Common use of Gebruik Persoonsgegevens Clause in Contracts

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen Onderwijsmiddelen, zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende die wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerktverwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx In geval Verwerker (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en conform de wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Het is Verwerker Verwerkt derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Persoonsgegevens uitsluitend Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in opdracht het kader van de Onderwijsinstelling en op basis uitvoering van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derdenProduct- en Dienstenovereenkomst zijn opgedragen, tenzij behoudens een op Verwerker van toepassing zijnde eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling bepaling, dan wel een in hoogste instantie gewezen rechterlijke uitspraak op grond waarvan Verwerker tot Verwerking, zoals doorlevering aan een derdewaaronder begrepen mogelijk verstrekking, verplichtverplicht is. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedtverboden is. 2. In aanvulling op lid 1 vindt Een overzicht van onder meer de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of en het doen van ongevraagde aanbiedingen door Xxxxxxxxxdoel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacybijsluiter bij deze Verwerkersovereenkomst. 3. De Onderwijsinstelling Verwerker dient in de Privacybijsluiter aan te geven of de Privacybijsluiter ziet op een Leermiddel en Toets en/of een School- en Leerlinginformatiemiddel. Verwerker specificeren specificeert in Bijlage 1 de Privacybijsluiter voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg verwerkt. 1 Zie voor dat er niet meer Persoonsgegevens dan vastgelegd in een voorbeeld de Bijlage 1 worden doorgegeven aan Verwerker.Aanpak IBP bij xxxxx://xx.xx/XXXxxxxxxxxx 4. Indien Verwerker, Verwerker in strijd met de AVG, AVG het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en conform de wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Het is Verwerker Verwerkt derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Persoonsgegevens uitsluitend Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in opdracht het kader van de Onderwijsinstelling en op basis uitvoering van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derdenProduct- en Dienstenovereenkomst zijn opgedragen, tenzij behoudens een op Verwerker van toepassing zijnde eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerkingbepaling, zoals doorlevering aan dan wel een derderechterlijke uitspraak, verplichtvoor zover daartegen geen beroep meer openstaat. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedtverboden is. 1 Zie voor een voorbeeld de Aanpak IBP bij xxxxx://xx.xx/XXXxxxxxxxxx 2. In aanvulling op lid 1 vindt Een overzicht van onder meer de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of en het doen van ongevraagde aanbiedingen door Xxxxxxxxxdoel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacybijsluiter bij deze Verwerkersovereenkomst. 3. De Onderwijsinstelling Verwerker dient in de Privacybijsluiter aan te geven of de Privacybijsluiter ziet op een Leermiddel en Toets en/of een School- en Leerlinginformatiemiddel. Verwerker specificeren specificeert in Bijlage 1 de Privacybijsluiter voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke Verwerkersverantwoordelijke vastgestelde, doeleinden Persoonsgegevens persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker.verwerkt 4. Indien Verwerker, Verwerker in strijd met de AVG, AVG het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en conform de wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Het is Verwerker Verwerkt derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Persoonsgegevens uitsluitend Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in opdracht het kader van de Onderwijsinstelling en op basis uitvoering van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derdenProduct- en Dienstenovereenkomst zijn opgedragen, tenzij behoudens een op Verwerker van toepassing zijnde eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerkingof bepaling in deze Verwerkersovereenkomst, zoals doorlevering aan dan wel een derderechterlijke uitspraak, verplichtvoor zover daartegen geen beroep meer openstaat. In dat geval stelt Verwerker de Onderwijsinstelling Onderwijsinstelling 1 Zie voor een voorbeeld de Aanpak IBP bij xxxxx://xx.xx/XXXxxxxxxxxx voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedtverboden is. 2. In aanvulling op lid 1 vindt Een overzicht van onder meer de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of en het doen van ongevraagde aanbiedingen door Xxxxxxxxxdoel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacybijsluiter bij deze Verwerkersovereenkomst. 3. De Onderwijsinstelling Verwerker dient in de Privacybijsluiter aan te geven of de Privacybijsluiter toeziet op een Leermiddel en Toets en/of een School- en Leerlinginformatiemiddel. Verwerker specificeren specificeert in Bijlage 1 de Privacybijsluiter voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke Verwerkersverantwoordelijke vastgestelde, doeleinden Persoonsgegevens persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerkerverwerkt. 4. Verwerker zal Onderwijsinstelling jaarlijks informeren over wijzigingen in de Privacybijsluiter in Bijlage 1. Ook indien er geen wijzigingen zijn, wordt Onderwijsinstelling op de hoogte gebracht. Als er wel wijzigingen zijn, treden Partijen in overleg en leggen zij deze gezamenlijk schriftelijk vast in een nieuwe versie van de Privacybijsluiter die de voorgaande versie vervangt. 