Het verrichten van een gegevensbeschermingseffectbeoordeling Voorbeeldclausules

Het verrichten van een gegevensbeschermingseffectbeoordeling. De gemeenschappelijke verwerking door de partijen vergt het opstellen van een gegevensbeschermingseffectbeoordeling. Deze wordt verricht door alle partijen gezamenlijk, zij het dat de partijen, vanuit overwegingen inzake efficiëntie, overeenkomen dat het VEKA hierbij het initiatief neemt. Als zodanig kan het VEKA de risico’s die zich kunnen stellen als gevolg van de verwerking, algemeen omschrijven, alsook, aan de verwerker die concreet het aanbieden van het kredietbeheersysteem van de tool op zich neemt, de maatregelen voorstellen en opleggen die nodig zijn om die risico’s te beheren en te beheersen. De andere partijen ondersteunen het VEKA met het opmaken van een gegevensbeschermingseffectbeoordeling, waar mogelijk, door het overhandigen van de technische en organisatorische maatregelen waar zij over beschikken.
Het verrichten van een gegevensbeschermingseffectbeoordeling. De Verwerking door de Partijen die valt onder deze Overeenkomst, vergt het opstellen van een gegevensbeschermingseffectbeoordeling conform artikel 35 AVG. Deze wordt verricht door alle Partijen gezamenlijk, zij het dat de Partijen, vanuit overwegingen inzake efficiëntie, overeenkomen dat Xxxxxx hierbij het initiatief neemt. Als zodanig kan Athumi de risico’s die zich kunnen stellen als gevolg van de Verwerking, identificeren en omschrijven, alsook, aan de Verwerker de maatregelen voorstellen en opleggen die nodig zijn om die risico’s te beheren en te beheersen. Indien noodzakelijk, ondersteunen de andere Partijen Athumi met het opmaken van een gegevensbeschermingseffectbeoordeling, waar mogelijk, door het overhandigen van de technische en organisatorische maatregelen waar zij over beschikken. Conform artikel 36 AVG zullen Partijen de toezichthoudende autoriteit voorafgaand raadplegen indien uit de gegevensbeschermingseffectbeoordeling blijkt dat de Verwerking een hoog risico zou opleveren.

Related to Het verrichten van een gegevensbeschermingseffectbeoordeling

  • Gegevensbescherming Voor de toepassing van dit artikel hebben de gebruikte termen de betekenis zoals uiteengezet in de toepasselijke regelgeving betreffende de verwerking van persoonsgegevens, waaronder: (i) Xx Xxxxxxxxx 0000/00 / XX van het Europees Parlement en de Raad van 12 juli 2002, de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2002 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (de "Algemene verordening gegevensbescherming"), en (ii) Alle andere lokale en toekomstige toepasselijke wetgeving die deze kan aanvullen of vervangen. (Hierna samen "Gegevensbeschermingsverordening"). - Leverancier verbindt zich om te voldoen aan zijn verplichtingen onder de Gegevensbeschermingsverordening. - Leverancier garandeert AIR LIQUIDE BENELUX INDUSTRIES dat het voldoet aan de Gegevensbeschermingsverordening, in het bijzonder met betrekking tot de beveiliging en vertrouwelijkheid van persoonlijke gegevens. - Leverancier verbindt zich ertoe de gepaste technische en organisatorische maatregelen te treffen om de persoonsgegevens te beschermen tegen onopzettelijke of onwettige vernietiging, verlies, wijziging, ongeautoriseerde openbaarmaking van of toegang tot persoonlijke gegevens verzonden, opgeslagen of anderszins verwerkt, rekening houdend met de aard van verwerking, evenals het risico van variërende waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen. - Om de Bestelling uit te voeren, kan de Leverancier persoonlijke gegevens verzamelen en verwerken met betrekking tot medewerkers en / of klanten van AIR LIQUIDE BENELUX INDUSTRIES of andere categorieën van betrokkenen die relevant zijn voor de uitvoering van de Bestelling. - De Leverancier erkent dat hij optreedt als een verantwoordelijke voor de verzameling en verwerking van dergelijke persoonsgegevens die worden uitgevoerd voor de levering van de Bestelling. Leverancier verbindt zich derhalve om te voldoen aan alle vereisten van de Verordening Gegevensbescherming die aan de verantwoordelijke worden opgelegd. - Leverancier verbindt zich ertoe om dit artikel na te leven gedurende de looptijd van de Bestelling en daarna wanneer de verplichtingen in dit artikel blijven bestaan bij beëindiging van deze Order, overeenkomstig de Gegevensbeschermingsverordening en met name de verplichting tot beveiliging en vertrouwelijkheid van de persoonlijke gegevens.

