Common use of Geheimhouding en verwerking van persoonsgegevens Clause in Contracts

Geheimhouding en verwerking van persoonsgegevens. 1. Tenzij enige wetsbepaling, voorschrift of (beroeps)regel daartoe verplicht, zijn Partijen verplicht tot geheimhouding tegenover derden ten aanzien van vertrouwelijke informatie die over en weer is verkregen van elkaar. 2. Behoudens schriftelijke toestemming van de andere Partij, zijn Partijen niet gerechtigd deze vertrouwelijke informatie te gebruiken voor een ander doel dan waarvoor zij werd verkregen. Een uitzondering is in het geval een Partij voor zichzelf optreedt in een tucht-, civiele- of strafprocedure waarbij deze informatie van belang kan zijn. Deze Partij zal de andere Partij hiervan op de hoogte brengen. 3. Voor zover Quoratio Groep kwalificeert als verwerker van persoonsgegevens zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG), zal Quoratio Groep haar dienstverlening zodanig inrichten, dat zij zal voldoen aan de vereisten en voorschriften van de AVG in hoedanigheid als verwerker. Dit wordt vastgelegd in een verwerkersovereenkomst die onlosmakelijk deel uitmaakt van de Overeenkomst tussen Opdrachtgever en Quoratio Groep. Opdrachtgever is niet gerechtigd een door de toezichthouder aan hem opgelegde bestuurlijke boete op welke rechtsgrond dan ook op Quoratio Groep te verhalen. Onder ‘toezichthouder’ wordt bedoeld een toezichthoudende autoriteit zoals bedoeld in de AVG. 4. Met uitzondering van de gegevens die worden verwerkt in het kader van de dienstverlening BPO & Services, stemt Opdrachtgever ermee in dat Quoratio Groep van Opdrachtgever (of namens Opdrachtgever) ontvangen (vertrouwelijke) informatie en persoonsgegevens, mits geanonimiseerd en niet herleidbaar, mag gebruiken onder andere in het kader van het samenstellen en aan- of onderhouden van best practices, statistiek, onderzoeksdoeleinden en/of benchmarking. 5. Quoratio Groep is gerechtigd het logo en de naam van de Opdrachtgever voor wervings- en marketingdoeleinden te gebruiken, zonder dat Quoratio Groep hiervoor een vergoeding aan de Opdrachtgever verschuldigd is. 6. Quoratio Groep is gerechtigd de werkzaamheden voor Opdrachtgever in hoofdlijnen aan (potentiële) klanten van Quoratio Groep te vermelden. 7. Partijen staan ervoor in dat alle personen die door hen direct of indirect worden ingeschakeld de in dit artikel genoemde verplichtingen nakomen.

Geheimhouding en verwerking van persoonsgegevens. 1. Tenzij enige wetsbepaling, voorschrift of (beroeps)regel daartoe verplicht, zijn Partijen verplicht tot geheimhouding tegenover derden ten aanzien van vertrouwelijke informatie die over en weer is verkregen van elkaar. 2. Behoudens schriftelijke toestemming van de andere Partij, zijn Partijen niet gerechtigd deze vertrouwelijke informatie te gebruiken voor een ander doel dan waarvoor zij werd verkregen. Een uitzondering is in het geval een Partij voor zichzelf optreedt in een tucht-, civiele- of strafprocedure waarbij deze informatie van belang kan zijn. Deze Partij zal de andere Partij hiervan op de hoogte brengen. 3. Voor zover Quoratio Groep FITZ kwalificeert als verwerker van persoonsgegevens zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG), zal Quoratio Groep FITZ haar dienstverlening zodanig inrichten, dat zij zal voldoen aan de vereisten en voorschriften van de AVG in hoedanigheid als verwerker. Dit wordt vastgelegd in een verwerkersovereenkomst die onlosmakelijk deel uitmaakt van de Overeenkomst tussen Opdrachtgever en Quoratio GroepFITZ. Opdrachtgever is niet gerechtigd een door de toezichthouder aan hem opgelegde bestuurlijke boete op welke rechtsgrond dan ook op Quoratio Groep FITZ te verhalen. Onder ‘toezichthouder’ wordt bedoeld een toezichthoudende autoriteit zoals bedoeld in de AVG. 4. Met uitzondering van de gegevens die worden verwerkt in het kader van de dienstverlening BPO & Services, stemt Opdrachtgever ermee in dat Quoratio Groep FITZ van Opdrachtgever (of namens Opdrachtgever) ontvangen (vertrouwelijke) informatie en persoonsgegevens, mits geanonimiseerd en niet herleidbaar, mag gebruiken onder andere in het kader van het samenstellen en aan- of onderhouden van best practices, statistiek, onderzoeksdoeleinden en/of benchmarking. 5. Quoratio Groep FITZ is gerechtigd het logo en de naam van de Opdrachtgever voor wervings- en marketingdoeleinden te gebruiken, zonder dat Quoratio Groep FITZ hiervoor een vergoeding aan de Opdrachtgever verschuldigd is. 6. Quoratio Groep XXXX is gerechtigd de werkzaamheden voor Opdrachtgever in hoofdlijnen aan (potentiële) klanten van Quoratio Groep FITZ te vermelden. 7. Partijen staan ervoor in dat alle personen die door hen direct of indirect worden ingeschakeld de in dit artikel genoemde verplichtingen nakomen.

