE-NET om schadevergoeding te eisen. 15.10 Indien de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij overeenkomst de bepaling structurele verwerking van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering van de Opdracht/Werk- zaamheden veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens die Op- drachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever bevat wordt een separate verwerkers verwerkersovereenkomst over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient eengekomen tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- menpartijen. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 1. De Indien en voor zover Stichting eX:plain aangemerkt kan worden als verwerkingsverantwoordelijke (AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de be- tekenis zoals bepaald in de Algemene Veror- dening Gegevensbescherming (AVG).2016/679) en Wederpartij ook verwerkingsverantwoordelijke is, dan: 2. Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg a. zullen Stichting eX:plain en wederpartij alle verplichtingen die uit hoofde van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering op het gebied van de Opdracht/Werk- zaamheden veelal hebben bescherming van persoonsgegevens als verwerkingsverantwoordelijke op haar rusten, in acht nemen; b. vrijwaren Stichting eX:plain en wederpartij elkaar over en weer tegen alle aanspraken van derden die jegens Stichting eX:plain of wederpartij worden ingesteld wegens een aan Stichting eX:plain of wederpartij of door haar ingeschakelde verwerker (een derde) toe te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien rekenen schending van de persoonsgegevens die Op- drachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van de bescherming van persoons- gegevens verwerkenpersoonsgegevens. 7c. zullen partijen de rechten van betrokkene erkennen en elkaar informeren als betrokkene van een recht gebruik maakt. Opdrachtgever De partij waar het verzoek is ingediend, informeert de betrokkene dat het verzoek is doorgezet en door beide partijen in behandeling wordt genomen. 2. Indien Stichting eX:plain aangemerkt kan worden als verwerkingsverantwoordelijke (AVG 2016/679) en Wederpartij is verwerker dan: a. zal Stichting eX:plain alle verplichtingen die uit hoofde van de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens als bedoeld onder lid 6 verwerkingsverantwoordelijke op eerste verzoek haar rusten, in acht nemen; b. vrijwaart Wederpartij Stichting eX:plain tegen alle aanspraken van Op- drachtnemer verbeterenderden, aanvullenwaaronder van betrokkene(n) en bevoegde autoriteiten, beper- kendie jegens Stichting eX:plain worden ingesteld wegens een aan Wederpartij of door haar ingeschakelde sub-verwerker toe te rekenen schending van de toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing en zal Wederpartij aan Stichting eX:plain alle schade vergoeden die zij als gevolg van gegevens voornoemde schending (recht op vergetelheid), de beperking van verwerkingen, overtreding) lijdt; c. heeft Stichting eX:plain het recht audits en andere (technische) controles uit te voeren bij de Verwerker. De kosten voor deze audits en controles zijn voor rekening van Stichting eX:plain; d. wordt een mogelijk datalek door verwerker of betrokkene binnen 24 uur nadat het is geconstateerd, gemeld bij de contactpersoon van Stichting eX:plain via xxxx@xxxxxxx.xx; e. worden beschikbaar gestelde persoonsgegevens op overdraagbaarheid van gegevens afspraak vernietigd (indien de wettelijke bewaartermijnen dit toelaten) door verwerker en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens.ter beschikking gesteld aan Stichting eX:plain; 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak x. xxxxx de verwerker voor de inzet of wijziging van een betrokkenesub-verwerker geen toestemming te vragen aan Stichting eX:plain, toezichthoudend orgaan maar informeert verwerker wel Stichting eX:plain over de inzet van een sub-verwerker of enige andere derde wijziging daarvan. De Verwerker draagt er zorg voor dat de sub-verwerker zich conformeert aan art. 10 lid 1 a t/m e. 3. Indien Stichting eX:plain verwerker (AVG 2016/679) is en Wederpartij is verwerkings- verantwoordelijke dan: a. zal Stichting eX:plain alle verplichtingen die uit hoofde van de wet- en regelgeving op het gevolg is van, dan wel zijn oor- sprong vindtgebied van de bescherming van persoonsgegevens als verwerker op haar rusten, in acht nemen; b. vrijwaart verwerkingsverantwoordelijke Stichting eX:plain tegen alle aanspraken van derden, waaronder betrokkene(n) en bevoegde autoriteiten, die jegens Stichting eX:plain worden ingesteld wegens een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever aan verwerkingsverantwoordelijke en/of verwerker toe te rekenen schending van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, en zal verwerkingsverantwoordelijke aan Stichting eX:plain alle schade vergoeden die Stichting eX:plain als gevolg van voornoemde schending (overtreding) lijdt; c. zal Stichting eX:plain in redelijkheid meewerken aan vooraf tijdig gemelde audits en andere technische controles. De kosten voor deze audits en controles zijn voor rekening van de verwerkingsverantwoordelijke; d. zal Stichting eX:plain een mogelijk datalek binnen 24 uur nadat het is geconstateerd, melden bij de contactpersoon van de verwerkingsverantwoordelijke; e. worden beschikbaar gestelde persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemerop afspraak vernietigd (indien de wettelijke bewaartermijnen dit toelaten) of ter beschikking gesteld aan de verwerkingsverantwoordelijke; x. xxxxx Stichting eX:plain voor de inzet of wijziging van een sub-verwerker geen toestemming te vragen aan de Verwerkingsverantwoordelijke, maar zal Stichting eX:plain verwerkingsverantwoordelijke op verzoek informeren over de inzet van een sub- verwerker of wijziging.

