Beveiligingsprocedures en naleving Voorbeeldclausules

Beveiligingsprocedures en naleving. Apple neemt als onderdeel van de Service maatregelen die standaard zijn binnen de industrie om Persoonsgegevens te beschermen tijdens de overdracht, verwerking en opslag van Persoonsgegevens. Als onderdeel van deze maatregelen zal Apple commercieel redelijke inspanningen leveren om Persoonsgegevens die zijn opgeslagen en worden verstuurd te versleutelen; om de voortdurende vertrouwelijkheid, integriteit, beschikbaarheid en weerbaarheid van de Service te garanderen; om in geval van een probleem de beschikbaarheid van Persoonsgegevens tijdig te herstellen; en om de effectiviteit van dergelijke maatregelen regelmatig te testen, te beoordelen en te evalueren. Apple onderneemt passende stappen om naleving te garanderen van beveiligingsprocedures door haar werknemers, contractanten en subverwerkers en Apple garandeert dat enig persoon die bevoegd is tot verwerking van dergelijke Persoonsgegevens voldoet aan toepasselijke wetgeving inzake de vertrouwelijkheid en beveiliging van Persoonsgegevens met betrekking tot de Service. Versleutelde Persoonsgegevens mogen worden opgeslagen naar Apple's geografische keuze. Voor zover Apple in de hoedanigheid van gegevensverwerker handelt, helpt Apple U bij de naleving, voor zover van toepassing, van het volgende: (a) Artikel 28 van de AVG of andere gelijkwaardige wettelijke verplichtingen (door alle benodigde informatie beschikbaar te stellen; door audits toe te staan en bij te dragen (op voorwaarde dat de ISO 27001- en ISO 27018-certificeringen van Apple voldoende worden geacht voor dergelijke vereiste auditdoeleinden) en door U te informeren, zoals vereist door de toepasselijke wetgeving, als naar de mening van Apple een van Uw instructies in strijd is met de AVG of andere gegevensbeschermingsbepalingen van de Europese Unie of lidstaten van de Europese Unie); (b) Artikel 32 van de AVG of andere gelijkwaardige wettelijke verplichtingen (inclusief het implementeren van de beveiligingsprocedures die zijn uiteengezet in dit artikel 9.3 en door het handhaven van de ISO 27001- en ISO 27018-certificeringen); (c) Artikelen 33 en 34 van de AVG of andere gelijkwaardige wettelijke verplichtingen (door U te helpen bij het verstrekken van de vereiste kennisgeving van een Gegevensincident aan een toezichthoudende autoriteit of betrokkenen); (d) Artikelen 35 en 36 van de AVG of andere gelijkwaardige wettelijke verplichtingen die de Instelling verplichten gegevensbeschermingseffectbeoordelingen uit te voeren of een toezichthoudende autorit...