5. Indien Verwerker, in strijd met de AVG, Verwerker het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en conform de wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Het is Verwerker Verwerkt derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Persoonsgegevens uitsluitend Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in opdracht het kader van de Onderwijsinstelling en op basis uitvoering van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derdenProduct- en Dienstenovereenkomst zijn opgedragen, tenzij behoudens een op Verwerker van toepassing zijnde eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerkingbepaling, zoals doorlevering aan dan wel een derderechterlijke uitspraak, verplichtvoor zover daartegen geen beroep meer openstaat. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedtverboden is. 1 Zie voor een voorbeeld de Aanpak IBP bij xxxxx://xx.xx/XXXxxxxxxxxx 2. In aanvulling op lid 1 vindt Een overzicht van onder meer de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of en het doen van ongevraagde aanbiedingen door Xxxxxxxxxdoel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacybijsluiter bij deze Verwerkersovereenkomst. 3. De Onderwijsinstelling Verwerker dient in de Privacybijsluiter aan te geven of de Privacybijsluiter ziet op een Leermiddel en Toets en/of een School- en Leerlinginformatiemiddel. Verwerker specificeren specificeert in Bijlage 1 de Privacybijsluiter voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke Verwerkersverantwoordelijke vastgestelde, doeleinden Persoonsgegevens persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker.verwerkt 4. Indien Verwerker, Verwerker in strijd met de AVG, AVG het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge In aanvulling van het bepaalde in lid 4, is het Verwerker uitsluitend toegestaan om Persoonsgegevens te verstrekken aan een door Onderwijsinstelling aangewezen en geselecteerde andere onderwijsinstelling, na een concreet verzoek tot verstrekking van die onderwijsinstelling en op voorwaarde dat deze andere onderwijsinstelling haar administratieve onderwijsidentiteit (bijv. BRIN of OiN) aan Verwerker kenbaar heeft gemaakt. Indien de andere onderwijsinstelling niet (tijdig) maken beschikt over een administratieve onderwijsidentiteit zal Verwerker Persoonsgegevens alleen aan die andere onderwijsinstelling verstrekken op uitdrukkelijke instructie van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de DistributeurOnderwijsinstelling. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen de geleverde producten en/of diensten nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3Verwerker. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling het Schoolbestuur verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling Schoolbestuur en op basis van de Instructies van de Onderwijsinstellinghet Schoolbestuur. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling het Schoolbestuur voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling Het Schoolbestuur en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling het Schoolbestuur in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling Het Schoolbestuur draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker Bewerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en de wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van Het is Bewerker derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Onderwijsinstelling en op basis (mondeling, schriftelijk dan wel elektronisch) aan Bewerker zijn opgedragen. Deze verplichting geldt zowel gedurende de looptijd van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedtdeze overeenkomst als na afloop daarvan. 2. In aanvulling op lid 1 vindt Een overzicht van de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxxen gebruik waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacy Bijsluiter bij deze Bewerkersovereenkomst. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling Bewerker dient in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, Privacy Bijsluiter aan te geven of de Privacy Bijsluiter ziet op een Leermiddel en Toets en/of School- en Leerlinginformatiemiddel. Bewerker specificeert in de Privacy Bijsluiter voor welke (in het Convenant opgenomen) doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd Indien aangegeven in de Bijlage 1 worden doorgegeven toelichting in de Privacy Bijsluiter, dient de Bewerker tevens aan Verwerkerte geven onder welke van de in het Convenant omschreven doeleinden bij het gebruik van het product en/of de dienst de Verwerking van Persoonsgegevens plaatsvindt. 4. Indien VerwerkerBewerker onthoudt zich van verstrekking van Persoonsgegeven aan een Derde, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt tenzij deze uitwisseling plaatsvindt in opdracht van de Onderwijsinstelling gegevens uit met of wanneer dit noodzakelijk is om te voldoen aan een op de leveranciers Bewerker rustende wettelijke verplichting. In geval van leermiddelen die ten opzichte een wettelijke verplichting, verifieert Bewerker voorafgaande de verstrekking de grondslag van het verzoek en de identiteit van de Onderwijsinstellingen tevens verzoeker. Daarnaast informeert Bewerker de rol van Verwerker innemenOnderwijsinstelling – indien wettelijk toegestaan - onmiddellijk, zo mogelijk voorafgaand aan de verstrekking. b. De 5. In aanvulling op het bepaalde in lid 4, geldt dat indien Xxxxxxxx wordt verzocht Persoonsgegevens te verstrekken aan een door Onderwijsinstelling is verantwoordelijk aangewezen en geselecteerde Derde, zijnde een andere onderwijsinstelling, de Bewerker slechts tot die verstrekking zal overgaan nadat deze onderwijsinstelling zijn administratieve onderwijsidentiteit (bijvoorbeeld BRIN of OiN), voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomstzover hij daarover beschikt, kenbaar heeft gemaakt. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om Alleen de Persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van de Onderwijsinstelling verkregen Opdracht mogen door de Verwerker worden verwerkt. De Verwerkingsverantwoordelijke stelt de Persoonsgegevens niet onverwijld ter beschikking van de Verwerker voor de verwerking ervan in het kader van de Opdracht. De te verwerken categorieën van persoonsgegevens, alsook de categorieën van betrokkenen, de uit te voeren verwerking, doel van de verwerking en plaats van de verwerking worden in Bijlage 2 opgelijst. De Verwerker verwerkt de Gegevens alleen binnen de Europese Economische Ruimte, tenzij hierover met de Verwerkingsverantwoordelijke andere doeleinden of afspraken zijn gemaakt. Deze afspraken leggen de Partijen gezamenlijk schriftelijk vast. De Partijen zien erop toe dat voor zover Persoonsgegevens buiten de EER worden verwerkt, dit alleen plaatsvindt conform wettelijke voorschriften, en eventuele verplichtingen die in dit verband op andere wijze te gebruiken dan voor het doel waarvoor de beide Partijen rusten. Indien gegevens buiten de EER worden verwerkt, wordt dit in Bijlage 2 aangegeven, inclusief een opgave van de landen waar de gegevens worden verwerkt en de waarborgen. Het derde en vierde lid zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht niet van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij toepassing wanneer een op de Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker hem tot Verwerking, zoals doorlevering aan een derde, verwerking verplicht. In ; in dat geval stelt de Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke, voorafgaand aan de Verwerking op basis verwerking, in kennis van dat wettelijke voorschrift in kenniswettelijk voorschrift, tenzij de betreffende die wetgeving een dergelijke deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. . De Verwerker en al wie onder zijn verantwoordelijkheid of gezag handelt en toegang heeft tot de Persoonsgegevens, verwerkt de Persoonsgegevens uitsluitend volgens de schriftelijke instructies van de Verwerkingsverantwoordelijke zoals opgenomen in Bijlage 2. In aanvulling op lid 1 vindt De Verwerker treft maatregelen om dit te waarborgen. Deze verplichting geldt zowel gedurende de Verwerking looptijd van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4deze overeenkomst als na afloop daarvan. Indien VerwerkerVerwerker meent dat een gegevensverwerking, in strijd is met de AVG, het doel en licht hij Verwerkingsverantwoordelijke hierover onverwijld in. Indien de middelen schriftelijke instructies niet duidelijk zijn of indien naar de mening van de Verwerking van Verwerker een instructie inbreuk oplevert op de wetgeving gegevensbescherming, meldt de Verwerker dit schriftelijk aan de Verwerkingsverantwoordelijke waarop in onderling overleg de instructies worden verduidelijkt. Persoonsgegevens bepaaltdie, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering het kader van de Onderliggende Overeenkomst onder Opdracht die door meerdere Partijen waaronder de Verwerker wordt uitgevoerd, door de Verwerker moeten worden meegedeeld aan één of meerdere andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht Partijen, mogen alleen na een schriftelijke toestemming van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen Verwerkingsverantwoordelijke daartoe, aan die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemenandere Partij(en) worden meegedeeld. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en conform de wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Het is Verwerker Verwerkt derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Persoonsgegevens uitsluitend Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in opdracht het kader van de Onderwijsinstelling en op basis uitvoering van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derdenProduct- en Dienstenovereenkomst zijn opgedragen, tenzij behoudens een op Verwerker van toepassing zijnde eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerkingbepaling, zoals doorlevering aan dan wel een derderechterlijke uitspraak, verplichtvoor zover daartegen geen beroep meer openstaat. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2verboden is. In aanvulling op lid 1 vindt Een overzicht van onder meer de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of en het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3doel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacybijsluiter bij deze Verwerkersovereenkomst. De Onderwijsinstelling Verwerker dient in de Privacybijsluiter aan te geven of de Privacybijsluiter ziet op een Leermiddel en Toets en/of een School- en Leerlinginformatiemiddel. Verwerker specificeren specificeert in Bijlage 1 de Privacybijsluiter voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke Verwerkersverantwoordelijke vastgestelde, doeleinden Persoonsgegevens persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. verwerkt Indien Verwerker, Verwerker in strijd met de AVG, AVG het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. Model Verwerkersovereenkomst Digitale onderwijsmiddelen en privacy versie 3.0 – maart 2018 4 SPECIFIEKE BEPALING IN GEVAL VAN UITWISSELING VAN HET ONDERWIJSKUNDIG RAPPORT​: In aanvulling op het bepaalde in lid 4, is het Verwerker uitsluitend toegestaan om Persoonsgegevens te verstrekken aan een door Onderwijsinstelling aangewezen en geselecteerde andere onderwijsinstelling, na een concreet verzoek tot verstrekking van die onderwijsinstelling en op voorwaarde dat deze andere onderwijsinstelling haar administratieve onderwijsidentiteit (bijv. BRIN of OiN) aan Verwerker kenbaar heeft gemaakt. Indien de andere onderwijsinstelling niet beschikt over een administratieve onderwijsidentiteit zal Verwerker Persoonsgegevens alleen aan die andere onderwijsinstelling verstrekken op uitdrukkelijke instructie van Onderwijsinstelling. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen Onderwijsmiddelen, zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge ` van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, vastgestelde doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling Onderwijs- instelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich Opdrachtnemer zal in het kader van de Raamovereenkomst en de Nadere Overeenkomst(en) niet meer persoonsgegevens verwerken dan voor de goede uitvoering van deze overeenkomsten noodzakelijk is. Opdrachtnemer zal bij beëindiging van deze overeenkomsten de voor de uitvoering gebruikte persoonsgegevens vernietigen. Alvorens vernietiging zal plaatsvinden zal Opdrachtnemer Opdrachtgever c.q. de Deelnemer daarvan in kennis stellen en de gelegenheid geven om – kosteloos – de persoonsgegevens te retourneren. 2. Opdrachtnemer verwerkt persoon- en verkeersgegevens van eindgebruikers uitsluitend ten behoeve van de uitvoering van de Raamovereenkomst en de Nadere Overeenkomst(en) of voor zover wettelijke verplichtingen Opdrachtnemer daartoe nopen. 3. Uitsluitend voor zover dat noodzakelijk is voor de nakoming van Raamovereenkomst c.q. een Nadere Overeenkomst, verschaft Opdrachtnemer zijn werknemers toegang tot de persoon- en verkeersgegevens van eindgebruikers. De werknemers van Opdrachtnemer mogen slechts die handelingen met betrekking tot de persoon- en verkeersgegevens van eindgebruikers verrichten, die noodzakelijk zijn voor nakoming van de Raamovereenkomst c.q. een Nadere Overeenkomst 4. Zonder schriftelijke toestemming van Opdrachtgever c.q. een Deelnemer mag Opdrachtnemer persoon- en verkeersgegevens van eindgebruikers niet verwerken buiten het Europese deel van Nederland. 5. Opdrachtnemer neemt alle passende technische en organisatorische maatregelen om persoon- en verkeersgegevens van eindgebruikers te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. 6. Indien sprake is van een inbreuk op de persoon- en verkeersgegevens van eindgebruikers, informeert Opdrachtnemer Opdrachtgever en de desbetreffende Deelnemer hierover onverwijld en in ieder geval binnen 24 uur nadat Opdrachtnemer van de inbreuk kennis heeft genomen. Opdrachtnemer dient Opdrachtgever en de Deelnemer alle noodzakelijke informatie, medewerking en toegang te verlenen om Opdrachtgever en de Deelnemer in staat te stellen zo spoedig mogelijk de oorzaak en de omvang van de inbreuk vast te stellen en betrokkenen adequaat te informeren. 7. Indien sprake is van een inbreuk, neemt Opdrachtnemer, al dan niet in opdracht van Opdrachtgever of een Deelnemer, zo spoedig mogelijk alle maatregelen om de inbreuk te herstellen, gevolgen van de Onderwijsinstelling inbreuk te beperken en verdere inbreuken te voorkomen. 8. Zolang de inbreuk voortduurt, informeert Opdrachtnemer Opdrachtgever en de desbetreffende Deelnemer iedere 24 uur in ieder geval over de status en de aard van de inbreuk, de geconstateerde en de vermoedelijke gevolgen van de inbreuk, de instanties waar meer informatie over de inbreuk kan worden verkregen Persoonsgegevens en de aanbevolen maatregelen om de negatieve gevolgen van de inbreuk te beperken. 9. Opdrachtnemer zal eindgebruikers niet benaderen voor andere doeleinden marktonderzoek, verkoopactiviteiten en direct marketing. 10. Opdrachtnemer zal de wettelijke verplichtingen tot verstrekking van informatie, waaronder persoonsgegevens, naleven. 11. Opdrachtnemer is verplicht Opdrachtgever onmiddellijk in kennis te stellen indien een niet- Nederlandse overheid Opdrachtnemer al dan niet op basis van een wettelijke bepaling, zoals de Amerikaanse Freedom Act, verzoekt om informatie te verstrekken waartoe Opdrachtgever, een Deelnemer en/of een eindgebruiker gerechtigd is, die met behulp van de Diensten wordt getransporteerd of verwerkt of die op andere wijze te gebruiken dan voor het doel waarvoor direct of indirect verband houdt met de gegevens zijn verstrekt informatie die Opdrachtgever en/of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en een Deelnemer op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product Raamovereenkomst en/of diensteen Nadere Overeenkomst aan Opdrachtnemer heeft verstrekt. 12. Indien de in het vorige lid genoemde situatie zich voordoet, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens is Opdrachtnemer gehouden om alle instructies op te volgen die door Opdrachtgever en/of een Deelnemer in verband met de vertrouwelijkheid van welke Betrokkenen daarbij die informatie worden Verwerktgegeven. De Onderwijsinstelling draagt er zorg voor dat er Opdrachtnemer mag niet zonder uitdrukkelijke schriftelijke toestemming van Opdrachtgever aan een verzoek om informatie zoals beschreven in het vorige lid gehoor geven. 