Geheimhouding en verwerking van persoonsgegevens. 1. Tenzij enige wetsbepaling, voorschrift Beide partijen dragen er zorg voor dat alle van de andere partij ontvangen gegevens en informatie waarvan men weet of (beroeps)regel daartoe verplicht, zijn Partijen verplicht tot geheimhouding tegenover derden ten aanzien redelijkerwijs behoort te weten dat deze van vertrouwelijke aard zijn geheim blijven, tenzij wet- of regelgeving, waaronder ook beroepsregels, een partij dwingt gegevens openbaar te maken. Onder vertrouwelijke gegevens wordt in ieder geval ook verstaan informatie met betrekking tot tools en software, documentatie, prijzen, processen, werkwijzen, handelsgeheimen, specificaties, onderzoeks- en ontwikkelplannen, adviezen, interne aangelegenheden en persoonsgegevens. De partij die over en weer is verkregen van elkaarvertrouwelijke gegevens ontvangt, zal deze slechts gebruiken voor het doel waarvoor deze verstrekt zijn. 2. Behoudens schriftelijke toestemming Bij het uitvoeren van de andere Partij, zijn Partijen niet gerechtigd deze vertrouwelijke informatie te gebruiken diensten door Xxxxxxxx Administratie voor een ander doel dan waarvoor opdrachtgever is Xxxxxxxx Administratie bewerker in de zin van de Wet Bescherming Persoonsgegevens (WBP) voor wat betreft de verwerking van persoonsgegevens en blijft opdrachtgever verantwoordelijke in de zin van de WBP. Opdrachtgever staat ervoor in dat zij werd verkregen. Een uitzondering is in het geval een Partij voor zichzelf optreedt in een tucht-, civiele- of strafprocedure waarbij deze informatie van belang kan zijn. Deze Partij zal de andere Partij hiervan op de hoogte brengengegevens aan Ladyloon Administratie ter beschikking mag stellen. 3. Voor zover Quoratio Groep kwalificeert als verwerker Xxxxxxxx Administratie neemt passende technische en organisatorische maatregelen om de gegevens, waaronder persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen bieden, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens meebrengen. Ladyloon Administratie neemt daarbij de in de sector gebruikelijke normen in acht. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens zoals gedefinieerd te voorkomen. Xxxxxxxx Administratie staat er niet voor in dat de Algemene Verordening Gegevensbescherming (AVG), beveiliging onder alle omstandigheden doeltreffend is. Xxxxxxxx Administratie zal Quoratio Groep haar dienstverlening zodanig inrichten, dat zij zal voldoen aan beveiligingsincidenten melden bij de vereisten en voorschriften van daartoe aangewezen persoon bij opdrachtgever. Xxxxxxxx Administratie heeft de AVG in hoedanigheid als verwerker. Dit wordt beveiligingsmaatregelen vastgelegd in een verwerkersovereenkomst die onlosmakelijk deel uitmaakt van de Overeenkomst tussen Opdrachtgever en Quoratio Groep. Opdrachtgever is niet gerechtigd een door de toezichthouder aan hem opgelegde bestuurlijke boete op welke rechtsgrond dan ook op Quoratio Groep te verhalen. Onder ‘toezichthouder’ wordt bedoeld een toezichthoudende autoriteit zoals bedoeld in de AVGhaar beveiligingsbeleid. 4. Met uitzondering Alle servers die Ladyloon Administratie beheert voor de uitvoering van de gegevens die diensten bevinden zich op het grondgebied van de Europese Unie. 5. Opdrachtgever vrijwaart Ladyloon Administratie voor aanspraken van personen van wie persoonsgegevens worden verwerkt door Ladyloon Administratie in het kader van de dienstverlening BPO & Services, stemt Opdrachtgever ermee in dat Quoratio Groep van Opdrachtgever (of namens Opdrachtgever) ontvangen (vertrouwelijke) informatie en persoonsgegevens, mits geanonimiseerd en niet herleidbaar, mag gebruiken onder andere in het kader van het samenstellen en aan- of onderhouden van best practices, statistiek, onderzoeksdoeleinden en/of benchmarking. 5. Quoratio Groep is gerechtigd het logo en de naam uitvoering van de Opdrachtgever voor wervings- en marketingdoeleinden te gebruikendiensten, zonder dat Quoratio Groep hiervoor tenzij de aanspraak voortvloeit uit een vergoeding tekortkoming aan de Opdrachtgever verschuldigd iszijde van Ladyloon Administratie . 