  • Privacy en gegevensbescherming 13.1 Feiken verzoekt bij de aanvraag van een dienst of product om persoonsgegevens. Deze gegevens worden gebruikt voor het accepteren van de aanvraag, het uitvoeren van de overeenkomst, risicobeheer en voor marketingdoeleinden. Als de klant geen prijs stelt op informatie over producten en diensten, kan dit kenbaar gemaakt worden aan Feiken telefonisch (033-4621162) of via internet (xxx.xxxxxxxx.xx).

  • Bewaren van gegevens 1. De kraamzorgaanbieder dient gegevens over de cliënte en de pasgeborene te bewaren. Deze gegevens zijn vastgelegd in de overeenkomst, het LIP-formulier, de JGZ-overdracht, de urenregistratie en een weergave van de registratie, interpretatie en te nemen acties bij de cliënte en/of de pasgeborene ten behoeve van signalering van gezondheidsproblemen. 2. Bij beëindiging van de overeenkomst bewaart de kraamzorgaanbieder bovenstaande gegevens en blijven deze gegevens ter beschikking van zowel de kraamzorgaanbieder als de cliënte. De cliënte krijgt een kopie als zij dat wil. Voor de gegevens bedoeld in artikel 7:454 van het Burgerlijk Wetboek gelden de daar bepaalde bewaartermijn en de rechten van de cliënte en ten aanzien van correctie en vernietiging. Voor andere gegevens geldt de norm genoemd in de Wet bescherming persoonsgegevens.

  • Gegevensbewaring AXA Belgium bewaart de persoonsgegevens die verzameld worden met betrekking tot de verzekeringsovereenkomst tijdens de hele duur van de contractuele relatie of van het beheer van de schadedossiers, met bijwerking ervan telkens de omstandigheden dit vereisen, dit verlengd met de wettelijke bewaartermijn of met de verjaringstermijn om het hoofd te kunnen bieden aan een vordering of eventueel verhaal, ingesteld na het einde van de contractuele relatie of na de afsluiting van het schadedossier. AXA Belgium bewaart de persoonsgegevens met betrekking tot geweigerde offertes of offertes waaraan AXA Belgium geen gevolg heeft gegeven tot vijf jaar na de uitgifte van de offerte of de weigering om een contract af te sluiten.

  • Als arbeidsongeschiktheid van een medewerker te verwachten is Raakt een medewerker binnen zes maanden na de start van de module of van zijn dienstverband arbeidsongeschikt? En was zijn gezondheidstoestand bij de start van de module of van zijn dienstverband al zodanig dat u de arbeidsongeschiktheid had kunnen verwachten? Dan kunnen we de aanvulling tijdelijk of blijvend, geheel of gedeeltelijk weigeren. Had u direct voor de start van de module een soortgelijke verzekering, dan is bovenstaande bepaling bij de start van de module niet van toepassing. De bepaling is wel altijd van toepassing bij nieuwe medewerkers.

  • BINNEN WELKE TERMIJN MOET U DE NIET VERZEKERDE KOSTEN TERUGBETALEN? 10.1 Hebben wij kosten voor u betaald die niet door de verzekering gedekt zijn? Dan moet u de rekening die wij daarvoor sturen binnen 30 dagen betalen. Doet u dit niet? Dan kunnen wij een incassobureau inschakelen.