13. Indien Opdrachtnemer één of meer Persoonsgegevens dan vastgelegd van de in de Bijlage 1 worden doorgegeven aan Verwerkervorige twee leden genoemde verplichtingen niet of naar het oordeel van Opdrachtgever onvoldoende nakomt, is Opdrachtgever en/of een Deelnemer gerechtigd de Raamovereenkomst en/of de betreffende Nadere Overeenkomsten met onmiddellijke ingang op te zeggen, zonder dat een verplichting tot schadevergoeding komt te ontstaan. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en conform de wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Het is Verwerker Verwerkt derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Persoonsgegevens uitsluitend Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in opdracht het kader van de Onderwijsinstelling en op basis uitvoering van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derdenProduct- en Dienstenovereenkomst zijn opgedragen, tenzij behoudens een op Verwerker van toepassing zijnde eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerkingbepaling, zoals doorlevering aan dan wel een derderechterlijke uitspraak, verplichtvoor zover daartegen geen beroep meer openstaat. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedtverboden is. 2. In aanvulling op lid 1 vindt Een overzicht van onder meer de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of en het doen van ongevraagde aanbiedingen door Xxxxxxxxxdoel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacybijsluiter bij deze Verwerkersovereenkomst. 3. De Onderwijsinstelling Verwerker dient in de Privacybijsluiter aan te geven of de Privacybijsluiter ziet op een Leermiddel en Toets en/of een School- en Leerlinginformatiemiddel. Verwerker specificeren specificeert in Bijlage 1 de Privacybijsluiter voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke Verwerkersverantwoordelijke vastgestelde, doeleinden Persoonsgegevens persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker.verwerkt 4. Indien Verwerker, Verwerker in strijd met de AVG, AVG het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge In aanvulling van het bepaalde in lid 4, is het Verwerker uitsluitend toegestaan om Persoonsgegevens te verstrekken aan een door Onderwijsinstelling aangewezen en geselecteerde andere onderwijsinstelling, na een concreet verzoek tot verstrekking van die onderwijsinstelling en op voorwaarde dat deze andere onderwijsinstelling haar administratieve onderwijsidentiteit (bijv. BRIN of OiN) aan Verwerker kenbaar heeft gemaakt. Indien de andere onderwijsinstelling niet (tijdig) maken beschikt over een administratieve onderwijsidentiteit zal Verwerker Persoonsgegevens alleen aan die andere onderwijsinstelling verstrekken op uitdrukkelijke instructie van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de DistributeurOnderwijsinstelling. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich Opdrachtnemer zal de verplichtingen van de Algemene verordening gegevensbescherming (AVG) naleven en is verwerkingsverantwoordelijke in de zin van de AVG met betrekking tot de verwerking van alle persoonsgegevens die nodig is om de dienstverlening te leveren overeenkomstig de voorwaarden en bepalingen van de Onderwijsinstelling Raamovereenkomst. Dit betreft onder meer de verwerking van verkeers- en factureringsgegevens van abonnees en gebruikers, die hij in het kader van de uitvoering van de Raamovereenkomst en de Nadere Overeenkomst(en) ter beschikking krijgt of genereert, maar is daartoe niet noodzakelijkerwijs beperkt. Voor andere verwerkingen van persoonsgegevens in aanvulling op hetgeen nodig is om de dienstverlening overeenkomstig de voorwaarden en bepalingen van de Raamovereenkomst te leveren en die Opdrachtnemer in het kader van de Raamovereenkomst of een Nadere Overeenkomst uitvoert op basis van aanvullende opdrachten van en werkzaamheden voor Opdrachtgever of een Deelnemer kan Opdrachtgever of een Deelnemer verwerkingsverantwoordelijke zijn en Opdrachtnemer verwerker. Hij zal echter niet meer persoonsgegevens verwerken dan voor de goede uitvoering van deze overeenkomsten noodzakelijk is. Opdrachtnemer zal bij beëindiging van deze overeenkomsten de persoonsgegevens waarvoor hij verwerker is vernietigen. Alvorens vernietiging zal plaatsvinden zal Opdrachtnemer de verwerkingsverantwoordelijke (Opdrachtgever of de Deelnemer) daarvan in kennis stellen en de gelegenheid geven om – kosteloos – de persoonsgegevens te retourneren. 2. Opdrachtnemer verwerkt persoongegevens uitsluitend ten behoeve van de uitvoering van de Raamovereenkomst en de Nadere Overeenkomst(en) of voor zover wettelijke verplichtingen Opdrachtnemer daartoe nopen. Voor de verwerking van persoonsgegevens in het kader van de uitvoering van de Raamovereenkomst of een Nadere Overeenkomst waarvoor Opdrachtgever respectievelijk een Deelnemer verwerkingsverantwoordelijke is en Opdrachtnemer verwerker sluit Opdrachtnemer met Opdrachtgever respectievelijk de Deelnemer tijdig een verwerkersovereenkomst overeenkomstig het VNG-model zoals opgenomen in Bijlage 13 Standaard Verwerkersovereenkomst of kiezen Opdrachtnemer en Opdrachtgever respectievelijk de Deelnemer in overleg voor het op dat moment meest recente VNG-model. Een ingevulde en ondertekende verwerkersovereenkomst wordt toegevoegd als Bijlage aan de Raamovereenkomst respectievelijk de Nadere Overeenkomst. 3. Uitsluitend voor zover dat noodzakelijk is voor de nakoming van de Raamovereenkomst c.q. een Nadere Overeenkomst, verschaft Opdrachtnemer zijn werknemers toegang tot de persoon- en verkeersgegevens van eindgebruikers. De werknemers van Opdrachtnemer mogen slechts die handelingen met betrekking tot de persoon- en verkeersgegevens van eindgebruikers verrichten, die noodzakelijk zijn voor nakoming van de Raamovereenkomst c.q. een Nadere Overeenkomst. 