6. Quoratio Groep In het kader van de uitvoering van de diensten kan Ladyloon Administratie aangewezen medewerkers van opdrachtgever toegangs- of identificatiecodes toewijzen. Ladyloon Administratie is gerechtigd deze codes te wijzigen. Opdrachtgever behandelt de werkzaamheden codes vertrouwelijk en met zorg en maakt deze slechts aan geautoriseerde personeelsleden kenbaar en zal erop toezien dat deze codes regelmatig worden gewijzigd en ingetrokken. Xxxxxxxx Administratie is nimmer aansprakelijk voor Opdrachtgever in hoofdlijnen aan (potentiële) klanten schade of kosten die het gevolg zijn van Quoratio Groep te vermeldengebruik of misbruik dat van deze codes wordt gemaakt, tenzij het misbruik het gevolg is van een handelen of nalaten van Ladyloon Administratie . 7. Partijen staan ervoor in dat alle personen die door hen direct of indirect worden ingeschakeld de in dit artikel genoemde verplichtingen nakomen.

Geheimhouding en verwerking van persoonsgegevens. 1. Tenzij enige wetsbepaling, voorschrift of (beroeps)regel daartoe verplicht, Dijkgraaff HR en de Opdrachtgever zijn Partijen verplicht gehouden tot geheimhouding tegenover derden ten aanzien van vertrouwelijke alle informatie die over en weer is verkregen van elkaar. 2. Behoudens schriftelijke toestemming van de andere Partij, zijn Partijen niet gerechtigd deze vertrouwelijke informatie te gebruiken voor een ander doel dan waarvoor zij werd verkregen. Een uitzondering is in het geval een Partij voor zichzelf optreedt in een tucht-, civiele- of strafprocedure waarbij deze informatie van belang kan zijn. Deze Partij zal de andere Partij hiervan op de hoogte brengen. 3. Voor zover Quoratio Groep kwalificeert als verwerker van persoonsgegevens zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG), zal Quoratio Groep haar dienstverlening zodanig inrichten, dat zij zal voldoen aan de vereisten en voorschriften van de AVG in hoedanigheid als verwerker. Dit wordt vastgelegd in een verwerkersovereenkomst die onlosmakelijk deel uitmaakt van de Overeenkomst tussen Opdrachtgever en Quoratio Groep. Opdrachtgever is niet gerechtigd een door de toezichthouder aan hem opgelegde bestuurlijke boete op welke rechtsgrond dan ook op Quoratio Groep te verhalen. Onder ‘toezichthouder’ wordt bedoeld een toezichthoudende autoriteit zoals bedoeld in de AVG. 4. Met uitzondering van de gegevens die worden verwerkt hen in het kader van de dienstverlening BPO & ServicesOvereenkomst ter kennis is gekomen en waarvan het vertrouwelijke karakter bekend is, stemt dan wel waarvan de Opdrachtgever ermee in dat Quoratio Groep van Opdrachtgever (of namens Opdrachtgever) ontvangen (vertrouwelijke) informatie en persoonsgegevens, mits geanonimiseerd en niet herleidbaar, mag gebruiken onder andere in Dijkgraaff HR het vertrouwelijke karakter redelijkerwijs hadden kunnen begrijpen. 2. In het kader van de uit te voeren Diensten worden er door Dijkgraaff HR mogelijk persoonsgegevens of andere bedrijfsvertrouwelijke informatie verwerkt. Wanneer het samenstellen noodzakelijk is voor Dijkgraaff HR om deze persoonsgegevens of andere vertrouwelijke informatie te verwerken, zal dit op zorgvuldige wijze en aan- in overeenstemming met de wet- en regelgeving geschieden. Het verwerken van de persoonsgegevens en andere bedrijfsvertrouwelijke informatie blijft beperkt tot functioneel gebruik. 3. Dijkgraaff HR mag de persoonsgegevens of onderhouden andere bedrijfsvertrouwelijke informatie niet delen met andere, daar niet toe bevoegde, personen binnen of buiten de Opdrachtgever, tenzij dit noodzakelijk is in het licht van best practicesde te verrichten werkzaamheden. Het delen van deze gegevens buiten de Opdrachtgever is enkel toegestaan na voorafgaande schriftelijke toestemming van de Opdrachtgever. 4. Voor zover mogelijk verleent Dijkgraaff HR bijstand bij het vervullen van de verplichtingen van de Opdrachtgever ten aanzien van verzoeken van derden om uitoefening van hun rechten (bijvoorbeeld inzage, statistiekwijziging of verwijdering van Persoonsgegevens). Dijkgraaff HR zal aan haar kenbaar gemaakte verzoeken aan de Opdrachtgever doorsturen, onderzoeksdoeleinden en/of benchmarkingmaar niet zelfstandig afwikkelen. 