Bescherming persoonsgegevens. 1. De AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de be- tekenis betekenis zoals bepaald in de Algemene Veror- dening Verordening Gegevensbescherming (AVG). 2. Indien er sprake is van verwerking van per- soonsgegevens persoonsgegevens door Opdrachtnemer als ge- volg gevolg van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke verwerkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke verwerkingsverantwoordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionalsregelgeving. Op basis hiervan zal Opdrachtne- mer Opdrachtnemer bij de uitvoering van de Opdracht/Werk- zaamheden een Opdracht veelal hebben te gelden als zelf- standig zelfstandig verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens die Op- drachtnemer Opdrachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever Opdrachtgever een separate verwerkers over- eenkomst verwerkersovereenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den worden gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men gekomen voordat uitvoering wordt gegeven aan de betreffende Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden een Opdracht op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- mengekomen. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel6. t/m 8. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden een Opdracht en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever Opdrachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van de bescherming van persoons- gegevens persoonsgegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 6. op eerste verzoek van Op- drachtnemer Xxxxxxxxxxxxx verbeteren, aanvullen, beper- kenbeperken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer Opdrachtnemer terecht een beroep op rectificatie of wis- sing wissing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen tegen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong oorsprong vindt, in een onrechtmatige xxxxxx- xxxx xverwerking i) door Opdrachtgever van de persoons- gegevens persoonsgegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 1. De AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de be- tekenis zoals bepaald in de Algemene Veror- dening Gegevensbescherming (AVG). 2. Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer Voor zover KPMG bij de uitvoering van de OpdrachtWerkzaamheden in het kader van KPMG Qubus Competence Center ten behoeve van Opdrachtgever persoonsgegevens verwerkt, stelt Opdrachtgever het doel en de middelen van deze gegevensverwerking vast, en treedt Opdrachtgever aldus op als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens en KPMG als verwerker in de zin van de AVG en zijn de leden 4 tot en met 7 van artikel 16 Algemene Voorwaarden niet van toepassing en gelden de overige leden van artikel 16 Algemene Voorwaarden naast het bepaalde in dit artikel 14. 2. De bij deze Aanvullende Algemene Voorwaarden gevoegde Bijlage verwerking persoonsgegevens dient door Opdrachtgever bij het bevestigen van de Opdrachtbrief ingevuld te worden geretourneerd. De bepalingen in lid 3 van dit artikel 14, de Opdrachtbrief en de Bijlage verwerking persoonsgegevens behorende bij de Aanvullende Algemene Voorwaarden vormen tezamen de verwerkersovereenkomst als bedoeld in de AVG welke verwerkersovereenkomst deel uitmaakt van de Overeenkomst. 3. Voor zover KPMG optreedt als verwerker geldt het volgende: a. KPMG zal de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Opdrachtgever en ter uitvoering van de Werkzaamheden in het kader van KPMG Qubus Competence Center conform de Overeenkomst verwerken, tenzij KPMG door een wettelijke verplichting tot verwerking van persoonsgegevens verplicht is. In dat geval zal KPMG voorafgaand aan de verwerking Opdrachtgever van die wettelijke plicht in kennis stellen, tenzij die wetgeving deze kennisgeving verbiedt. b. KPMG zal passende technische en organisatorische maatregelen treffen om de persoonsgegevens te beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking en ongeoorloofde toegang. c. KPMG verplicht zich tot geheimhouding inzake de door of namens Opdrachtgever beschikbaar gestelde en/Werk- zaamheden veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien of toegankelijk gemaakte persoonsgegevens en zorgt ervoor dat de door KPMG tot het verwerken van de persoonsgegevens gemachtigde personen gebonden zijn aan voornoemde geheimhoudingsverplichting. d. KPMG zal Opdrachtgever alle redelijkerwijs te verwachten bijstand verlenen bij het vervullen van diens verplichtingen omtrent (i) het beantwoorden van verzoeken van betrokkenen strekkende tot uitoefening van hun rechten en (ii) het vervullen van verplichtingen op grond van de artikelen 32 tot en met 36 AVG. Kosten die Op- drachtnemer KPMG maakt in het kader van voornoemde bijstand komen voor rekening van Opdrachtgever. e. KPMG informeert Opdrachtgever zonder onredelijke vertraging zodra KPMG kennis heeft genomen van een inbreuk in verband met persoonsgegevens zoals bedoeld in de AVG. Opdrachtgever informeert KPMG schriftelijk voor aanvang van de Werkzaamheden in het kader van KPMG Qubus Competence Center over een e-mailadres van Opdrachtgever voor het kunnen doen van vorenbedoelde kennisgeving door KPMG. f. Het is KPMG toegestaan derden in te schakelen voor (ondersteuning bij) de uitvoering van de Werkzaamheden. KPMG draagt er zorg voor dat zij contractuele afspraken maakt met de betreffende derden om zorgvuldige verwerking van de persoonsgegevens door de derden te waarborgen conform de waarborgen gesteld in de AVG. KPMG zal Opdrachtgever informeren over het toevoegen of vervangen van ingeschakelde derden. KPMG zal desgevraagd Opdrachtgever voorafgaand aan de uitvoering van de Werkzaamheden in het kader verwerktvan KPMG Qubus Competence Center informeren over ingeschakelde derden. g. Het is KPMG toegestaan – met inachtneming van lid 3 sub f van dit artikel 14 – de persoonsgegevens buiten Nederland (te laten) verwerken indien dat nodig is voor (de ondersteuning van) de uitvoering van de Werkzaamheden. Indien sprake is van doorgifte door KPMG van persoonsgegevens – waarvoor Opdrachtgever verantwoordelijke is in de zin van de AVG – aan een partij die is gevestigd in een land buiten de Europese Economische Ruimte (EER), zonder passend beschermingsniveau inzake verwerking van persoonsgegevens zal KPMG ervoor zorgdragen dat wordt voldaan aan de doorgiftewaarborgen zoals vereist op grond van Hoofdstuk V van de AVG. Voor zover noodzakelijk zal Opdrachtgever onverwijld alle assistentie aan KPMG verlenen om ervoor te zorgen dat de doorgifte voldoet aan de eisen die de AVG dienaangaande stelt. h. Bij einde van de Werkzaamheden in het kader van KPMG Qubus Competence Center dient Opdrachtgever binnen twee weken aan KPMG te verzoeken de persoonsgegevens te retourneren dan wel te verwijderen. Bij uitblijven van een daartoe strekkend verzoek is KPMG gerechtigd de persoonsgegevens, inclusief eventuele kopieën daarvan, definitief te verwijderen. i. KPMG zal Opdrachtgever in staat stellen om, na voorafgaand overleg met KPMG, met redelijke tussenpozen de naleving door KPMG van de in lid 3 beschreven verplichtingen te controleren, (i) door middel van het beschikbaar stellen van – ter beoordeling van KPMG – noodzakelijke informatie en (ii) door het toestaan van audits door Opdrachtgever of een gezamenlijk aangewezen derde. KPMG behoudt zich het recht voor redelijke voorwaarden te stellen aan audits en eventuele aan de controle verbonden kosten in rekening te brengen bij Opdrachtgever. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht Opdrachtgever staat in voor de uitvoering rechtmatigheid van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) verstrekking van de persoonsgegevens aan KPMG in het kader van de Werkzaamheden, en neemt daarbij alle wettelijke verplichtingen die conform de Toepasselijke Privacywetgeving op Opdrachtgever heeft laten genereren door Opdrachtnemerrusten in acht.