4. Zonder schriftelijke toestemming van Opdrachtgever respectievelijk de Deelnemer mag Opdrachtnemer persoonsgegevens niet verwerken buiten de Europese Economische Ruimte (EER), tenzij er sprake is van een geldig adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG met betrekking tot het land of de internationale organisatie waar de verwerking plaatsvindt of indien wordt voldaan aan de voorwaarden van artikel 46 AVG. 5. Opdrachtnemer neemt alle passende technische en organisatorische maatregelen om persoon- en verkeersgegevens van eindgebruikers te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. 6. Indien sprake is van een inbreuk op de persoon- en verkeersgegevens van eindgebruikers, informeert de Opdrachtnemer de Opdrachtgever en de desbetreffende Deelnemer hierover onverwijld en in ieder geval binnen 24 uur nadat Opdrachtnemer van de inbreuk kennis heeft genomen. Opdrachtnemer dient Opdrachtgever en de Deelnemer alle noodzakelijke informatie, medewerking en toegang te verlenen om Opdrachtgever en de Deelnemer in staat te stellen zo spoedig mogelijk de oorzaak en de omvang van de inbreuk vast te stellen en betrokkenen adequaat te informeren. 7. Indien sprake is van een inbreuk, neemt Opdrachtnemer, al dan niet in opdracht van Opdrachtgever of een Deelnemer, zo spoedig mogelijk alle maatregelen om de inbreuk te herstellen, gevolgen van de inbreuk te beperken en verdere inbreuken te voorkomen. 8. Zolang de inbreuk voortduurt, informeert Opdrachtnemer Opdrachtgever en de desbetreffende Deelnemer iedere 24 uur in ieder geval over de status en de aard van de inbreuk, de geconstateerde en de vermoedelijke gevolgen van de inbreuk, de instanties waar meer informatie over de inbreuk kan worden verkregen Persoonsgegevens en de aanbevolen maatregelen om de negatieve gevolgen van de inbreuk te beperken. 9. Opdrachtnemer zal eindgebruikers niet benaderen voor andere doeleinden marktonderzoek, verkoopactiviteiten en direct marketing. 10. Opdrachtnemer zal de wettelijke verplichtingen tot verstrekking van informatie, waaronder persoonsgegevens, naleven. 11. Opdrachtnemer is verplicht Opdrachtgever onmiddellijk in kennis te stellen indien een niet-Nederlandse overheid Opdrachtnemer al dan niet op basis van een wettelijke bepaling, zoals de Amerikaanse CLOUD Act, verzoekt om informatie te verstrekken met betrekking tot of afkomstig van Opdrachtgever, een Deelnemer en/of gebruikers, die met behulp van de Diensten wordt getransporteerd of verwerkt of die op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt direct of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en indirect verband houdt met informatie die Opdrachtgever en/of een Deelnemer op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product Raamovereenkomst en/of diensteen Nadere Overeenkomst aan Opdrachtnemer heeft verstrekt of het gebruik dat daarvan wordt gemaakt. 12. Indien de in het vorige lid genoemde situatie zich voordoet, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens is Opdrachtnemer gehouden om alle instructies op te volgen die door Opdrachtgever en/of een Deelnemer in verband met de vertrouwelijkheid van welke Betrokkenen daarbij die informatie worden Verwerktgegeven. Opdrachtnemer mag niet zonder uitdrukkelijke schriftelijke toestemming van Opdrachtgever aan een verzoek om informatie zoals beschreven in het vorige lid gehoor geven. 13. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4vorige leden van dit artikel genoemde verplichtingen gelden alleen indien en voor zover de Opdrachtnemer daartoe bevoegd is op grond van de Nederlandse wet- en regelgeving. Indien Verwerker, in strijd met de AVG, het doel en de middelen Opdrachtnemer ondanks dat zij daartoe bevoegd is toch één of meer van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol vorige twee leden genoemde verplichtingen niet of naar het oordeel van Verwerker wisselt in opdracht van Opdrachtgever en/of de Onderwijsinstelling gegevens uit Deelnemer onvoldoende nakomt, is Opdrachtgever en/of een Deelnemer gerechtigd de Xxxxxxxxxxxxxxxx en/of de betreffende Nadere Overeenkomsten met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemenonmiddellijke ingang (zonder dat daarvoor een voorafgaande ingebrekestelling, verzuim of enig overleg vereist is) buiten rechte op te zeggen, zonder dat zij jegens Opdrachtnemer tot enige schadevergoeding gehouden zijn. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor doel, en conform de 1 Zie voor een voorbeeld de Aanpak IBP bij xxxxx://xx.xx/XXXxxxxxxxxx wijze waarvoor, de gegevens zijn verstrekt of aan hem bekend zijn geworden. Het is Verwerker Verwerkt derhalve niet toegestaan andere gegevensverwerkingen uit te voeren dan door de Persoonsgegevens uitsluitend Onderwijsinstelling (schriftelijk dan wel elektronisch) aan Verwerker in opdracht het kader van de Onderwijsinstelling en op basis uitvoering van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derdenProduct- en Dienstenovereenkomst zijn opgedragen, tenzij behoudens een op Verwerker van toepassing zijnde eventuele afwijkende Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerkingbepaling, zoals doorlevering aan dan wel een derderechterlijke uitspraak, verplichtvoor zover daartegen geen beroep meer openstaat. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift dan wel de rechterlijke uitspraak in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedtverboden is. 2. In aanvulling op lid 1 vindt Een overzicht van onder meer de Verwerking van categorieën Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of en het doen van ongevraagde aanbiedingen door Xxxxxxxxxdoel waarvoor de Persoonsgegevens worden verwerkt, is uiteengezet in de Privacybijsluiter bij deze Verwerkersovereenkomst. 