5. Quoratio Groep is gerechtigd het logo en De Opdrachtgever staat er voor in dat de naam verwerking van persoonsgegevens op basis van de Opdrachtgever Overeenkomst niet onrechtmatig is en geen inbreuk maakt op de rechten van betrokkene(n) en vrijwaart Dijkgraaff HR voor wervings- alle aanspraken in geval van een overtreding van Algemene Verordening Gegevensbescherming, inclusief de uitvoeringswet van deze verordening en marketingdoeleinden te gebruikenandere wet- en regelgeving, zonder dat Quoratio Groep hiervoor een vergoeding aan de Opdrachtgever verschuldigd istenzij deze overtreding het gevolg is van grove schuld of nalatigheid van Dijkgraaff HR. 6. Quoratio Groep is gerechtigd Na afloop van de werkzaamheden Overeenkomst draagt Xxxxxxxxxx HR binnen 4 weken, naar gelang de keuze van de Opdrachtgever, zorg voor het terugbezorgen aan de Opdrachtgever in hoofdlijnen aan (potentiële) klanten of het wissen van Quoratio Groep te vermeldenalle persoonsgegevens. Dijkgraaff HR verwijdert kopieën, behoudens afwijkende wettelijke voorschriften. 7. Partijen staan ervoor in dat alle personen die door hen direct of indirect worden ingeschakeld de in dit artikel genoemde verplichtingen nakomen.

Geheimhouding en verwerking van persoonsgegevens. 18.1. Tenzij enige wetsbepalingInformatie en/of documentatie is vertrouwelijk indien deze ofwel als zodanig door de ene partij is aangemerkt dan wel de andere partij anderszins weet of kan vermoeden dat informatie en/of documentatie vertrouwelijk is. 8.2. Partijen, voorschrift of (beroeps)regel daartoe verplichten de personeelsleden van partijen, zijn Partijen verplicht tot geheimhouding tegenover derden ten aanzien van zullen vertrouwelijke informatie die over en weer is verkregen van elkaar. 2. Behoudens of ter beschikking gesteld door de andere partij uitsluitend gebruiken overeenkomstig het bepaalde in de overeenkomst en deze niet direct of indirect aan derden verstrekken, of hiertoe toestemming geven, zonder voorafgaande schriftelijke toestemming van de andere Partijpartij. Partijen, hieronder ook begrepen de personeelsleden van partijen, zullen voorts alle benodigde voorzorgsmaatregelen nemen om deze te beschermen tegen ongeautoriseerd gebruik en openbaarmaking. 8.3. Het gestelde in dit artikel geldt niet indien een partij vertrouwelijke informatie krachtens rechterlijke uitspraak of beschikking van overheidswege openbaar dient te maken. 8.4. Opdrachtgever is verplicht maatregelen te nemen om te voorkomen dat ongeautoriseerde personen toegang (kunnen) verkrijgen tot de diensten en gegevens. Opdrachtnemer zal niet aansprakelijk kunnen worden gehouden voor schade die opdrachtgever lijdt doordat derden ongeautoriseerd of onwettig gebruik maken van geleverde zaken, programmatuur en/of dienst(en). 8.5. Opdrachtgever zal ook na beëindiging van de overeenkomst alle vertrouwelijke informatie, of informatie waarvan zij kan of zou kunnen vermoeden dat deze vertrouwelijk is, tegenover derden geheimhouden. Voorts draagt opdrachtgever er zorg voor dat de hierboven bedoelde vertrouwelijke informatie onverwijld na beëindiging vernietigd wordt. Op eerste verzoek van opdrachtnemer toont opdrachtgever aan dat dit daadwerkelijk gebeurd is. 8.6. Opdrachtgever erkent dat als functionaliteit van onderliggende programmatuur op afstand als dienst wordt afgenomen, de schermen, interfaces, ontwerpen, grafische elementen, en iconen die de gebruikers in staat stellen de dienst te gebruiken, onderhevig zijn Partijen aan intellectuele eigendomsrechten als bedoeld in Artikel 7. De geheimhoudingsverplichting van artikel 8.1 strekt ook tot het niet gerechtigd deze ter beschikking stellen van schermafdrukken e.d. van de programmatuur als dienst aan derden. 8.7. Hetgeen in voorgaande leden van dit artikel is bepaald, is van overeenkomstige toepassing op de periode van voor de totstandkoming van de overeenkomst. 