Bescherming persoonsgegevens. 12.15.1 Indien AGO CONSTRUCT NV werving- en selectieopdrachten uitvoert voor de Klant, worden persoonsgegevens in de zin van de Wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van deverwerking van persoonsgegevens en vanaf 25 mei 2018 de Verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG uitgewisseld tussen AGO CONSTRUCT NV en de Klant. De AVG gerelateerde termen gebruikt AGO CONSTRUCT NV en de Klant worden in dit artikel hebben kader beschouwd als Verwerkingsverantwoordelijke van de betekenis gelijk aan kandidaten. Indien één van de be- tekenis partijen toch zou optreden als Verwerker, zal een verwerkingsovereenkomst worden afgesloten zoals bepaald voorzien in de Algemene Veror- dening Gegevensbescherming (AVG)Verordening 2016/679. 2. Indien er sprake is 2.15.2 De Klant verklaart zijn verplichting in de zin van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerkervoormelde wetgeving na te leven. 3. Opdrachtnemer zal 2.15.3 De Klant is er zich bij van bewust dat de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering van de Opdracht/Werk- zaamheden veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien bescherming van de persoonsgegevens die Op- drachtnemer voor AGO CONSTRUCT NV van bijzonder groot belang is, en dat schendingen van zijn verplichtingen als verantwoordelijke voor de verwerking aan AGO CONSTRUCT NV grote schade kunnen berokkenen, in dat kader verwerkthet bijzonder imago- en reputatieschade. 42.15.4 Onverminderd de mogelijkheid voor AGO CONSTRUCT NV om een hogere schadevergoeding te claimen voor de werkelijke schade die de schending van de verplichtingen uit dit artikel met zich meebrengen, zal de Klant bij schending een forfaitaire schadevergoeding verschuldigd zijn van € 12.500,00 en vormt een dergelijke schendingsteeds een wanprestatie die de onmiddellijke beëindiging van het Contract rechtvaardigt. 2.15.5 De Klant verklaart de Privacy Policy van AGO CONSTRUCT NV, die op elk ogenblik kan geraadpleegd worden via xxx.xxx.xxxx, gelezen te hebben en voldoende geïnformeerd te zijn. 2.15.6 Indien AGO CONSTRUCT NV in samenwerking met een ander uitzendkantoor instaat voor de levering van uitzendkrachten, ontstaat tussen hen een samenwerkingsverband waarbij beide uitzendkantoren ofwel afzonderlijk ofwel samen opereren. In Indien dit gezamenlijk gebeurt, kan het geval Opdrachtnemer kwalificeert ene uitzendkantoor fungeren als “Master Vendor”, hetwelk inhoudt dat dit kantoor de hoofdleverancier van de uitzendkrachten betreft. Het ander uitzendkantoor wordt beschouwd als “Subvendor”, wat inhoudt dat dit uitzendkantoor ofwel het kleinste aandeel heeft in de aanvragen/omzet van de Opdrachtgever van uitzendarbeid ofwel pas door de “Master Vendor” wordt ingeschakeld indien de “Master Vendor” er niet in slaagt om (tijdig) de aanvragen van de Opdrachtgever in te vullen. Indien persoonsgegevens worden uitgewisseld tussen beide uitzendkantoren omdat de Master Vendor taken uitvoert in opdracht van de Subvendor zoals bijvoorbeeld ter beschikking stellen en onderhouden van arbeidskledij van uitzendkrachten van de Subvendor, voorzien in het onthaal van de uitzendkrachten van de Subvendor, aanmaak toegangsbadge voor de uitzendkrachten van de Subvendor, dan dient de Master Vendor beschouwd te worden als verwerker geldt dat en de Opdrachtnemer en Op- drachtgever Subvendor in deze situatie als verwerkingsverantwoordelijke. Bijgevolg dient hiertoe een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand opgesteld te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- menworden. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 1. De AVG gerelateerde termen gebruikt 15.1 Voor zover in dit artikel hebben het kader van het uitvoeren van de betekenis gelijk aan de be- tekenis zoals bepaald in Overeenkomst persoonsgegevens worden verwerkt, zullen deze persoonsgegevens op een behoorlijke en zorgvuldige wijze worden verwerkt en overeenkomstig de Algemene Veror- dening Verordening Gegevensbescherming ("AVG"). Voor een omschrijving van ‘persoonsgegevens’ wordt verwezen naar artikel 4 van de AVG. 2. Indien er sprake is 15.2 De Leverancier zal technische en organisatorische maatregelen treffen om de persoonsgegevens te beschermen tegen verlies of enige andere vorm van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg onrechtmatige verwerking, daarbij rekening houdend met de stand van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van techniek en de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerkerverwerking. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG 15.3 Persoonsgegevens zullen uitsluitend worden gebruikt voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering het doel van de Opdrachtovereenkomst. Deze gegevens mogen niet langer worden bewaard dan noodzakelijk is voor dat doel en zullen op een deugdelijke wijze worden beschermd. Bij einde van de overeenkomst zal de Leverancier de persoonsgegevens die hij heeft verwerkt bij het uitvoeren van de overeenkomst vernietigen dan wel, op verzoek van Xxxxxxxxx, terug te geven. In geval van vernietiging levert de leverancier op eerste verzoek van Xxxxxxxxx bewijs van de vernietiging. 15.4 De Leverancier informeert Xxxxxxxxx terstond over iedere mogelijke inbreuk in verband met persoonsgegevens als bedoeld in artikel 33 van de AVG, alsmede over ieder verzoek en/Werk- zaamheden veelal hebben te gelden als zelf- standig verwerkingsverantwoordelijke of iedere klacht van de Toezichthoudende Autoriteit of een betrokkene ten aanzien van de persoonsgegevens die Op- drachtnemer in dat kader verwerktworden verwerkt bij het uitvoeren van de overeenkomst, rechterlijk bevel, dagvaarding of wettelijke of andere verplichting tot het delen van persoonsgegevens met derden. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke 15.5 De Leverancier verleent medewerking aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval Verbrugge wanneer een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie verzoek indient ter uitoefening van zijn of wis- sing van gegevens (recht op vergetelheid)haar rechten zoals, de beperking van verwerkingenmaar niet beperkt tot, het recht op inzage, verbetering, verwijdering, het maken van bezwaar tegen de verwerking van de persoonsgegevens en een verzoek tot overdraagbaarheid van gegevens en/of de eigen persoonsgegevens. 15.6 Indien Leverancier kwalificeert als verwerker in de zin van de AVG, draagt hij zorg voor het sluiten van een verwerkersovereenkomst die voldoet aan de eisen van de AVG. Indien de Leverancier dient te worden aangemerkt als verantwoordelijke in de zin van de AVG, is hij zelfstandig verantwoordelijk voor de nakoming van de verplichtingen op grond van de AVG, waaronder het hebben van een grondslag voor de verwerking en het informeren van betrokkenen. 15.7 De Leverancier vrijwaart Verbrugge voor alle aanspraken van derden voor (gevolg)schade die veroorzaakt zijn door een tekortkoming van de leverancier in de nakoming van de AVG. De laatste zin van artikel 11.1 is niet van toepassing. 15.8 Bij overtreding van enige verplichting in dit artikel verbeurt de Leverancier zonder voorafgaande ingebrekestelling een direct opeisbare boete aan Verbrugge van € 25.000,-- per overtreding. Deze boete laat de overige rechten van Verbrugge wegens de overtreding onverlet, waaronder het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevensaanvullende schadevergoeding. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.

