Common use of Gegevensverwerking Clause in Contracts

Gegevensverwerking. 21.1 Voorzover de Overeenkomst met zich brengt dat de Opdrachtgever aan REGALIS (persoons)gegevens beschikbaar stelt, zijn ook de volgende voorwaarden op de Overeenkomst van toepassing. 21.2 Opdrachtgever blijft de Verantwoordelijke voor de gegevensverwerking. REGALIS heeft geen zelfstandige zeggenschap over de gegevens welke voor Opdrachtgever krachtens deze overeenkomst worden verwerkt. REGALIS zal de gegevensverwerking alleen uitvoeren als deze schriftelijk is opgedragen door Opdrachtgever. 21.3 Opdrachtgever zal op eerste verzoek REGALIS informeren of enige ver‐ werking van persoonsgegevens in het kader van de overeenkomst is aan‐ gemeld bij het College bescherming persoonsgegevens. 21.4 Opdrachtgever vrijwaart REGALIS voor alle aanspraken, behoudens opzet en/of grove schuld door REGALIS, bij schending van het gestelde bij of krachtens wet‐ en regelgeving aangaande de bescherming van persoons‐ gegevens. Xxxxxxx van opzet of grove schuld door REGALIS wordt de maximale schadevergoeding door REGALIS te betalen aan Opdrachtgever gesteld op 30% van alle gefactureerde kosten en heeft Opdrachtgever het recht deze overeenkomst onmiddellijk op te zeggen. 21.5 REGALIS zal, gelijk Opdrachtgever, zorgdragen voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen te‐ gen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risicoʹs die de verwerking en de aard van te beschermen ge‐ gevens met zich meebrengen. XXXXXXX stelt Opdrachtgever in staat om op haar eerste verzoek de getroffen maatregelen te inspecteren. 21.6 Opdrachtgever machtigt REGALIS om derden uitsluitend als bewerker in te schakelen bij de uitvoering van werkzaamheden onder de uitdrukkelij‐ ke voorwaarde dat REGALIS gelijksoortige bepalingen omtrent de verwer‐ king van persoonsgegevens bij de uitvoering van de overeenkomst over‐ een zal komen. 21.7 Indien REGALIS in een andere lidstaat van de Europese Unie de gegevens van Opdrachtgever bewerkt of doet bewerken, zal zij dat doen of laten doen in overeenstemming met de wet‐ en regelgeving van de betreffende lidstaat. REGALIS zal in een land buiten de Europese Unie de gegevens van Opdrachtgever slechts bewerken of doen bewerken na voorafgaand over‐ leg met Opdrachtgever.

Gegevensverwerking. 21.1 Voorzover 7.1 Ten behoeve van de totstandkoming en uitvoering van de Overeenkomst en de daarmee samenhangende Werkzaamheden vindt een verwerking van persoonsgegevens plaats in de zin van de Algemene verordening gegevensbescherming (“AVG”). DGS kan voorts persoonsgegevens verwerken om met zich brengt dat de Opdrachtgever aan REGALIS Klant in contact te kunnen komen en/of het bevorderen en waarborgen van de kwaliteit haar dienstverlening. 7.2 De verwerkingen die DGS verricht worden namens de Klant verricht, waarbij DGS als verwerker (persoons)gegevens beschikbaar stelt, zijn ook hierna: “Verwerker”) kwalificeert en de volgende voorwaarden op Klant als verwerkingsverantwoordelijke (“Verwerkingsverantwoordelijke”). 7.3 Ter zake de verwerking van persoonsgegevens kunnen Partijen een verwerkersovereenkomst overeenkomen welke integraal deel uit zal maken van de Overeenkomst van toepassingPartijen. In gevallen dat er geen verwerkersovereenkomst overeengekomen is, gelden de bepalingen uit deze Algemene Voorwaarden ter zake de verwerking van persoonsgegevens. Daar waar terminologie uit de AVG is gebruikt, dient hieraan de betekenis te worden gegeven die de AVG hieraan geeft. 