8.8. De navolgende leden van dit artikel zijn te beschouwen als een basis bewerkersovereenkomst in het kader van de Wet Bescherming Persoonsgegevens en Algemene Verordening Gegevensbescherming, en zijn van toepassing als er persoonsgegevens als bedoeld in die wet of verordening verwerkt worden. Op eerste verzoek van opdrachtgever werkt opdrachtnemer mee aan het maken van nadere afspraken over (de verdere waarborging van) verwerking van persoonsgegevens en/of het sluiten van een separate bewerkersovereenkomst. 8.9. Ieder der partijen zal alle redelijkerwijs te nemen maatregelen treffen teneinde de geheimhouding van vertrouwelijke informatie te gebruiken waarborgen voor een ander doel dan waarvoor zij werd verkregen. Een uitzondering zover zulks mogelijk is in het geval een Partij voor zichzelf optreedt in een tucht-, civiele- of strafprocedure waarbij deze informatie verband met de uitvoering van belang kan zijn. Deze Partij zal de andere Partij hiervan op de hoogte brengenovereenkomst. 38.10. Voor zover Quoratio Groep kwalificeert als verwerker In het kader van het verwerken van persoonsgegevens zoals gedefinieerd worden respectievelijk de volgende rollen onderscheiden en door partijen erkend (inclusief de daarbij behorende verantwoordelijkheden): de opdrachtgever is de verwerkingsverantwoordelijke, opdrachtnemer wordt beschouwd als verwerker, eventueel door opdrachtnemer ingeschakelde derde die persoonsgegevens verwerkt is sub-verwerker. 8.11. Opdrachtnemer verwerkt persoonsgegevens binnen de geleverde en beschikbare dienst(en) conform de Wet bescherming persoonsgegevens en – zodra in werking getreden (25 mei 2018) - conform de Algemene Verordening Gegevensbescherming (hierna: AVG), zal Quoratio Groep haar dienstverlening zodanig inrichten, dat zij zal voldoen aan de vereisten en voorschriften van de AVG in hoedanigheid als verwerker. Dit wordt vastgelegd in een verwerkersovereenkomst die onlosmakelijk deel uitmaakt van de Overeenkomst tussen Opdrachtgever en Quoratio Groep. Opdrachtgever is niet gerechtigd een door de toezichthouder aan hem opgelegde bestuurlijke boete op welke rechtsgrond dan ook op Quoratio Groep te verhalen. Onder ‘toezichthouder’ wordt bedoeld een toezichthoudende autoriteit zoals bedoeld in de AVG. 48.12. Met uitzondering van de gegevens die worden verwerkt Opdrachtnemer zal in het kader van de dienstverlening BPO & Servicesuitvoering van de overeengekomen werkzaamheden ten behoeve van opdrachtgever persoonsgegevens verwerken, stemt waarbij het opdrachtnemer niet is toegestaan de van opdrachtgever verkregen persoonsgegevens voor eigen doeleinden, anders dan overeengekomen, te verwerken en/of aan derden te verstrekken. 8.13. Opdrachtgever ermee garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens, niet onrechtmatig is en geen inbreuk maakt op enig recht van derden. Opdrachtgever vrijwaart Pepperflow tegen alle aanspraken en claims die hiermee verband houden. 8.14. Opdrachtgever draagt er zorg voor dat met gebruik van diensten zoals die beschikbaar zijn gesteld door opdrachtnemer geen (bijzondere) persoonsgegevens verwerkt worden. Verwerking van persoonsgegevens zoals hiervoor bedoeld geschiedt te allen tijde voor rekening en risico van opdrachtgever. 8.15. Opdrachtgever garandeert om intern passende technische en organisatorische maatregelen ten uitvoer te leggen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking, zoals bijvoorbeeld een adequaat wachtwoordenbeleid en een autorisatiestructuur die past bij de functies van gebruikers, waarbij opdrachtgever de verantwoordelijkheid heeft deze autorisatiestructuur zelf goed in de dienst in te stellen. 8.16. Opdrachtnemer legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van de te beschermen persoonsgegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. 