3. De Onderwijsinstelling Verwerker dient in de Privacybijsluiter aan te geven of de Privacybijsluiter ziet op een Leermiddel en Toets en/of een School- en Leerlinginformatiemiddel. Verwerker specificeren specificeert in Bijlage 1 de Privacybijsluiter voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke Verwerkersverantwoordelijke vastgestelde, doeleinden Persoonsgegevens persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker.verwerkt 4. Indien Verwerker, Verwerker in strijd met de AVG, AVG het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx In aanvulling op het bepaalde in lid 4, is het Verwerker uitsluitend toegestaan om Persoonsgegevens te verstrekken aan een door Onderwijsinstelling aangewezen en geselecteerde andere onderwijsinstelling, na een concreet verzoek tot verstrekking van die onderwijsinstelling en op voorwaarde dat deze andere onderwijsinstelling haar administratieve onderwijsidentiteit (in dit artikellid verder te noemen: Distributeurbijv. BRIN of OiN) zich bij aan Verwerker kenbaar heeft gemaakt. Indien de uitvoering andere onderwijsinstelling niet beschikt over een administratieve onderwijsidentiteit zal Verwerker Persoonsgegevens alleen aan die andere onderwijsinstelling verstrekken op uitdrukkelijke instructie van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemenOnderwijsinstelling. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling Instelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling Instelling en op basis van de Instructies van de OnderwijsinstellingInstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling Instelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling Instelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling Instelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling Instelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen Onderwijsmiddelen, zijn de volgende bepalingen aanvullend van toepassing:: nvt a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling Instelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling Instelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling Instelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling Instelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht Opdrachtnemer zal de verplichtingen van de Algemene verordening gegevensbescherming (AVG) naleven en is verwerkingsverantwoordelijke in de zin van de AVG met betrekking tot de persoonsgegevens (bijvoorbeeld verkeers- en factureringsgegevens), die hij in het kader van de Raamovereenkomst en de Nadere Overeenkomst(en) ter beschikking krijgt of genereert. Hij zal niet meer persoonsgegevens verwerken dan voor de goede uitvoering van deze overeenkomsten noodzakelijk is. Opdrachtnemer zal bij beëindiging van deze overeenkomsten de voor de uitvoering gebruikte persoonsgegevens vernietigen. Alvorens vernietiging zal plaatsvinden zal Opdrachtnemer Opdrachtgever c.q. de Deelnemer daarvan in kennis stellen en de gelegenheid geven om – kosteloos – de persoonsgegevens te retourneren. 2. Opdrachtnemer verwerkt persoon- en verkeersgegevens van eindgebruikers uitsluitend ten behoeve van de uitvoering van de Raamovereenkomst en de Nadere Overeenkomst(en) of voor zover wettelijke verplichtingen Opdrachtnemer daartoe nopen. 3. Uitsluitend voor zover dat noodzakelijk is voor de nakoming van Raamovereenkomst c.q. een Nadere Overeenkomst, verschaft Opdrachtnemer zijn werknemers toegang tot de persoon- en verkeersgegevens van eindgebruikers. De werknemers van Opdrachtnemer mogen slechts die handelingen met betrekking tot de persoon- en verkeersgegevens van eindgebruikers verrichten, die noodzakelijk zijn voor nakoming van de Raamovereenkomst c.q. een Nadere Overeenkomst 4. Zonder schriftelijke toestemming van Opdrachtgever c.q. een Deelnemer mag Opdrachtnemer persoon- en verkeersgegevens van eindgebruikers niet verwerken buiten een EU-lidstaat, tenzij de verwerkende onderneming zich heeft aangesloten bij het tussen de VS en de EU overeengekomen Privacy Shield. 5. Opdrachtnemer neemt alle passende technische en organisatorische maatregelen om persoon- en verkeersgegevens van eindgebruikers te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. 6. Indien sprake is van een inbreuk op de persoon- en verkeersgegevens van eindgebruikers, informeert de Opdrachtnemer de Opdrachtgever en de desbetreffende Deelnemer hierover onverwijld en in ieder geval binnen 24 uur nadat Opdrachtnemer van de inbreuk kennis heeft genomen. Opdrachtnemer dient Opdrachtgever en de Deelnemer alle noodzakelijke informatie, medewerking en toegang te verlenen om Opdrachtgever en de Deelnemer in staat te stellen zo spoedig mogelijk de oorzaak en de omvang van de inbreuk vast te stellen en betrokkenen adequaat te informeren. 7. Indien sprake is van een inbreuk, neemt Opdrachtnemer, al dan niet in opdracht van Opdrachtgever of een Deelnemer, zo spoedig mogelijk alle maatregelen om de inbreuk te herstellen, gevolgen van de Onderwijsinstelling inbreuk te beperken en verdere inbreuken te voorkomen. 8. Zolang de inbreuk voortduurt, informeert Opdrachtnemer Opdrachtgever en de desbetreffende Deelnemer iedere 24 uur in ieder geval over de status en de aard van de inbreuk, de geconstateerde en de vermoedelijke gevolgen van de inbreuk, de instanties waar meer informatie over de inbreuk kan worden verkregen Persoonsgegevens en de aanbevolen maatregelen om de negatieve gevolgen van de inbreuk te beperken. 