Bescherming persoonsgegevens. 1. De Als Stichting eX:plain aangemerkt kan worden als verwerkingsverantwoordelijke (AVG gerelateerde termen gebruikt in dit artikel hebben de betekenis gelijk aan de be- tekenis zoals bepaald in de Algemene Veror- dening Gegevensbescherming (AVG).2016/679) dan: 2. Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg a. zal Stichting eX:plain alle verplichtingen die uit hoofde van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk van de aard van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de uitvoering op het gebied van de Opdracht/Werk- zaamheden veelal hebben bescherming van persoonsgegevens als verwerkingsverantwoordelijke op haar rusten, in acht nemen; b. vrijwaart Verwerker Stichting eX:plain tegen alle aanspraken van derden, waaronder Betrokkene(n) en bevoegde autoriteiten, die jegens Stichting eX:plain worden ingesteld wegens een aan Verwerker of door haar ingeschakelde sub-verwerker toe te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien rekenen schending van de persoonsgegevens die Op- drachtnemer in dat kader verwerkt. 4. In het geval Opdrachtnemer kwalificeert als verwerker geldt dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- men. 5. In het geval Opdrachtgever kwalificeert als (zelfstandig) verwerkingsverantwoordelijke gelden specifiek de bepalingen opgenomen onder lid 6 tot en met 8 van dit artikel. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van de bescherming van persoons- gegevens verwerken.persoonsgegevens, en zal aan Stichting eX:plain alle schade vergoeden die zij als gevolg van een overtreding hiervan lijdt; 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, c. heeft Stichting eX:plain het recht audits en andere technische controles uit te voeren bij de Verwerker. De kosten voor deze audits en controles zijn voor rekening van Stichting eX:plain; d. wordt een mogelijk datalek door Verwerker of Betrokkene binnen 24 uur nadat het is geconstateerd, gemeld bij de contactpersoon van Stichting eX:plain via xxxx@xxxxxxx.xx; e. worden beschikbaar gestelde persoonsgegevens op overdraagbaarheid van gegevens afspraak vernietigd (indien de wettelijke bewaartermijnen dit toelaten) door Verwerker en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens.ter beschikking gesteld aan Stichting eX:plain; 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak x. xxxxx de Verwerker voor de inzet of wijziging van een betrokkenesub-verwerker geen toestemming te vragen aan Stichting eX:plain, toezichthoudend orgaan maar informeert Stichting eX:plain over de inzet van een sub-verwerker of enige andere derde wijziging. De Verwerker draagt er zorg voor dat de sub-verwerker zich conformeert aan art. 10 lid 1 a t/m e. 2. Als Stichting eX:plain verwerker (AVG 2016/679) is dan: a. zal Stichting eX:plain alle verplichtingen die uit hoofde van de wet- en regelgeving op het gevolg is van, dan wel zijn oor- sprong vindtgebied van de bescherming van persoonsgegevens als verwerker op haar rusten, in acht nemen; b. vrijwaren Verwerkingsverantwoordelijke en/of sub-verwerker Stichting eX:plain tegen alle aanspraken van derden, waaronder Betrokkene(n) en bevoegde autoriteiten, die jegens Stichting eX:plain worden ingesteld wegens een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever aan Verwerkingsverantwoordelijke en/of sub-verwerker toe te rekenen schending van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) toepasselijke wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, en zal aan Stichting eX:plain alle schade vergoeden die zij als gevolg van een overtreding hiervan lijdt; c. zal Stichting eX:plain in redelijkheid meewerken aan vooraf tijdig gemelde audits en andere technische controles. De kosten voor deze audits en controles zijn voor rekening van de verantwoordelijke; d. een mogelijk datalek binnen 32 uur nadat het is geconstateerd, melden bij de contactpersoon van de verantwoordelijke; e. worden beschikbaar gestelde persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemerop afspraak vernietigd (indien de wettelijke bewaartermijnen dit toelaten) of ter beschikking gesteld aan de verantwoordelijke; x. xxxxx Stichting eX:plain voor de inzet of wijziging van een sub-verwerker geen toestemming te vragen aan de verantwoordelijke, maar zal verwerkingsverantwoordelijke op verzoek informeren over de inzet van een sub- verwerker of wijziging.