21.2 Opdrachtgever blijft 7.4 Verwerker verklaart dat zij de Verantwoordelijke persoonsgegevens in overeenstemming met de AVG op een behoorlijke en zorgvuldige wijze zal verwerken. Persoonsgegevens zullen enkel voor het doel waarvoor deze verstrekt zijn verwerkt worden en desgewenst op de schriftelijke instructie van Verwerkingsverantwoordelijke, tenzij Verwerker op grond van geldende wet- en regelgeving verplicht is anders te handelen. 7.5 Verwerker verklaart dat indien op grond van een wettelijke verplichting, dan wel een rechterlijke uitspraak persoonsgegevens verstrekt dienen te worden, zij voorafgaand aan verstrekking de betreffende Verwerkingsverantwoordelijke ter zake zal informeren. 7.6 Verwerker verklaart de persoonsgegevens enkel te bewaren zolang haar dienstverlening aan Verwerkingsverantwoordelijke loopt en voor zover er geen andere wettelijke bewaartermijnen van toepassing zijn. 7.7 De verwerking van persoonsgegevens geldt uitsluitend voor de gegevensverwerkingin bijlage I opgenomen categorieën van persoonsgegevens. REGALIS heeft geen zelfstandige zeggenschap over Hierin is tevens opgenomen welke (groepen) medewerkers toegang tot de gegevens persoonsgegevens hebben, welke voor Opdrachtgever krachtens deze overeenkomst worden verwerkt. REGALIS zal verwerkingen zijn toegestaan, alsmede de gegevensverwerking alleen uitvoeren als deze schriftelijk is opgedragen door Opdrachtgeverduur van de periode dat de persoonsgegevens opgeslagen worden. 21.3 Opdrachtgever 7.8 Verwerker verklaart dat diens medewerkers enkel toegang tot de persoonsgegevens zullen hebben indien dat redelijkerwijs voor de uitoefening van hun Werkzaamheden vereist is. 7.9 Verwerker zal op eerste verzoek REGALIS informeren of enige ver‐ werking van persoonsgegevens in het kader van de overeenkomst is aan‐ gemeld bij het College bescherming persoonsgegevens. 21.4 Opdrachtgever vrijwaart REGALIS verwerkingsactiviteiten die zij voor alle aansprakenVerwerkingsverantwoordelijke verricht, behoudens opzet en/of grove schuld voor zover redelijkerwijs mogelijk, medewerking verlenen aan de door REGALIS, bij schending van het gestelde bij of krachtens wet‐ en regelgeving aangaande de bescherming van persoons‐ gegevens. Xxxxxxx van opzet of grove schuld door REGALIS wordt de maximale schadevergoeding door REGALIS te betalen aan Opdrachtgever gesteld Verwerkingsverantwoordelijke op 30% van alle gefactureerde kosten en heeft Opdrachtgever het recht deze overeenkomst onmiddellijk op te zeggen. 21.5 REGALIS zal, gelijk Opdrachtgever, zorgdragen voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen te‐ gen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand grond van de techniek en de kosten AVG na te komen verplichtingen ten aanzien van de tenuitvoerlegging, rechten van een passend beveiligingsniveau gelet op de risicoʹs die de verwerking en de aard van te beschermen ge‐ gevens met zich meebrengen. XXXXXXX stelt Opdrachtgever in staat om op haar eerste verzoek de getroffen maatregelen te inspecterenbetrokkene. 21.6 Opdrachtgever machtigt REGALIS om derden uitsluitend als bewerker in te schakelen bij de uitvoering van werkzaamheden onder de uitdrukkelij‐ ke voorwaarde dat REGALIS gelijksoortige bepalingen omtrent de verwer‐ king van persoonsgegevens bij de uitvoering van de overeenkomst over‐ een zal komen. 21.7 Indien REGALIS in een andere lidstaat van de Europese Unie de gegevens van Opdrachtgever bewerkt of doet bewerken, zal zij dat doen of laten doen in overeenstemming met de wet‐ en regelgeving van de betreffende lidstaat. REGALIS zal in een land buiten de Europese Unie de gegevens van Opdrachtgever slechts bewerken of doen bewerken na voorafgaand over‐ leg met Opdrachtgever.