9. Opdrachtnemer zal eindgebruikers niet benaderen voor andere doeleinden marktonderzoek, verkoopactiviteiten en direct marketing. 10. Opdrachtnemer zal de wettelijke verplichtingen tot verstrekking van informatie, waaronder persoonsgegevens, naleven. 11. Opdrachtnemer is verplicht Opdrachtgever onmiddellijk in kennis te stellen indien een niet-Nederlandse overheid Opdrachtnemer al dan niet op basis van een wettelijke bepaling, zoals de Amerikaanse CLOUD Act, verzoekt om informatie te verstrekken waartoe Opdrachtgever, een Deelnemer en/of een eindgebruiker gerechtigd is, die met behulp van de Diensten wordt getransporteerd of verwerkt of die op andere wijze te gebruiken dan voor het doel waarvoor direct of indirect verband houdt met de gegevens zijn verstrekt informatie die Opdrachtgever en/of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en een Deelnemer op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product Raamovereenkomst en/of diensteen Nadere Overeenkomst aan Opdrachtnemer heeft verstrekt. 12. Indien de in het vorige lid genoemde situatie zich voordoet, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens is Opdrachtnemer gehouden om alle instructies op te volgen die door Opdrachtgever en/of een Deelnemer in verband met de vertrouwelijkheid van welke Betrokkenen daarbij die informatie worden Verwerktgegeven. Opdrachtnemer mag niet zonder uitdrukkelijke schriftelijke toestemming van Opdrachtgever aan een verzoek om informatie zoals beschreven in het vorige lid gehoor geven. 13. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4vorige leden van dit artikel genoemde verplichtingen gelden alleen indien en voor zover de Opdrachtnemer daartoe bevoegd is op grond van de Nederlandse wet- en regelgeving. Indien Verwerker, in strijd met de AVG, het doel en de middelen Opdrachtnemer ondanks dat zij daartoe bevoegd is toch één of meer van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol vorige twee leden genoemde verplichtingen niet of naar het oordeel van Verwerker wisselt in opdracht van Opdrachtgever onvoldoende nakomt, is Opdrachtgever en/of een Deelnemer gerechtigd de Onderwijsinstelling gegevens uit Raamovereenkomst en/of de betreffende Nadere Overeenkomsten met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemenonmiddellijke ingang op te zeggen, zonder dat een verplichting tot schadevergoeding komt te ontstaan. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen aanbie­ dingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke Verwerkings­ verantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.

Gebruik Persoonsgegevens. 1. Verwerker verplicht zich om de van de Onderwijsinstelling verkregen Persoonsgegevens niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel waarvoor de gegevens zijn verstrekt of aan hem bekend zijn geworden. Verwerker Verwerkt verwerkt de Persoonsgegevens uitsluitend in opdracht van de Onderwijsinstelling en op basis van de Instructies van de Onderwijsinstelling. Verwerker Verwerkt verwerkt de Persoonsgegevens niet voor eigen doeleinden of doeleinden van derden, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling Verwerker tot Verwerking, zoals doorlevering aan een derde, verplicht. In dat geval stelt Verwerker de Onderwijsinstelling voorafgaand aan de Verwerking op basis van dat wettelijke voorschrift in kennis, tenzij de betreffende wetgeving een dergelijke kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2. In aanvulling op lid 1 vindt de Verwerking van Persoonsgegevens met betrekking tot Digitale Onderwijsmiddelen nooit plaats voor reclamedoeleinden of het doen van ongevraagde aanbiedingen door Xxxxxxxxx. 3. De Onderwijsinstelling en Verwerker specificeren in Bijlage 1 voor welke, door de Onderwijsinstelling in de hoedanigheid van Verwerkingsverantwoordelijke vastgestelde, doeleinden Persoonsgegevens worden Verwerkt verwerkt bij het gebruik van zijn product en/of dienst, welke Verwerkingen verwerkingen daarvoor plaatsvinden en welke categorieën Persoonsgegevens van welke Betrokkenen daarbij worden Verwerktverwerkt. De Onderwijsinstelling draagt er zorg voor dat er niet meer Persoonsgegevens dan vastgelegd in de Bijlage 1 worden doorgegeven aan Verwerker. 4. Indien Verwerker, in strijd met de AVG, het doel en de middelen van de Verwerking van Persoonsgegevens bepaalt, wordt Verwerker met betrekking tot die Verwerking als Verwerkingsverantwoordelijke beschouwd. 5. Xxxxxxx Xxxxxxxxx (in dit artikellid verder te noemen: Distributeur) zich bij de uitvoering van de Onderliggende Overeenkomst onder andere richt op distributie van Digitale Onderwijsmiddelen zijn de volgende bepalingen aanvullend van toepassing: a. De Distributeur in de rol van Verwerker wisselt in opdracht van de Onderwijsinstelling gegevens uit met de leveranciers van leermiddelen die ten opzichte van de Onderwijsinstellingen tevens de rol van Verwerker innemen. b. De Onderwijsinstelling is verantwoordelijk voor het maken en vastleggen van afspraken met iedere leverancier van leermiddelen in een Verwerkersovereenkomst. c. Onderwijsinstelling vrijwaart Distributeur voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de leverancier van leermiddelen, en de Onderwijsinstelling vrijwaart de leverancier van leermiddelen voor eventuele aanspraken van derden ten gevolge van het niet (tijdig) maken van Verwerkersafspraken met de Distributeur. d. De verantwoordelijkheid van Distributeur voor het beheer van de Persoonsgegevens gaat over vanaf het moment dat de leverancier van leermiddelen die gegevens heeft ontvangen van Distributeur.