Common use of Persoonsgegevens verwerkt namens Opdrachtgever Clause in Contracts

Persoonsgegevens verwerkt namens Opdrachtgever. 1. Indien en voor zover Vindsubsidies in het kader van de uitvoering van de Overeenkomst persoonsgegevens (van Opdrachtgever en/of derden, waaronder medewerkers van Opdrachtgever) voor Opdrachtgever verwerkt, geldt het volgende. Opdrachtgever is (verwerkings)verantwoordelijke, Vindsubsidies wordt als verwerker in de zin van de toepasselijke privacywetgeving (waaronder Algemene Verordening Gegevensbescherming, “AVG”) aangemerkt en de Overeenkomst, inclusief deze Voorwaarden, geldt als een overeenkomst in de zin van artikel 28 lid 3 van de AVG. 2. Vindsubsidies zal persoonsgegevens alleen verwerken in opdracht van en in overeenstemming met de instructies van Opdrachtgever. Opdrachtgever bepaalt welke persoonsgegevens van welke categorieën van personen door Vindsubsidies namens Opdrachtgever worden verwerkt. Vindsubsidies heeft het recht gebruikt te maken van subverwerkers om de Overeenkomst uit te voeren en Diensten te faciliteren. Deze subverwerkers zullen gebonden zijn aan dezelfde regels als Vindsubsidies met betrekking tot persoonsgegevens. 3. Met betrekking tot persoonsgegevens die Opdrachtgever verstrekt aan Vindsubsidies voor de uitvoering van de Overeenkomst geldt het volgende: a. Opdrachtgever garandeert dat hij de persoonsgegevens zal verwerken, opslaan en gebruiken in overeenstemming met alle toepasselijke (privacy)wet- en regelgeving en gedragscodes; b. Opdrachtgever garandeert dat hij alle noodzakelijke toestemmingen en autorisaties heeft verkregen die vereist zijn om persoonsgegevens te mogen verwerken en op te slaan in systemen van Vindsubsidies of derden. Vindsubsidies is niet verantwoordelijk of aansprakelijk ten opzichte van Opdrachtgever voor het verkrijgen van eventueel benodigde toestemmingen of autorisaties namens hem; en c. Opdrachtgever zal alle verzoeken van betrokkenen (waaronder verzoeken met betrekking tot recht op inzage, rectificatie, wissen, beperking van verwerking, bezwaar maken en gegevensoverdraagbaarheid) en/of regelgevende instanties met betrekking tot persoonsgegevens behandelen. Als dergelijke verzoeken van betrokkenen door Vindsubsidies worden ontvangen, wijst Vindsubsidies de betrokkene(n) door naar Opdrachtgever. 4. Het is de verantwoordelijkheid van Opdrachtgever om te zorgen voor naleving van toepasselijke wettelijke (bewaar)termijnen van de persoonsgegevens die aan Vindsubsidies worden verstrekt. 5. Opdrachtgever vrijwaart Vindsubsidies volledig tegen alle vorderingen, kosten, (financiële) schade, inkomsten, rechtsgedingen en boetes die Vindsubsidies moet maken of lijden of die aan haar (kunnen) worden opgelegd in verband met vorderingen door Opdrachtgever, zijn werknemers, agenten, adviseurs, (potentiële) klanten van Opdrachtgever of een andere derde, alsmede door een toezichthouder, met betrekking tot gegevens die worden verwerkt door Opdrachtgever en/of Vindsubsidies in het kader van de Overeenkomst (waaronder ook het gevolg van een vordering of beschuldiging dat deze verwerking inbreuk maakt op lokale en/of internationale wetgeving op het gebied van gegevensbescherming en/of andere wetgeving betreffende verwerking van persoonsgegevens). Deze vrijwaring is niet van toepassing voor zover een zaak waarover geklaagd wordt redelijkerwijs en rechtstreeks is toe te rekenen aan een niet-nakoming door Vindsubsidies van haar verplichtingen uit de Overeenkomst. 6. Vindsubsidies neemt passende technische en organisatorische maatregelen tegen verlies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens die Opdrachtgever aan Vindsubsidies verstrekt of invoert in systemen van Vindsubsidies. Op verzoek van Opdrachtgever wordt een overzicht van dan geldende maatregelen aan Opdrachtgever overhandigd. Opdrachtgever is verantwoordelijk voor het nemen van de benodigde beveiligingsmaatregelen binnen haar eigen organisatie om verlies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens te voorkomen. 