Gegevensverwerking. 21.1 Voorzover de Overeenkomst met zich brengt dat de Opdrachtgever aan REGALIS (persoons)gegevens beschikbaar stelt, zijn ook de volgende voorwaarden op de Overeenkomst van toepassing. 21.2 Opdrachtgever blijft de Verantwoordelijke voor de gegevensverwerking. REGALIS heeft geen zelfstandige zeggenschap over de gegevens welke voor Opdrachtgever krachtens deze overeenkomst worden verwerkt. REGALIS zal de gegevensverwerking alleen uitvoeren als deze schriftelijk is opgedragen door Opdrachtgever. 21.3 Opdrachtgever zal op eerste verzoek REGALIS informeren of enige ver‐ werking van persoonsgegevens 18.1 Voor zover Gebruiker in het kader van de overeenkomst uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, wordt Gebruiker als verwerker in de zin van de Algemene verordening gegevensbescherming (AVG) aangemerkt. Xxxxxxxxx is aan‐ gemeld bij het College bescherming persoonsgegevensniet gerechtigd om op enig moment de persoonsgegevens die hij ter beschikking krijgt op enigerlei wijze geheel of gedeeltelijk anders te (doen) gebruiken dan voor de uitvoering van de Overeenkomst een en ander behoudens afwijkende wettelijke verplichtingen. 21.4 Opdrachtgever vrijwaart REGALIS voor alle aanspraken, behoudens opzet en/of grove schuld door REGALIS, bij schending 18.2 Gebruiker zal in het in artikel 2.10 van het gestelde bij of krachtens wet‐ en regelgeving aangaande de bescherming van persoons‐ gegevens. Xxxxxxx van opzet of grove schuld door REGALIS wordt de maximale schadevergoeding door REGALIS te betalen aan Opdrachtgever gesteld op 30% van alle gefactureerde kosten en heeft Opdrachtgever het recht deze overeenkomst onmiddellijk op te zeggen. 21.5 REGALIS zal, gelijk Opdrachtgever, zorgdragen voor AVG bedoelde geval passende technische en organisatorische maatregelen beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen te‐ gen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerleggingtenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risicoʹs risico’s die de verwerking en de aard van de te beschermen ge‐ gevens met zich gegevens meebrengen. XXXXXXX stelt Opdrachtgever in staat om De maatregelen zijn er mede op haar eerste verzoek gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Gebruiker legt de getroffen maatregelen te inspecterenschriftelijk vast. 21.6 18.3 Gebruiker verleent Opdrachtgever machtigt REGALIS zijn volledige medewerking om derden uitsluitend betrokkenen in de zin van artikel 4 lid 1 AVG (a) inzage in hun persoonsgegevens te laten krijgen, (b) persoonsgegevens te laten verwijderen of te corrigeren, en/of (c) aan te laten tonen dat persoonsgegevens verwijderd of gecorrigeerd zijn indien zij incorrect zijn of, indien de opdrachtgever het standpunt van betrokkene bestrijdt, vast te leggen dat betrokkene zijn persoonsgegevens als bewerker in incorrect beschouwt. 18.4 De door Gebruiker verstrekte persoonsgegevens dienen enkel voor het gestelde doel te schakelen bij de uitvoering van werkzaamheden onder de uitdrukkelij‐ ke voorwaarde dat REGALIS gelijksoortige bepalingen omtrent de verwer‐ king van persoonsgegevens bij worden gebruikt en zullen door Opdrachtgever worden vernietigd indien deze niet langer noodzakelijk zijn voor de uitvoering van de overeenkomst over‐ een zal komenopdracht. 21.7 Indien REGALIS in een andere lidstaat 18.5 Gebruiker zal eventuele beveiligingsincidenten die relevant zijn voor Opdrachtgever - waarbij redelijkerwijs niet kan worden uitgesloten dat persoonsgegevens van Opdrachtgever die Gebruiker uit hoofde van uitvoering van de Europese Unie Overeenkomst als verwerker verwerkt, verloren zijn gegaan of onrechtmatig zijn of kunnen worden verwerkt - steeds binnen de gegevens van Opdrachtgever bewerkt geldende wettelijke termijn rapporteren aan de Opdrachtgever. In de rapportage vermeldt Gebruiker welk incident heeft plaatsgevonden, welke mogelijke gevolgen het incident voor de (toegang tot) de betreffende persoonsgegevens heeft gehad en welke maatregelen zijn of doet bewerken, worden genomen om het incident te beëindigen en in de toekomst te voorkomen. Ingeval het incident mogelijk gevolgen heeft voor (een) betrokkene(n) zal zij dat doen of laten doen in overeenstemming met Gebruiker het incident binnen 72 uur rapporteren aan de wet‐ en regelgeving Opdrachtgever. 18.6 Als het onderwerp van de betreffende lidstaat. REGALIS zal Overeenkomst enkel de verwerking van persoonsgegevens betreft sluit Gebruiker met Opdrachtgever als onderdeel van de Overeenkomst een aparte verwerkersovereenkomst in een land buiten de Europese Unie de gegevens zin van Opdrachtgever slechts bewerken of doen bewerken na voorafgaand over‐ leg met Opdrachtgeverartikel 28 lid 3 AVG.