8.17. Niettegenstaande het genoemde in artikelbepaling 8.16 staat opdrachtnemer er nimmer voor in dat Quoratio Groep de informatiebeveiliging onder alle omstandigheden doeltreffend is. Indien een uitdrukkelijk omschreven beveiliging in de overeenkomst ontbreekt, zal de beveiliging voldoen aan een niveau dat, gelet op de stand van Opdrachtgever (de techniek, de gevoeligheid van de gegevens en de aan het treffen van de beveiliging verbonden kosten niet onredelijk is. 8.18. Opdrachtnemer garandeert op eerste verzoek van opdrachtgever aan een audit mee te zullen werken indien opdrachtgever wil vaststellen in hoeverre opdrachtnemer voldoet aan haar verplichtingen ingevolge de Wet bescherming persoonsgegevens of namens Opdrachtgever) ontvangen (vertrouwelijke) informatie - zodra in werking getreden - de Algemene Verordening Gegevensbescherming, zolang de kosten van de audit en persoonsgegevens, mits geanonimiseerd de kosten die samenhangen met de inzet van medewerkers van opdrachtnemer voor rekening zijn en niet herleidbaar, blijven van opdrachtgever. 8.19. Opdrachtnemer mag gebruiken onder andere in het kader van de overeenkomst gebruik maken van een sub-verwerker. Opdrachtgever geeft hiervoor bij voorbaat algemene toestemming voor het samenstellen inschakelen van sub-bewerkers. Op eerste verzoek van opdrachtgever verstrekt opdrachtnemer een lijst van sub-verwerkers. Deze lijst kan door opdrachtnemer naar eigen inzicht en aan- of onderhouden oordeel worden uitgebreid. Indien de opdrachtnemer de lijst uitbreidt met nieuwe sub-verwerkers dan wordt opdrachtgever hiervan tijdig op de hoogte gesteld, waarbij opdrachtgever in de gelegenheid wordt gesteld om bezwaar te maken tegen de beoogde nieuwe sub-bewerkers. 8.20. Indien en voor zover het in voorgaand lid bedoeld bezwaar redelijk en gerond is, zullen opdrachtnemer en opdrachtgever zoeken naar redelijke oplossingen om de bezwaren weg te nemen en aan de wensen tegemoet te komen. Indien en voor zover opdrachtgever en opdrachtnemer niet tot een werkbare oplossing kunnen komen, dan is de opdrachtgever met inachtneming van best practices, statistiek, onderzoeksdoeleinden een opzegtermijn van 30 (dertig) dagen gerechtigd de overeenkomst en de overeenkomsten die hieraan gelieerd zijn en/of benchmarkingverband houden te beëindigen. 58.21. Quoratio Groep Indien opdrachtnemer vermoedt, of te weten is gerechtigd gekomen, dat de persoonsgegevens van opdrachtgever gecompromitteerd zijn (security breach of een datalek), of zijn geweest, xxxxx opdrachtnemer dit onverwijld aan opdrachtgever. Naar aanleiding daarvan beoordeelt opdrachtgever of zij de betrokkenen zal informeren of niet. Opdrachtgever blijft verantwoordelijk voor alle op hem rustende wettelijke verplichtingen in dit kader. Voor zover noodzakelijk verleent opdrachtnemer medewerking om te kunnen voldoen aan die wettelijke verplichtingen. 8.22. In het logo geval een betrokkene een verzoek omtrent inzage, correctie of verwijdering indient bij opdrachtnemer, of enig ander recht dat hem toekomt wenst uit te oefenen, zal opdrachtnemer het verzoek doorsturen aan opdrachtgever, en zal opdrachtgever het verzoek verder afhandelen. Opdrachtnemer stelt de betrokkene op de hoogte van de doorzending van het verzoek naar verwerkingsverantwoordelijke. Voor zover niet in strijd met enige wettelijke bepaling zal opdrachtnemer desverzocht medewerking verlenen aan opdrachtgever bij de behandeling en afhandeling van het verzoek. 8.23. Opdrachtgever vrijwaart opdrachtnemer voor alle aanspraken van derden of van overheidsinstanties belast met de uitvoering van de controle op naleving van de Wet Bescherming Persoonsgegevens en de naam Algemene verordening gegevensbescherming inzake inbreuken op die wet dan wel de verordening als hiervoor genoemd, alsmede daaronder begrepen de daaruit voortvloeiende kosten. 8.24. Na het verstrijken van de Opdrachtgever voor wervings- en marketingdoeleinden looptijd van de overeenkomst/opdracht of de bepaalde verwerkingsduur van de persoonsgegevens dan wel beëindiging van de overeenkomst/opdracht zal opdrachtnemer de opdrachtgever in gelegenheid stellen de persoonsgegevens te gebruiken, zonder dat Quoratio Groep hiervoor een vergoeding aan verkrijgen alvorens de Opdrachtgever verschuldigd ispersoonsgegevens te wissen. 6. Quoratio Groep is gerechtigd de werkzaamheden voor Opdrachtgever in hoofdlijnen aan (potentiële) klanten van Quoratio Groep te vermelden. 7. Partijen staan ervoor in dat alle personen die door hen direct of indirect worden ingeschakeld de in dit artikel genoemde verplichtingen nakomen.