7. Vindsubsidies stelt geen gegevens ter beschikking van derden, tenzij dit uitdrukkelijk anders is bepaald in de Overeenkomst, in deze Voorwaarden en/of redelijkerwijs noodzakelijk kan zijn om Vindsubsidies in staat te stellen haar verplichtingen uit de Overeenkomst te voldoen en/of wanneer Vindsubsidies hiertoe op grond van de wet, een verordening, een gerechtelijk bevel of bij besluit van een overheidsinstantie verplicht is. 8. Vindsubsidies zal Opdrachtgever zonder onredelijke vertraging informeren wanneer er sprake is van een inbreuk op de beveiliging van persoonsgegevens die leidt of kan leiden tot een aanzienlijke kans op ernstig nadelige gevolgen voor de bescherming van persoonsgegevens. Zo mogelijk zal Vindsubsidies ook maatregelen aanbevelen om negatieve gevolgen van de inbreuk te beperken. Het melden van datalekken aan de Autoriteit Persoonsgegevens en, indien nodig, aan betrokkenen, gebeurt door Opdrachtgever. Vindsubsidies is hiervoor op geen enkele wijze verantwoordelijk of aansprakelijk. 9. Vindsubsidies mag delen van de verwerking van persoonsgegevens in het kader van uitvoering van de Overeenkomst uitbesteden aan een derde partij met inachtneming van de toepasselijke wet- en regelgeving, waarbij Vindsubsidies verantwoordelijk blijft voor de naleving van de Overeenkomst en deze Voorwaarden. Vindsubsidies ziet er op toe dat de derde partij geheimhouding in acht neemt met betrekking tot de persoonsgegevens als ook de noodzakelijke instructies en passende technische en organisatorische beveiligingsmaatregelen naleeft zoals bepaald in de Overeenkomst en deze Voorwaarden. Opdrachtgever heeft het recht een onafhankelijke derde te laten controleren of Vindsubsidies en de door haar ingeschakelde derden zich houden aan gemaakte afspraken. De kosten hiervoor komen voor rekening van Opdrachtgever. 10. Bij beëindiging van de Overeenkomst of op Schriftelijk verzoek van Opdrachtgever, zal Vindssubsidies de persoonsgegevens vernietigen of aan Opdrachtgever overdragen, naar keuze van Opdrachtgever.

Persoonsgegevens verwerkt namens Opdrachtgever. 1. Indien en voor zover Vindsubsidies Ignite Group in het kader van de uitvoering van de Overeenkomst persoonsgegevens (van Opdrachtgever en/of derden, waaronder medewerkers van Opdrachtgever) voor Opdrachtgever verwerkt, geldt het volgende. Opdrachtgever is (verwerkings)verantwoordelijke, Vindsubsidies Ignite Group wordt als verwerker in de zin van de toepasselijke privacywetgeving (waaronder Algemene Verordening Gegevensbescherming, “AVG”) aangemerkt en de Overeenkomst, inclusief deze Voorwaarden, geldt als een overeenkomst in de zin van artikel 28 lid 3 van de AVG. 2. Vindsubsidies Ignite Group zal persoonsgegevens alleen verwerken in opdracht van en in overeenstemming met de instructies van Opdrachtgever. Opdrachtgever bepaalt welke persoonsgegevens van welke categorieën van personen door Vindsubsidies Ignite Group namens Opdrachtgever worden verwerkt. Vindsubsidies Ignite Group heeft het recht gebruikt te maken van subverwerkers om de Overeenkomst uit te voeren en Diensten te faciliteren. Deze subverwerkers zullen gebonden zijn aan dezelfde regels als Vindsubsidies Ignite Group met betrekking tot persoonsgegevens. 3. Met betrekking tot persoonsgegevens die Opdrachtgever verstrekt aan Vindsubsidies Ignite Group voor de uitvoering van de Overeenkomst geldt het volgende: a. Opdrachtgever garandeert dat hij de persoonsgegevens zal verwerken, opslaan en gebruiken in overeenstemming met alle toepasselijke (privacy)wet- en regelgeving en gedragscodes; b. Opdrachtgever garandeert dat hij alle noodzakelijke toestemmingen en autorisaties heeft verkregen die vereist zijn om persoonsgegevens te mogen verwerken en op te slaan in systemen van Vindsubsidies Ignite Group of derden. Vindsubsidies Ignite Group is niet verantwoordelijk of aansprakelijk ten opzichte van Opdrachtgever voor het verkrijgen van eventueel benodigde toestemmingen of autorisaties namens hem; en c. Opdrachtgever zal alle verzoeken van betrokkenen (waaronder verzoeken met betrekking tot recht op inzage, rectificatie, wissen, beperking van verwerking, bezwaar maken en gegevensoverdraagbaarheid) en/of regelgevende instanties met betrekking tot persoonsgegevens behandelen. Als dergelijke verzoeken van betrokkenen door Vindsubsidies Ignite Group worden ontvangen, wijst Vindsubsidies Ignite Group de betrokkene(n) door naar Opdrachtgever. 