  • Dienstverlening en beschikbaarheid C.6.1 Alle diensten van Opdrachtnemer worden uitgevoerd op basis van een inspanningsverplichting, tenzij en voor zover in de Schriftelijke Overeenkomst Opdrachtnemer uitdrukkelijk een resultaat heeft toegezegd en het betreffende resultaat tevens met voldoende bepaaldheid is omschreven. C.6.2 De elektronische transmissie van gegevens van Opdrachtgever in het kader van de Diensten, op welke wijze dan ook, geschiedt voor risico en rekening van Opdrachtgever. C.6.3 Opdrachtnemer is nimmer gehouden om de op afstand beschikbaar gestelde applicaties tevens op een fysieke gegevensdrager (bijv. cd of usb-stick) te leveren aan Opdrachtgever. C.6.4 Indien de Diensten (mede) geleverd worden via Diensten en/of netwerken van Opdrachtnemer, zal Opdrachtnemer zich inspannen om daarbij zo min mogelijk downtime te laten bestaan. C.6.5 Opdrachtnemer biedt geen garanties over de precieze hoeveelheid uptime, tenzij anders is overeengekomen in de offerte middels een als zodanig aangeduide SLA. Voor zover niet in een toepasselijke SLA anders is bepaald, geldt dit artikel. C.6.6 Behoudens tegenbewijs zal de door Opdrachtnemer gemeten beschikbaarheid en serviceniveau gelden als volledig bewijs. C.6.7 Opdrachtnemer zal zich inspannen om te zorgen dat Opdrachtgever gebruik kan maken van de netwerken die direct of indirect verbonden zijn met het netwerk van Opdrachtnemer. Opdrachtnemer kan echter niet garanderen dat deze netwerken op enig moment beschikbaar zijn. Aan het gebruik van netwerken van derden kunnen wettelijke en contractuele voorwaarden verbonden zijn. Opdrachtnemer zal zich inspannen om Opdrachtgever hierover tijdig te informeren. C.6.8 Indien naar het oordeel van Opdrachtnemer een gevaar ontstaat voor het functioneren van de Diensten of het netwerk van Opdrachtnemer of derden en/of van de dienstverlening via een netwerk, in het bijzonder door overmatig verzenden van e-mail of andere gegevens, slecht beveiligde Diensten of activiteiten van virussen, trojans en vergelijkbare software, is Opdrachtnemer gerechtigd alle maatregelen te nemen die zij redelijkerwijs nodig acht om dit te voorkomen. C.6.9 Opdrachtnemer heeft het recht om de Diensten of gedeelten daarvan tijdelijk buiten gebruik te stellen ten behoeve van onderhoud, aanpassing of verbetering daarvan. Opdrachtnemer zal proberen een dergelijke buitengebruikstelling zoveel mogelijk buiten kantooruren om te laten plaatsvinden en zich inspannen om Opdrachtgever tijdig op de hoogte stellen van de geplande buitengebruikstelling. Opdrachtnemer is echter nooit gehouden tot vergoeding van schade die is ontstaan in verband met zodanige buitengebruikstelling, tenzij Schriftelijk expliciet anders is overeengekomen, bijvoorbeeld in een SLA. C.6.10 Slechts indien Schriftelijk uitdrukkelijk overeengekomen is Opdrachtnemer gehouden te beschikken over een uitwijkcentrum of andere uitwijkfaciliteiten. C.6.11 Tenzij de Overeenkomst anders bepaalt, is Opdrachtnemer niet gehouden reservekopieën (back-ups) te maken van door Opdrachtgever op Diensten van Opdrachtnemer opgeslagen gegevens. Eventueel gemaakte back-ups kunnen na beëindiging van de Overeenkomst op elk moment vernietigd worden. Het is de verantwoordelijkheid van Opdrachtgever om te verzoeken om een back-up bij beëindiging of ontbinding.