Bescherming persoonsgegevens. 1. De AVG gerelateerde termen gebruikt 16.1 Suiker Unie verwerkt, zowel binnen als buiten de EU, persoonsgegevens in dit artikel hebben overeenstemming met de betekenis gelijk aan de be- tekenis zoals bepaald in de daarop toepasselijke Algemene Veror- dening Gegevensbescherming (AVG)Verordening Gegevensbescherming. 2. 16.2 Indien er sprake is van verwerking van per- soonsgegevens door Opdrachtnemer als ge- volg Suiker Unie in het kader van de uitvoering van een Opdracht zal Opdrachtnemer - afhankelijk overeenkomst persoonsgegevens voor of ten behoeve van Afnemer verwerkt, kan Suiker Unie als verwerker worden aangemerkt en gelden de bepalingen in dit artikel 16 tevens als verwerkingsovereenkomst in de zin van de aard Algemene Verordening Gegevensbescherming. Suiker Unie zal ontvangen persoonsgegevens uitsluitend verwerken op basis van de Opdracht - kwalificeren als zelfstandig ver- werkingsverantwoordelijke of als verwerker. 3. Opdrachtnemer schriftelijke instructies van Xxxxxxx en zal zich bij de bepaling van haar hoedanigheid van verwerkingsverant- woordelijke of als verwerker conformeren aan de toepasselijke wet- en regelgeving en meer specifiek aan de Richtsnoeren AVG voor ac- countants, belastingadviseurs en salarispro- fessionals. Op basis hiervan zal Opdrachtne- mer bij de persoonsgegevens niet anders (doen) gebruiken dan ter uitvoering van de Opdracht/Werk- zaamheden veelal hebben overeenkomst. 16.3 Suiker Unie zal passende technische en organisatorische beveiligingsmaatregelen treffen om persoonsgegevens vertrouwelijk te gelden als zelf- standig verwerkingsverantwoordelijke ten aanzien behandelen en te beveiligen tegen verlies of onrechtmatige verwerking. Afnemer is gerechtigd op eigen kosten periodiek te controleren en evalueren of Suiker Unie aan deze verplichting voldoet. Suiker Unie zal na afloop van de verwerkingsdiensten naar keuze alle persoonsgegevens die Op- drachtnemer in dat kader verwerktaan Xxxxxxx terugbezorgen of wissen, tenzij wettelijke opslag verplicht is. 416.4 Op diens verzoek zal Xxxxxx Unie meewerken met Xxxxxxx en alle informatie ter beschikking stellen die Afnemer in staat stelt diens eigen wettelijke verplichtingen na te komen en dit aan te kunnen tonen. In het geval Opdrachtnemer kwalificeert als verwerker geldt Afnemer weet en gaat ermee akkoord dat de Opdrachtnemer en Op- drachtgever een separate verwerkers over- eenkomst zullen aangaan met elkaar, welke aan de bijbehorende Overeenkomst zal wor- den gehecht. De verwerkersovereenkomst dient tussen partijen tot stand te zijn geko- men voordat uitvoering wordt gegeven aan de Opdracht/Werkzaamheden. Opdrachtnemer behoudt zich uitdrukkelijk het recht voor de Suiker Unie ter uitvoering van de Opdracht/Werkzaamheden op te schorten zolang tussen partijen geen verwerkersovereenkomst tot stand is geko- menovereenkomst gebruik kan maken van (sub)verwerkers. Suiker Unie legt aan deze verwerkers dezelfde voorwaarden als in dit artikel op. 516.5 Suiker Unie is jegens Afnemer niet aansprakelijk voor schade, welke dan ook, voortvloeiend uit de verwerking van persoonsgegevens door Suiker Unie onder de overeenkomst. In het geval Opdrachtgever kwalificeert Afnemer vrijwaart Suiker Unie (in diens rol als (zelfstandigverwerker of anderszins) verwerkingsverantwoordelijke gelden specifiek ter zake van enige claim van derden die direct of indirect voortvloeit uit de bepalingen opgenomen onder lid 6 tot en met 8 verwerking van dit artikelpersoonsgegevens door Suiker Unie. 6. Opdrachtgever zal de persoonsgegevens die Opdrachtnemer genereert bij de uitvoering van de Opdracht/Werkzaamheden en welke persoonsgegevens Opdrachtnemer aan Op- drachtgever verstrekt, op een behoorlijke en zorgvuldige wijze en overeenkomstig de AVG en overige toepasselijke wet- en regelgeving op het gebied van bescherming van persoons- gegevens verwerken. 7. Opdrachtgever zal de persoonsgegevens als bedoeld onder lid 6 op eerste verzoek van Op- drachtnemer verbeteren, aanvullen, beper- ken, verwijderen, overdragen of afschermen in het geval een betrokkene bij Opdrachtne- mer terecht een beroep op rectificatie of wis- sing van gegevens (recht op vergetelheid), de beperking van verwerkingen, het recht op overdraagbaarheid van gegevens en/of het recht op bezwaar heeft gedaan ten aanzien van die persoonsgegevens. 8. Opdrachtgever vrijwaart Opdrachtnemer te- gen iedere aanspraak van een betrokkene, toezichthoudend orgaan of enige andere derde die het gevolg is van, dan wel zijn oor- sprong vindt, in een onrechtmatige xxxxxx- xxxx x) door Opdrachtgever van de persoons- gegevens die Opdrachtgever heeft verstrekt, dan wel waar Opdrachtgever toegang tot heeft gegeven, aan Opdrachtnemer of ii) van de persoonsgegevens die Opdrachtgever heeft laten genereren door Opdrachtnemer.