Gezamenlijke Verwerkingsverantwoordelijken. Van Gezamenlijke Verwerkings- verantwoordelijkheid is sprake wanneer Verwerkingen zijn geïntegreerd, en niet één Partij als Verwerkingsverantwoordelijke kan worden aangemerkt voor de geïntegreerde Verwerkingen. In dat geval zijn de Partijen Verwerkingsverantwoordelijken voor het geheel van de Verwerking;
Gezamenlijke Verwerkingsverantwoordelijken. De totale groep van alle individuele horecaondernemers die deelnemen aan dit Protocol CHO zijn de gezamenlijke verwerkingsverantwoordelijken. Het zijn de individuele horecaondernemers die bij een misdraging, in hun bedrijf of op het daarbij behorende terras, de afweging maken en het besluit nemen of een horecaontzegging (een collectieve dan wel individuele) wordt opgelegd. De deelnemende horecaondernemingen zijn dus degenen die een ontzegging opleggen, zij zorgen er ook voor dat de ontzegging schriftelijk wordt vastgelegd en bij de betrokkenen op de juiste manier terecht komen. Vervolgens zorgen zij er voor dat een kopie van de ontzegging aan de subverwerker wordt verstrekt zodat de gegevens van de betrokkene in het registratiesysteem kan worden ingevoerd. De gezamenlijke verwerkingsverantwoordelijken machtigen voorafgaand (middels specifieke of algemene schriftelijke toestemming (de horecaondernemingen) 4 de (lokale) afdeling KHN om namens hen met de subverwerker een overeenkomst van opdracht te sluiten ter zake de door te voeren mutaties in het registratiesysteem. De gezamenlijke verwerkingsverantwoordelijken hebben ‘kijkrechten’ in het registratiesysteem maar kunnen zelf geen nieuwe ontzeggingen invoeren of wijzigingen in het registratiesysteem doorvoeren. Deelnemende horecaondernemingen maken zichzelf kenbaar door middel van de sticker ‘deelnemer collectief horecaverbod’ zoals die is afgebeeld op de eerste pagina van dit protocol en die gratis beschikbaar wordt gesteld door KHN. De gezamenlijke verwerkingsverantwoordelijken zijn eindverantwoordelijk in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van persoonsgegevens ten behoeve van de CHO in het centrale registratiesysteem.
Gezamenlijke Verwerkingsverantwoordelijken. Naar aanleiding van de kwalificatie van de Vennootschap en de Klant als gezamenlijke verwerkingsverantwoordelijken werd het volgende overeengekomen: • De Klant informeert u via deze informatienota over de verwerking van uw persoonsgegevens en verbindt zich ertoe al uw verzoeken met betrekking tot deze verwerking te behandelen en u in staat te stellen uw rechten uit te oefenen, zoals hieronder omschreven, indien nodig met de hulp van de Vennootschap. • De Vennootschap en/of de Klant verbinden zich ertoe u in voorkomend geval op de hoogte te brengen van elke inbreuk op uw persoonsgegevens die een hoog risico inhoudt in het kader van de verwerking. • De Vennootschap en de Klant verbinden zich ertoe de beveiliging en vertrouwelijkheid van uw persoonsgegevens te waarborgen door alle passende technische en organisatorische maatregelen te nemen in overeenstemming met de toepasselijke regelgeving.
Gezamenlijke Verwerkingsverantwoordelijken. Wanneer er sprake is van gezamenlijke verwerkingsverantwoordelijken, is deze verwerkersovereenkomst niet nodig. Een meer algemenere samenwerkingsovereenkomst (of gezamenlijke verwerkingsverantwoordelijken overeenkomst) is dan geschikt. Partijen bepalen in dat geval gezamenlijk hoe en waarom persoonsgegevens worden verwerkt. In voornoemde overeenkomst wordt vastgesteld wie welke verantwoordelijkheden op zich neemt ten aanzien van verplichtingen uit de AVG. Het gaat dan met name om het afhandelen van verzoeken om inzage, correctie of verwijdering van gegevens en het voldoen aan informatieplichten ten opzichte van betrokkenen. Als de (zelfstandige of gezamenlijke) verwerkingsverantwoordelijke is gevestigd buiten de EER – dus buiten de EU, IJsland, Noorwegen of Zwitserland, dan zijn ook hier SCC noodzakelijk. Deze SCC maken als bijlage deel uit van de hiervoor genoemde overeenkomsten en zij moeten ongewijzigd worden overgenomen en apart ondertekend door de TU Delft en de (zelfstandig of gezamenlijke) verwerkingsverantwoordelijke.