Related to Beveiligingsprocedures en naleving

  • Contractduur, uitvoeringstermijnen, risico-overgang, uitvoering en wijziging overeenkomst, prijsverhoging De overeenkomst tussen Opdrachtnemer en de Opdrachtgever wordt aangegaan voor bepaalde tijd, tenzij uit de aard van de overeenkomst anders voortvloeit of indien partijen uitdrukkelijk en schriftelijk anders overeenkomen. Is voor de uitvoering van bepaalde werkzaamheden of voor de levering van bepaalde zaken een termijn overeengekomen of opgegeven, dan is dit nimmer een fatale termijn. Bij overschrijding van een termijn dient de Opdrachtgever Opdrachtnemer derhalve schriftelijk in gebreke te stellen. Opdrachtnemer dient daarbij een redelijke termijn te worden geboden om alsnog uitvoering te geven aan de overeenkomst. Opdrachtnemer zal de overeenkomst naar beste inzicht en vermogen en overeenkomstig de eisen van goed vakmanschap uitvoeren. Een en ander op grond van de op dat moment bekende stand der wetenschap. Opdrachtnemer heeft het recht bepaalde werkzaamheden te laten verrichten door derden. De toepasselijkheid van artikel 7:404, 7:407 lid 2 en 7:409 BW wordt uitdrukkelijk uitgesloten. Indien door Opdrachtnemer of door Opdrachtnemer ingeschakelde derden in het kader van de opdracht werkzaamheden worden verricht op de locatie van de Opdrachtgever of een door de Opdrachtgever aangewezen locatie, draagt de Opdrachtgever kosteloos zorg voor de door die medewerkers in redelijkheid gewenste faciliteiten. Opdrachtnemer is gerechtigd de overeenkomst in verschillende fasen uit te voeren en het aldus uitgevoerde gedeelte afzonderlijk te factureren. Indien de overeenkomst in fasen wordt uitgevoerd kan Opdrachtnemer de uitvoering van die onderdelen die tot een volgende fase behoren opschorten totdat de Opdrachtgever de resultaten van de daaraan voorafgaande fase schriftelijk heeft goedgekeurd. De Opdrachtgever draagt er zorg voor dat alle gegevens, waarvan Opdrachtnemer aangeeft dat deze noodzakelijk zijn of waarvan de Opdrachtgever redelijkerwijs behoort te begrijpen dat deze noodzakelijk zijn voor het uitvoeren van de overeenkomst, tijdig aan Opdrachtnemer worden verstrekt. Indien de voor de uitvoering van de overeenkomst benodigde gegevens niet tijdig aan Opdrachtnemer zijn verstrekt, heeft Opdrachtnemer het recht de uitvoering van de overeenkomst op te schorten en / of de uit de vertraging voortvloeiende extra kosten volgens de alsdan gebruikelijke tarieven aan de Opdrachtgever in rekening te brengen. De uitvoeringstermijn vangt niet eerder aan dan nadat de Opdrachtgever de gegevens aan Opdrachtnemer ter beschikking heeft gesteld. Opdrachtnemer is niet aansprakelijk voor schade, van welke aard ook, doordat Opdrachtnemer is uitgegaan van door de Opdrachtgever verstrekte onjuiste en / of onvolledige gegevens. Indien tijdens de uitvoering van de overeenkomst blijkt dat het voor een behoorlijke uitvoering daarvan noodzakelijk is om deze te wijzigen of aan te vullen, dan zullen partijen tijdig en in onderling overleg tot aanpassing van de overeenkomst overgaan. Indien de aard, omvang of inhoud van de overeenkomst, al dan niet op verzoek of aanwijzing van de Opdrachtgever, van de bevoegde instanties et cetera, wordt gewijzigd en de overeenkomst daardoor in kwalitatief en / of kwantitatief opzicht wordt gewijzigd, dan kan dit consequenties hebben voor hetgeen oorspronkelijk overeengekomen werd. Daardoor kan ook het oorspronkelijk overeengekomen bedrag worden verhoogd of verlaagd. Opdrachtnemer zal daarvan zoveel als mogelijk vooraf prijsopgaaf doen. Door een wijziging van de overeenkomst kan voorts de oorspronkelijk opgegeven termijn van uitvoering worden gewijzigd. De Opdrachtgever aanvaardt de mogelijkheid van wijziging van de overeenkomst, daaronder begrepen de wijziging in prijs en termijn van uitvoering. Indien de overeenkomst wordt gewijzigd, daaronder begrepen een aanvulling, dan is Opdrachtnemer gerechtigd om daaraan eerst uitvoering te geven nadat daarvoor akkoord is gegeven door de binnen Opdrachtnemer bevoegde persoon en de Opdrachtgever akkoord is gegaan met de voor de uitvoering opgegeven prijs en andere voorwaarden, daaronder begrepen het alsdan te bepalen tijdstip waarop daaraan uitvoering gegeven zal worden. Het niet of niet onmiddellijk uitvoeren van de gewijzigde overeenkomst levert geen wanprestatie van Opdrachtnemer op en is voor de Opdrachtgever geen grond om de overeenkomst op te zeggen of te annuleren.

  • Beveiliging 6.1. Verwerker zal zich inspannen voldoende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). 6.2. Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. Indien een uitdrukkelijk omschreven beveiliging in de Verwerkersovereenkomst ontbreekt, zal Verwerker zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is. 6.3. Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.

