Overeengekomen punten. Beide partijen zijn op de hoogte van de wet bescherming persoonsgegevens inclusief de meldplicht datalekken, en zullen zich gezamenlijk inspannen om aan alle wettelijke eisen te voldoen. De verwerker zal zich in ieder geval houden aan de volgende punten: o Partijen komen de Algemene Verordening Gegevensbescherming na. Voor zover de afspraken tussen partijen niet voorzien in wettelijk vereiste regelingen, komen partijen overeen te handelen in overeenstemming met de toepasselijke wet- en regelgeving op het gebied van de bescherming van (persoons)gegevens; o Verwerker en degenen die onder diens gezag handelen zijn verplicht om persoonsgegevens waarvan zij kennisnemen, geheim te houden; o Persoonsgegevens mogen alleen verwerkt worden volgens de instructies van de verantwoordelijke; o De verwerker zorgt voor redelijke beveiliging, passend bij de gevoeligheid van de persoonsgegevens. Dit gebeurt door het nemen van zowel technische maatregelen en organisatorische maatregelen; o Verwerker heeft de volgende maatregelen genomen ter bescherming van de persoonsgegevens: o Technische maatregelen zijn bijvoorbeeld firewalls, virus-scanners, encryptie en met sterke wachtwoorden beschermde accounts; o Organisatorische maatregelen zijn bijvoorbeeld het registreren van bezoekers, het screenen van nieuwe medewerkers, en het afsluiten van ruimtes en panden/beveiligde toegang van locaties en apparatuur. o Verwerker mag persoonsgegevens alleen bewerken in opdracht van de verantwoordelijke, voor het door de verantwoordelijke vastgestelde doel. Verwerker mag de gegevens dus niet gebruiken voor eigen marketingacties en doeleinden. Verwerker mag gegevens niet doorgeven aan andere partijen, tenzij in opdracht van verantwoordelijke; o De verwerker mag de gegevens niet verwerken buiten de Europese Unie; o Als er een beveiligingsincident ontdekt is waarbij mogelijk persoonsgegevens zijn uitgelekt of verloren gegaan, zal de verwerker direct (binnen 24 uur) de verantwoordelijke telefonisch en per e-mail op de hoogte brengen, zodat de verantwoordelijke kan inschatten of er een melding gedaan moet worden aan de AP of betrokkenen. De verwerker zal vervolgens alle instructies voortkomend uit het onderzoek van het incident zo snel en goed mogelijk uitvoeren; o De looptijd van deze verwerkersovereenkomst is gelijk aan de looptijd van de tussen partijen gesloten overeenkomst/geldende afspraken. In het geval dat de dienstverlening van verwerker aan verantwoordelijke (nog) voortduurt, loopt deze ...
Overeengekomen punten. Beide partijen zijn op de hoogte van de Algemene Verordening Gegevensbescherming inclusief de meldplicht datalekken, en zullen zich gezamenlijk inspannen om aan alle wettelijke eisen te voldoen. De verwerker zal zich in ieder geval houden aan de volgende punten:
Overeengekomen punten. Beide partijen zijn op de hoogte van de Algemene Verordening Gegevensbescherming inclusief de meldplicht datalekken, en zullen zich gezamenlijk inspannen om aan alle wettelijke eisen te voldoen. De verwerker zal zich in ieder geval houden aan de volgende punten: • Verwerker verbindt zich onder de voorwaarden van deze verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken; • Verwerking van persoonsgegevens zal uitsluitend plaatsvinden in het kader van de online verkoop van drukwerk en de overeenkomst die Verwerker daarover met Verwerkingsverantwoordelijke heeft gesloten, alsmede die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald; • De te verwerken persoonsgegevens blijven eigendom van Verwerkingsverantwoordelijke;