Geheimhouding en verwerking van persoonsgegevens. 1. Tenzij enige wetsbepaling, voorschrift of (beroeps)regel daartoe verplicht, zijn 1.9.1 Partijen verplicht tot geheimhouding tegenover derden ten aanzien van erkennen dat de vertrouwelijke informatie die over en weer is verkregen van elkaar. 2. Behoudens schriftelijke toestemming van de andere Partij, zijn Partijen niet gerechtigd deze vertrouwelijke informatie te gebruiken voor een ander doel dan waarvoor zij werd verkregen. Een uitzondering is in het geval een Partij voor zichzelf optreedt in een tucht-, civiele- of strafprocedure waarbij deze informatie van belang kan zijn. Deze Partij zal de andere Partij hiervan op de hoogte brengen. 3. Voor zover Quoratio Groep kwalificeert als verwerker van persoonsgegevens zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG), zal Quoratio Groep haar dienstverlening zodanig inrichten, dat zij zal voldoen welke aan de vereisten en voorschriften van de AVG in hoedanigheid als verwerker. Dit hen bekend wordt vastgelegd in een verwerkersovereenkomst die onlosmakelijk deel uitmaakt van de Overeenkomst tussen Opdrachtgever en Quoratio Groep. Opdrachtgever is niet gerechtigd een door de toezichthouder aan hem opgelegde bestuurlijke boete op welke rechtsgrond dan ook op Quoratio Groep te verhalen. Onder ‘toezichthouder’ wordt bedoeld een toezichthoudende autoriteit zoals bedoeld in de AVG. 4. Met uitzondering van de gegevens die worden verwerkt in het kader van de dienstverlening BPO & Servicesuitvoering van de overeenkomst, stemt Opdrachtgever ermee in dat Quoratio Groep een strikt vertrouwelijk karakter draagt. Onder vertrouwelijke informatie wordt verstaan: de inhoud van Opdrachtgever de overeenkomst alsmede alle gegevens en informatie (of namens Opdrachtgever) ontvangen (vertrouwelijke) informatie en persoonsgegevenswaaronder computerprogrammatuur), mits geanonimiseerd en niet herleidbaar, mag gebruiken onder andere die in het kader van het samenstellen de overeenkomst worden verstrekt, alsmede gegevens en aan- of onderhouden informatie die zijn verkregen uit verwerking van best practices, statistiek, onderzoeksdoeleinden en/of benchmarkingontvangen vertrouwelijke informatie. Persoonsgegevens (als bedoeld in de AVG) en overige informatie betreffende relaties van de Rabobank Groep zijn altijd vertrouwelijke informatie. 5. Quoratio Groep is gerechtigd het logo en de naam 1.9.2 Partijen zullen vertrouwelijke informatie op geen enkele wijze, direct noch indirect, noch mondeling, noch in geschrift noch anderszins, aan derden bekend maken, anders dan na voorafgaande schriftelijke toestemming van de Opdrachtgever wederpartij. 1.9.3 Ten aanzien van alle vertrouwelijke informatie, afkomstig van een partij, die - in welke vorm of op welke informatiedrager dan ook - bij de wederpartij berusten of aan hem zijn verstrekt, verbindt de ontvangende partij zich: a) Alle wettelijk voorgeschreven of passende technische, fysieke en organisatorische maatregelen in acht te nemen teneinde een op het risiconiveau van de vertrouwelijke informatie afgestemd beveiligingsniveau te waarborgen; b) de vertrouwelijke informatie uitsluitend te verwerken of op te slaan op de locaties genoemd in de overeenkomst en in overeenstemming met de specifieke beveiligingseisen die zijn opgenomen in de overeenkomst; c) de vertrouwelijke informatie uitsluitend te gebruiken voor wervings- de uitvoering van de overeenkomst en marketingdoeleinden conform de (schriftelijke) instructies van de verstrekkende partij; d) de