  • Naamsvermelding 18.1 De naam van de Fotograaf dient duidelijk bij een gebruikt Fotografisch werk te worden vermeld, of met een verwijzing naar het Fotografisch werk in de publicatie te worden opgenomen. 18.2 Bij niet-nakoming van deze voorwaarde komt de Fotograaf een vergoeding toe van tenminste 100% van de door de Fotograaf gebruikelijk gehanteerde licentievergoeding, zonder enig recht te verliezen op vergoeding van overige geleden schade (waaronder het recht op vergoeding van alle directe en indirecte schade en alle daadwerkelijke gerechtelijke en buitengerechtelijke kosten). 18.3 Wanneer de Wederpartij schriftelijk toestemming heeft verkregen het Fotografische werk te verveelvoudigen, in welke vorm dan ook, is deze gehouden er zorg voor te dragen dat de naam van de Fotograaf op deze reproducties wordt aangebracht. In het geval van digitale/elektronische kopieën is de Wederpartij tevens gehouden er zorg voor te dragen dat de volledige metadata - zoals ze door de Fotograaf tot onderdeel van het digitale bestand zijn gemaakt - behouden blijven; het gaat daarbij om informatie volgens de EXIF, de IPTC, de XMP en de ICC standaards.

  • Uitvoeringsduur, uitstel van oplevering en schadevergoeding wegens te late oplevering 32.1. Indien de termijn, waarbinnen het Werk zal worden opgeleverd, is uitgedrukt in werkbare Werkdagen, worden dagen als onwerkbaar beschouwd, wanneer daarop door niet voor rekening van de Opdrachtnemer komende omstandigheden gedurende ten minste 5 uren door het grootste deel van de arbeiders of machines niet kan worden gewerkt. 32.2. De Opdrachtnemer heeft recht op verlenging van de termijn waarbinnen het Werk zal worden opgeleverd indien door overmacht, door voor rekening van de Opdrachtgever komende omstandigheden, dan wel als gevolg van meer- en minderwerk, niet van de Opdrachtnemer kan worden gevergd dat het Werk binnen de overeengekomen termijn wordt opgeleverd. 32.3. Indien echter een termijn is uitgedrukt in een aantal kalenderdagen, -weken of -maanden dan wel een concrete datum als opleveringsdatum is overeengekomen, draagt de Opdrachtnemer het risico voor de binnen deze periode optredende onwerkbare dagen. Hij kan zich in dat geval slechts in zeer uitzonderlijke gevallen beroepen op overmacht. 32.4. Onverminderd het recht van Opdrachtgever om ter zake aanvullende schadevergoeding te vorderen is bij overschrijding van de overeengekomen bouwtijd de Opdrachtnemer een boete aan de Opdrachtgever verschuldigd, waarvan de hoogte nader wordt overeengekomen in de opdracht. Is in de opdracht geen bedrag genoemd, dan geldt een boete van 25 euro per woning per kalenderdag tot de dag waarop het Werk aan de Opdrachtgever wordt opgeleverd, behoudens voor zover de Opdrachtnemer recht heeft op bouwtijdverlenging. Voor de toepassing van dit lid wordt als dag van oplevering aangemerkt de dag waarop het Werk volgens de Opdrachtnemer gereed is voor oplevering en door de Opdrachtgever goedgekeurd wordt. 32.5. De in het vorige lid genoemde boete is zonder ingebrekestelling verschuldigd. Artikel 15 lid 2 is van overeenkomstige toepassing.

  • Bewaartermijnen en vernietiging Persoonsgegevens 1. Onderwijsinstelling zal Verwerker adequaat informeren over (wettelijke) bewaartermijnen die van toepassing zijn op de Verwerking van Persoonsgegevens door Verwerker. Verwerker zal de Persoonsgegevens niet langer Verwerken dan overeenkomstig deze bewaartermijnen. 2. Onderwijsinstelling verplicht Verwerker om de in opdracht van Onderwijsinstelling Verwerkte Persoonsgegevens bij de beëindiging van de Verwerkersovereenkomst te (doen) vernietigen, tenzij de Persoonsgegevens langer bewaard moeten worden, zoals in het kader van (wettelijke) verplichtingen, dan wel op verzoek van de Onderwijsinstelling. De Onderwijsinstelling kan op eigen kosten een controle laten uitvoeren of vernietiging heeft plaatsgevonden. 3. Verwerker zal Onderwijsinstelling (schriftelijk of elektronisch) bevestigen dat vernietiging van de Verwerkte persoonsgegevens heeft plaatsgevonden. 4. Verwerker zal alle Subverwerkers die betrokken zijn bij de Verwerking van de Persoonsgegevens op de hoogte stellen van een beëindiging van de Verwerkers-overeenkomst en zal waarborgen dat alle Subverwerkers de Persoonsgegevens (laten) vernietigen.