4. Het is de verantwoordelijkheid van Opdrachtgever om te zorgen voor naleving van toepasselijke wettelijke (bewaar)termijnen van de persoonsgegevens die aan Vindsubsidies Ignite Group worden verstrekt. 5. Opdrachtgever vrijwaart Vindsubsidies Ignite Group volledig tegen alle vorderingen, kosten, (financiële) schade, inkomsten, rechtsgedingen en boetes die Vindsubsidies Ignite Group moet maken of lijden of die aan haar (kunnen) worden opgelegd in verband met vorderingen door Opdrachtgever, zijn werknemers, agenten, adviseurs, (potentiële) klanten van Opdrachtgever of een andere derde, alsmede door een toezichthouder, met betrekking tot gegevens die worden verwerkt door Opdrachtgever en/of Vindsubsidies Ignite Group in het kader van de Overeenkomst (waaronder ook het gevolg van een vordering of beschuldiging dat deze verwerking inbreuk maakt op lokale en/of internationale wetgeving op het gebied van gegevensbescherming en/of andere wetgeving betreffende verwerking van persoonsgegevens). Deze vrijwaring is niet van toepassing voor zover een zaak waarover geklaagd wordt redelijkerwijs en rechtstreeks is toe te rekenen aan een niet-nakoming door Vindsubsidies Ignite Group van haar verplichtingen uit de Overeenkomst. 6. Vindsubsidies Ignite Group neemt passende technische en organisatorische maatregelen tegen verlies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens die Opdrachtgever aan Vindsubsidies Ignite Group verstrekt of invoert in systemen van VindsubsidiesIgnite Group. Op verzoek van Opdrachtgever wordt een overzicht van dan geldende maatregelen aan Opdrachtgever overhandigd. Opdrachtgever is verantwoordelijk voor het nemen van de benodigde beveiligingsmaatregelen binnen haar eigen organisatie om verlies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens te voorkomen. 7. Vindsubsidies Ignite Group stelt geen gegevens ter beschikking van derden, tenzij dit uitdrukkelijk anders is bepaald in de Overeenkomst, in deze Voorwaarden en/of redelijkerwijs noodzakelijk kan zijn om Vindsubsidies Ignite Group in staat te stellen haar verplichtingen uit de Overeenkomst te voldoen en/of wanneer Vindsubsidies Ignite Group hiertoe op grond van de wet, een verordening, een gerechtelijk bevel of bij besluit van een overheidsinstantie verplicht is. 8. Vindsubsidies Ignite Group zal Opdrachtgever zonder onredelijke vertraging informeren wanneer er sprake is van een inbreuk op de beveiliging van persoonsgegevens die leidt of kan leiden tot een aanzienlijke kans op ernstig nadelige gevolgen voor de bescherming van persoonsgegevens. Zo mogelijk zal Vindsubsidies Ignite Group ook maatregelen aanbevelen om negatieve gevolgen van de inbreuk te beperken. Het melden van datalekken aan de Autoriteit Persoonsgegevens en, indien nodig, aan betrokkenen, gebeurt door Opdrachtgever. Vindsubsidies Ignite Group is hiervoor op geen enkele wijze verantwoordelijk of aansprakelijk. 9. Vindsubsidies Ignite Group mag delen van de verwerking van persoonsgegevens in het kader van uitvoering van de Overeenkomst uitbesteden aan een derde partij met inachtneming van de toepasselijke wet- en regelgeving, waarbij Vindsubsidies Ignite Group verantwoordelijk blijft voor de naleving van de Overeenkomst en deze Voorwaarden. Vindsubsidies Ignite Group ziet er op toe dat de derde partij geheimhouding in acht neemt met betrekking tot de persoonsgegevens als ook de noodzakelijke instructies en passende technische en organisatorische beveiligingsmaatregelen naleeft zoals bepaald in de Overeenkomst en deze Voorwaarden. Opdrachtgever heeft het recht een onafhankelijke derde te laten controleren of Vindsubsidies Ignite Group en de door haar ingeschakelde derden zich houden aan gemaakte afspraken. De kosten hiervoor komen voor rekening van Opdrachtgever. 10. Bij beëindiging van de Overeenkomst of op Schriftelijk verzoek van Opdrachtgever, zal Vindssubsidies de persoonsgegevens vernietigen of aan Opdrachtgever overdragen, naar keuze van Opdrachtgever.