vertrouwelijke informatie niet langer te gebruikenverwerken dan voor het uitvoeren van de overeengekomen verplichtingen redelijkerwijs noodzakelijk is en deze vertrouwelijke informatie, inclusief uit de verstrekte gegevens afgeleide gegevens en informatie en gemaakte kopieën, onmiddellijk na nakoming van genoemde verplichtingen te vernietigen tenzij er een wettelijke verplichting bestaat om die gegevens te bewaren en in overeenstemming met de afspraken zoals opgenomen in de overeenkomst; e) de verstrekkende partij onverwijld, maar binnen 48 uur na ontdekking, te informeren over veiligheidsincidenten (waaronder ook wordt verstaan een inbreuk op de beveiliging als bedoeld in de AVG, en het onbevoegd gebruik van vertrouwelijke informatie). In geval van een veiligheidsincident of een inbreuk op de beveiliging zal de ontvangende partij (i) zo spoedig mogelijk afdoende maatregelen nemen tot herstel van de beveiliging, (ii) de verstrekkende partij op de hoogte houden van de situatie rond het veiligheidsincident of een inbreuk op de beveiliging, (iii) aan de verstrekkende partij onmiddellijk alle gevraagde informatie en medewerking verschaffen rond de afwikkeling van het veiligheidsincident, en (iv) aan de verstrekkende partij alle medewerking verlenen die nodig is in het kader van de wettelijke meldplicht van datalekken; f) De verstrekkende partij onverwijld te informeren indien een bevoegde instantie een juridisch bindend verzoek om verstrekking van vertrouwelijke informatie heeft gedaan of een procedure heeft ingesteld, tenzij deze kennisgeving is verboden; g) De verstrekkende partij in de gelegenheid te stellen om zich te overtuigen van de uitvoering en naleving van de in de overeenkomst gemaakte afspraken over bewaring en gebruik van vertrouwelijke informatie, h) Tenzij uitdrukkelijk anders overeengekomen is en blijft de verstrekkende partij rechthebbende op de gegevens en eigenaar van gegevensdragers waarop deze gegevens zich bevinden. 1.9.4 De bepalingen van artikel 1.9.1, 1.9.2 en 1.9.3 zijn niet van toepassing op informatie die: a) openbaar is of wordt anders dan als gevolg van een toerekenbare tekortkoming van de ontvangende partij inzake de overeenkomst; b) afkomstig is van een derde partij die met betrekking tot de informatie geen geheimhoudingsplicht jegens de verstrekkende partij heeft; c) onafhankelijk is c.q. wordt ontwikkeld c.q. verkregen door de ontvangende partij, zonder dat Quoratio Groep hiervoor gebruikmaking van de verstrekte informatie en zonder toerekenbare tekortkoming van de ontvangende partij inzake de overeenkomst; d) de ontvangende partij dient te verstrekken ter voldoening aan een vergoeding aan de Opdrachtgever verschuldigd iswettelijke plicht of op justitiële vordering, met inachtneming van het bepaalde in artikel 1.9.3. 61.9.5 Partijen kunnen vertrouwelijke informatie verstrekken aan hun medewerkers, voor zover dit nodig is voor een correcte uitvoering van de overeenkomst en aan hun toezichthouders, externe accountants en verzekeraars. Quoratio Groep is gerechtigd De ontvangende partij zorgt er voor dat met de werkzaamheden voor Opdrachtgever betrokken medewerkers voldoende betrouwbaar zijn en dat met de medewerkers schriftelijke geheimhoudingsafspraken van kracht zijn die tenminste vergelijkbaar zijn met de afspraken in hoofdlijnen aan (potentiële) klanten van Quoratio Groep te vermeldende overeenkomst. 7. Partijen staan ervoor in dat alle personen die door hen direct of indirect worden ingeschakeld de in dit artikel genoemde verplichtingen nakomen.