  • Privacy, gegevensverwerking en beveiliging 5.1 Indien leverancier dit van belang acht voor de uitvoering van de overeenkomst, zal cliënt leverancier desgevraagd onverwijld schriftelijk informeren over de wijze waarop cliënt uitvoering geeft aan zijn verplichtingen op grond van wetgeving op het gebied van de bescherming van persoonsgegevens. 5.2 Cliënt vrijwaart leverancier voor aanspraken van personen van wie persoonsgegevens zijn geregistreerd of worden verwerkt in het kader van een persoonsregistratie die door cliënt wordt gehouden of waarvoor cliënt op grond van de wet anderszins verantwoordelijk is, tenzij cliënt bewijst dat de feiten die aan de aanspraak ten grondslag liggen uitsluitend aan leverancier toegerekend moeten worden. 5.3 De verantwoordelijkheid voor de gegevens die met gebruikmaking van een door leverancier verleende dienst worden verwerkt, ligt uitsluitend bij cliënt. Cliënt staat er jegens leverancier voor in dat de inhoud, het gebruik en/of de verwerking van de gegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. Cliënt vrijwaart leverancier tegen elke rechtsvordering van derden, uit welke hoofde dan ook, in verband met deze gegevens of de uitvoering van de overeenkomst. 5.4 Indien leverancier op grond van de overeenkomst gehouden is tot het voorzien in een vorm van informatiebeveiliging, zal die beveiliging beantwoorden aan de specificaties betreffende beveiliging zoals tussen partijen schriftelijk overeengekomen. Leverancier staat er nimmer voor in dat de informatiebeveiliging onder alle omstandigheden doeltreffend is. Indien een uitdrukkelijk omschreven beveiliging in de overeenkomst ontbreekt, zal de beveiliging voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de gegevens en de aan het treffen van de beveiliging verbonden kosten niet onredelijk is. 5.5 Indien bij de uitvoering van de overeenkomst of anderszins gebruik wordt gemaakt van computer-, data- of telecommunicatiefaciliteiten is leverancier gerechtigd cliënt toegangs- of identificatiecodes toe te wijzen. Leverancier is gerechtigd toegewezen toegangs- of identificatiecodes te wijzigen. Cliënt behandelt de toegangs- en identificatiecodes vertrouwelijk en met zorg en maakt deze slechts aan geautoriseerde personeelsleden kenbaar. Leverancier is nimmer aansprakelijk voor schade of kosten die het gevolg zijn van gebruik of misbruik dat van toegangs- of identificatiecodes wordt gemaakt, tenzij het misbruik mogelijk is geweest als rechtstreeks gevolg van een handelen of nalaten van leverancier.

  • Voortzetting na risicowijziging a. Na ontvangst van de melding van de risicowijziging beoordeelt verzekeraar of voortzetting van de verzekering op basis van de dan geldende acceptatierichtlijnen en tarieven mogelijk is. b. Indien voortzetting wordt overeengekomen, wordt de nieuwe premie berekend en/of worden de nieuwe voorwaarden toegepast op basis van de dan geldende tarieven en voorwaarden, vanaf de datum waarop de risicowijziging plaatsvond. c. Indien partijen niet tot overeenstemming kunnen komen over voortzetting van de verzekering, eindigt de verzekering één maand na de mededeling hiervan door verzekeraar.

  • Beveiligingsmaatregelen 6.1 Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treft Verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. De beveiligingsmaatregelen die thans zijn genomen, zijn in Annex 2 bepaald. 6.2 Verwerker zorgt voor maatregelen die er mede op gericht zijn onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. 6.3 De Gegevens worden uitsluitend opgeslagen en verwerkt binnen de Europese Economische Ruimte.