  • Algemene Verordening Gegevensbescherming 1. De Offerte, de Overeenkomst en deze Algemene Transport Voorwaarden Xxxxxxx zijn tevens van toepassing op alle Persoonsgegevens die door Partijen aan elkaar worden verzonden, beschikbaar worden gesteld of door Partijen worden ontvangen voor het uitvoeren van de werkzaamheden. 2. De Persoonsgegevens worden door de Partijen enkel gebruikt om het doel van het vastgestelde werk of de dienstverlening te bereiken en zullen na beëindigen van het doel worden verwijderd. 3. Partijen dienen zorg te dragen voor de naleving van de voorwaarden die op grond van de AVG en andere wet- en regelgeving worden gesteld aan het verwerken van Persoonsgegevens. 4. Partijen dienen bij een datalek elkaar binnen 24 uur de informatie te verstrekken over de aard en de oorzaak van de inbreuk, welke Persoonsgegevens zijn getroffen en welke maatregelen een Partij heeft genomen om de mogelijke schade te beperken. 5. Partijen nemen passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen en beveiligd te houden tegen verlies of enige vorm van onzorgvuldige, ondeskundige of onrechtmatige verwerking of gebruik. 6. Partijen nemen in ieder geval de volgende maatregel om wijziging en verlies van de persoonsgegevens te voorkomen, zoals pseudonimiseren, encryptie/hashing (versleuteling) van digitale bestanden met Persoonsgegevens. 7. Deze maatregel garandeert een passend beveiligingsniveau gelet op de risico’s die verwerking en de gevoelige aard van de Persoonsgegevens met zich mee brengt. 8. Partijen houden de Persoonsgegevens geheim. Partijen dragen ervoor zorg dat de Persoonsgegevens niet direct of indirect ter beschikking komen van derden. Onder derden wordt ook het personeel van Partijen begrepen voor zover het niet noodzakelijk is dat zij kennis hoeft te nemen van de Persoonsgegevens. 9. Partijen zorgen ervoor dat haar personeel gebonden is aan de in dit artikel opgenomen geheimhoudingsplicht. 10. Partijen hebben het recht de naleving van de bepalingen van deze overeenkomst te controleren, waarbij de kosten van de controle ligt bij diegene die de controle uitvoert. De ene Partij kan na toestemming van de andere partij daartoe zelf overgaan of hij kan dat laten doen door een onafhankelijke registeraccountant, registerinformaticus of andere daartoe gecertificeerde auditor. 11. Partijen dragen ervoor zorg dat een Betrokkene altijd zijn rechten die voortvloeien uit de AVG kan uitoefenen. 12. Partijen dragen hun eigen verantwoordelijkheid en zijn aansprakelijk voor schade die voortvloeien als er in strijd wordt gehandeld met de AVG. 13. In het kader van de AVG vrijwaart de ene Partij de andere Partij tegen aanspraken van derden.

  • Wie kunnen bij een medische handeling aanwezig zijn? Als wij een medische handeling uitvoeren zorgen wij ervoor dat dit buiten het zicht en gehoor van anderen gebeurt. Anderen zijn niet: • de zorgverlener die de handeling verricht en degenen van wie de medewerking bij de uitvoering van de handeling noodzakelijk is; • uw vertegenwoordiger, tenzij de zorgverlener vindt dat de aanwezigheid van de vertegenwoordiger niet past bij goede zorgverlening. Wanneer wij van plan zijn om bij een medische handeling of een gesprek een stagiaire aanwezig te laten zijn, dan vragen wij u daarvoor voorafgaand toestemming.

  • Wat zijn de gevolgen als u een wijziging in uw medewerkersbestand niet of te laat doorgeeft? We willen uw melding van een nieuwe medewerker binnen een maand ontvangen. Ontvangen we uw melding niet of te laat, dan is deze medewerker niet verzekerd. Dat betekent dat u een eventuele aanvulling die we aan deze medewerker verlenen, aan ons moet terugbetalen. We verlenen deze aanvulling alleen als we daartoe verplicht zijn op grond van de Pensioenwet. Ontvangen we uw melding van een nieuwe medewerker na een maand of later alsnog? Dan nemen we hem in de module op vanaf de datum dat hij in dienst is getreden, of – als dat later is – vanaf de ingangsdatum van de module. Vanaf die datum bent u ook premie verschuldigd voor deze medewerker. De dekking van de module gaat echter pas in op het moment dat hij is aangemeld.