Gegevensverwerking. 21.1 Voorzover 1. Ieder van de Overeenkomst Partijen is zelfstandig verantwoordelijk voor de verwerking van de Persoonsgegevens in eigen beheer zijnde. Partijen verwerken de Persoonsgegevens alleen op de wijze zoals in dit Convenant is overeengekomen en zullen Persoonsgegevens niet op een andere manier verwerken, tenzij dit gezamenlijk is overeengekomen. 2. Partijen verwerken Persoonsgegevens binnen CoronIT uitsluitend in overeenstemming met zich brengt geldende wet- en regelgeving, met name de AVG en de Uitvoeringswet AVG. 3. Onverminderd hetgeen is bepaald in artikel 4.4 van het Convenant, komen Partijen overeen dat de Opdrachtgever aan REGALIS (persoons)gegevens beschikbaar stelt, zijn ook de volgende voorwaarden op de Overeenkomst van toepassing. 21.2 Opdrachtgever blijft de Verantwoordelijke voor de gegevensverwerking. REGALIS heeft geen zelfstandige zeggenschap over de gegevens welke voor Opdrachtgever krachtens deze overeenkomst worden verwerkt. REGALIS zal de gegevensverwerking alleen uitvoeren als deze schriftelijk is opgedragen door Opdrachtgever. 21.3 Opdrachtgever zal op eerste verzoek REGALIS informeren of enige ver‐ werking van persoonsgegevens in het kader van de overeenkomst is aan‐ gemeld bij het College bescherming persoonsgegevens. 21.4 Opdrachtgever vrijwaart REGALIS voor alle aanspraken, behoudens opzet en/of grove schuld door REGALIS, bij schending Bijlage 2 opgesomde maatregelen ten tijde van het gestelde bij of krachtens wet‐ en regelgeving aangaande sluiten van het Convenant de bescherming van persoons‐ gegevens. Xxxxxxx van opzet of grove schuld door REGALIS wordt de maximale schadevergoeding door REGALIS basismaatregelen zijn welke aantoonbaar nageleefd dienen te betalen aan Opdrachtgever gesteld op 30% van alle gefactureerde kosten en heeft Opdrachtgever het recht deze overeenkomst onmiddellijk op te zeggen. 21.5 REGALIS zal, gelijk Opdrachtgever, zorgdragen voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen te‐ gen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risicoʹs die de verwerking en de aard van te beschermen ge‐ gevens met zich meebrengen. XXXXXXX stelt Opdrachtgever in staat om op haar eerste verzoek de getroffen maatregelen te inspecteren. 21.6 Opdrachtgever machtigt REGALIS om derden uitsluitend als bewerker in te schakelen bij de uitvoering van werkzaamheden onder de uitdrukkelij‐ ke voorwaarde dat REGALIS gelijksoortige bepalingen omtrent de verwer‐ king van persoonsgegevens bij de worden ter uitvoering van de overeenkomst over‐ een zal komenverplichting als opgenomen in artikel 24 en 32 AVG. Partijen zullen – via het alsdan bestaande overlegorgaan – jaarlijks de in Bijlage 2 getroffen maatregelen evalueren en toetsen of deze toereikend zijn in de zin van voornoemde artikelen. Eventuele aanpassingen die voortvloeien uit de evaluatie, worden door Partijen zo spoedig mogelijk ten uitvoer gebracht. 21.7 4. Indien REGALIS in een andere lidstaat van de Europese Unie Partijen wordt benaderd (bezoek/e-mail/brief/telefoon) door een toezichthoudende autoriteit (waaronder de gegevens van Opdrachtgever bewerkt Autoriteit Persoonsgegevens) of doet bewerken, een gerechtelijk bevel ontvangt betreffende een kwestie die op enigerlei wijze gekoppeld is of kan worden gekoppeld aan CoronIT zal zij dat doen of laten doen de andere Partij daarover direct informeren. Daartoe zal de betreffende Partij in overeenstemming met ieder geval onmiddellijk en onverwijld GGD GHOR Nederland informeren via de wet‐ en regelgeving Functionaris Gegevensbescherming van de betreffende lidstaatGGD GHOR Nederland via een e-mail aan het adres xx@xxxxxxx.xx en via . REGALIS zal De desbetreffende Partij verplicht zich geen inhoudelijk standpunt tegenover de toezichthoudende autoriteit in een land buiten de Europese Unie de gegevens van Opdrachtgever slechts bewerken of doen bewerken na voorafgaand over‐ leg te nemen voordat afstemming heeft plaatsgevonden met OpdrachtgeverGGD GHOR Nederland.