  • Tegenstrijdigheid en wijziging Verwerkersovereenkomst 1. In het geval van tegenstrijdigheid tussen de bepalingen uit deze Verwerkersovereenkomst en de bepalingen van de Product- en Dienstenovereenkomst, dan zullen de bepalingen van deze Verwerkersovereenkomst leidend zijn. 2. Indien Partijen van de artikelen in de Model Verwerkersovereenkomst door omstandigheden moeten afwijken, of deze willen aanvullen, dan zullen deze wijzigingen en/of aanvullingen door Partijen worden beschreven en gemotiveerd in een overzicht dat als Bijlage 3 aan deze Verwerkersovereenkomst zal worden gehecht. Het bepaalde in dit lid geldt niet voor aanvullingen en/of wijzigingen van de Bijlagen 1 en 2. 3. Bij belangrijke wijzigingen in het product en/of de (aanvullende) diensten die van invloed zijn op de Verwerking van de Persoonsgegevens wordt, alvorens de Onderwijsinstelling de keuze hiertoe aanvaardt, de Onderwijsinstelling in begrijpelijke taal geïnformeerd over de consequenties van deze wijzigingen. Onder belangrijke wijzigingen wordt in ieder geval verstaan: de toevoeging of wijziging van een functionaliteit die leidt tot een uitbreiding ten aanzien van de te Verwerken Persoonsgegevens en de doeleinden waaronder de Persoonsgegevens worden Verwerkt. De wijzigingen zullen in Bijlage 1 worden opgenomen. 4. Wijzigingen in de artikelen van de Verwerkersovereenkomst kunnen uitsluitend in gezamenlijkheid worden overeengekomen. 5. In het geval enige bepaling van deze Verwerkersovereenkomst nietig, vernietigbaar of anderszins niet afdwingbaar is of wordt, blijven de overige bepalingen van deze Verwerkersovereenkomst volledig van kracht. Partijen zullen in dat geval met elkaar in overleg treden om de nietige, vernietigbare of anderszins niet afdwingbare bepaling te vervangen door een uitvoerbare alternatieve bepaling. Daarbij zullen partijen zoveel mogelijk rekening houden met het doel en de strekking van de nietige, vernietigde of anderszins niet afdwingbare bepaling.

  • Terbeschikkingstelling 3.5.1.1 Indien in het kader van het Riskmanagement door Opdrachtnemer Personeel aan Opdrachtgever ter beschikking wordt gesteld voor de duur van een project, is Opdrachtgever gehouden om, zodra hem bekend is op welke datum het project eindigt, Opdrachtnemer onmiddellijk, doch in ieder geval een maand voor het einde van het project, daarvan schriftelijk op de hoogte te stellen. 3.5.1.2 Opdrachtgever staat er voor in dat de arbeidsduur en werktijden van het aan Opdrachtgever ter beschikking gestelde Personeel voldoen aan VPB-CAO en aan de wettelijke voorschriften. Aanvang en duur van de vakantie wordt vastgesteld in onderling overleg tussen Opdrachtgever, Opdrachtnemer en het ter beschikking gestelde Personeel. 3.5.1.3 Opdrachtgever is de vergoeding voor het ter beschikking stellen van Personeel verschuldigd over de volledig overeengekomen arbeidsomvang, vermeerderd met een vergoeding voor eventueel meer gewerkte uren en door het Personeel gemaakte onkosten, tenzij het Personeel niet werkzaam is geweest wegens ziekte, arbeidsongeschiktheid, verlof of een andere reden die in de risicosfeer ligt van Opdrachtnemer. Indien buiten de gebruikelijke werktijden werkzaamheden worden verricht gelden de met Opdrachtgever overeengekomen toeslagen. 3.5.1.4 Opdrachtnemer factureert aan de hand van de door Opdrachtgever voor akkoord getekende urenverantwoording van het Personeel. Opdrachtgever is verantwoordelijk voor de juiste invulling van gewerkte uren en overuren en van door het Personeel gemaakte onkosten. 3.5.1.5 Indien Opdrachtgever weigert de urenverantwoording voor akkoord te tekenen heeft Opdrachtnemer het recht het aantal door het Personeel gewerkte uren zelf vast te stellen overeenkomstig de opgave van de werknemer dan wel, bij gebreke van een dergelijke opgave, vast te stellen op de overeengekomen arbeidsomvang.