Gegevensverwerking. 21.1 Voorzover de Overeenkomst met zich brengt dat de Opdrachtgever aan REGALIS CENTRUM NALATENSCHAPPEN (persoons)gegevens beschikbaar stelt, zijn ook de volgende voorwaarden op de Overeenkomst van toepassing. 21.2 Opdrachtgever blijft de Verantwoordelijke voor de gegevensverwerking. REGALIS CENTRUM NALATENSCHAPPEN heeft geen zelfstandige zeggenschap over de gegevens welke voor Opdrachtgever krachtens deze overeenkomst Overeenkomst worden verwerkt. REGALIS CENTRUM NALATENSCHAPPEN zal de gegevensverwerking alleen uitvoeren als deze schriftelijk is opgedragen door Opdrachtgever. 21.3 Opdrachtgever zal op eerste verzoek REGALIS CENTRUM NALATENSCHAPPEN informeren of enige ver‐ werking verwerking van persoonsgegevens in het kader van de overeenkomst Overeenkomst is aan‐ gemeld aangemeld bij het College bescherming persoonsgegevens. 21.4 Opdrachtgever vrijwaart REGALIS CENTRUM NALATENSCHAPPEN voor alle aanspraken, behoudens opzet en/of grove schuld door REGALISCENTRUM NALATENSCHAPPEN, bij schending van het gestelde bij of krachtens wet‐ wet- en regelgeving aangaande de bescherming van persoons‐ gegevenspersoonsgegevens. Xxxxxxx Ingeval van opzet of grove schuld door REGALIS CENTRUM NALATENSCHAPPEN wordt de maximale schadevergoeding door REGALIS CENTRUM NALATENSCHAPPEN te betalen aan Opdrachtgever gesteld op 30% van alle gefactureerde kosten en heeft Opdrachtgever het recht deze overeenkomst Overeenkomst onmiddellijk op te zeggen. 21.5 REGALIS CENTRUM NALATENSCHAPPEN zal, gelijk Opdrachtgever, zorgdragen voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen te‐ gen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risicoʹs risico's die de verwerking en de aard van te beschermen ge‐ gevens gegevens met zich meebrengen. XXXXXXX CENTRUM NALATENSCHAPPEN stelt Opdrachtgever in staat om op haar eerste verzoek de getroffen maatregelen te inspecteren. 21.6 Opdrachtgever machtigt REGALIS CENTRUM NALATENSCHAPPEN om derden uitsluitend als bewerker in te schakelen bij de uitvoering van werkzaamheden onder de uitdrukkelij‐ ke uitdrukkelijke voorwaarde dat REGALIS CENTRUM NALATENSCHAPPEN gelijksoortige bepalingen omtrent de verwer‐ king verwerking van persoonsgegevens bij de uitvoering van de overeenkomst over‐ een Overeenkomst overeen zal komen. 21.7 Indien REGALIS CENTRUM NALATENSCHAPPEN in een andere lidstaat van de Europese Unie de gegevens van Opdrachtgever bewerkt of doet bewerken, zal zij dat doen of laten doen in overeenstemming met de wet‐ wet- en regelgeving van de betreffende lidstaat. REGALIS CENTRUM NALATENSCHAPPEN zal in een land buiten de Europese Unie de gegevens van Opdrachtgever slechts bewerken of doen bewerken na voorafgaand over‐ leg overleg met Opdrachtgever.