Persoonsgegevens verwerkt namens Opdrachtgever. 1. Indien en voor zover Vindsubsidies Ignite Group in het kader van de uitvoering van de Overeenkomst persoonsgegevens (van Opdrachtgever en/of derden, waaronder medewerkers van Opdrachtgever) voor Opdrachtgever verwerkt, geldt het volgende. Opdrachtgever is (verwerkings)verantwoordelijke, Vindsubsidies Ignite Group wordt als verwerker in de zin van de toepasselijke privacywetgeving (waaronder Algemene Verordening Gegevensbescherming, “AVG”) aangemerkt en de Overeenkomst, inclusief deze Voorwaarden, geldt als een overeenkomst in de zin van artikel 28 lid 3 van de AVG. 2. Vindsubsidies Ignite Group zal persoonsgegevens alleen verwerken in opdracht van en in overeenstemming met de instructies van Opdrachtgever. Opdrachtgever bepaalt welke persoonsgegevens van welke categorieën van personen door Vindsubsidies Ignite Group namens Opdrachtgever worden verwerkt. Vindsubsidies Ignite Group heeft het recht gebruikt te maken van subverwerkers om de Overeenkomst uit te voeren en Diensten te faciliteren. Deze subverwerkers zullen gebonden zijn aan dezelfde regels als Vindsubsidies Ignite Group met betrekking tot persoonsgegevens. 3. Met betrekking tot persoonsgegevens die Opdrachtgever verstrekt aan Vindsubsidies Ignite Group voor de uitvoering van de Overeenkomst geldt het volgende: a. A. Opdrachtgever garandeert dat hij de persoonsgegevens zal verwerken, opslaan en gebruiken in overeenstemming met alle toepasselijke (privacy)wet- en regelgeving en gedragscodes; b. B. Opdrachtgever garandeert dat hij alle noodzakelijke toestemmingen en autorisaties heeft verkregen die vereist zijn om persoonsgegevens te mogen verwerken en op te slaan in systemen van Vindsubsidies Ignite Group of derden. Vindsubsidies Ignite Group is niet verantwoordelijk of aansprakelijk ten opzichte van Opdrachtgever voor het verkrijgen van eventueel benodigde toestemmingen of autorisaties namens hem; en c. C. Opdrachtgever zal alle verzoeken van betrokkenen (waaronder verzoeken met betrekking tot recht op inzage, rectificatie, wissen, beperking van verwerking, bezwaar maken en gegevensoverdraagbaarheid) en/of regelgevende instanties met betrekking tot persoonsgegevens behandelen. Als dergelijke verzoeken van betrokkenen door Vindsubsidies Ignite Group worden ontvangen, wijst Vindsubsidies Ignite Group de betrokkene(n) door naar Opdrachtgever. 4. Het is de verantwoordelijkheid van Opdrachtgever om te zorgen voor naleving van toepasselijke wettelijke (bewaar)termijnen van de persoonsgegevens die aan Vindsubsidies Ignite Group worden verstrekt. 5. Opdrachtgever vrijwaart Vindsubsidies Ignite Group volledig tegen alle vorderingen, kosten, (financiële) schade, inkomsten, rechtsgedingen en boetes die Vindsubsidies Ignite Group moet maken of lijden of die aan haar (kunnen) worden opgelegd in verband met vorderingen door Opdrachtgever, zijn werknemers, agenten, adviseurs, (potentiële) klanten van Opdrachtgever of een andere derde, alsmede door een toezichthouder, met betrekking tot gegevens die worden verwerkt door Opdrachtgever en/of Vindsubsidies Ignite Group in het kader van de Overeenkomst (waaronder ook het gevolg van een vordering of beschuldiging dat deze verwerking inbreuk maakt op lokale en/of internationale wetgeving op het gebied van gegevensbescherming en/of andere wetgeving betreffende verwerking van persoonsgegevens). Deze vrijwaring is niet van toepassing voor zover een zaak waarover geklaagd wordt redelijkerwijs en rechtstreeks is toe te rekenen aan een niet-niet- nakoming door Vindsubsidies Ignite Group van haar verplichtingen uit de Overeenkomst. 6. Vindsubsidies Ignite Group neemt passende technische en organisatorische maatregelen tegen verlies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens die Opdrachtgever aan Vindsubsidies Ignite Group verstrekt of invoert in systemen van VindsubsidiesIgnite Group. Op verzoek van Opdrachtgever wordt een overzicht van dan geldende maatregelen aan Opdrachtgever overhandigd. Opdrachtgever is verantwoordelijk voor het nemen van de benodigde beveiligingsmaatregelen binnen haar eigen organisatie om verlies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens te voorkomen. 7. Vindsubsidies Ignite Group stelt geen gegevens ter beschikking van derden, tenzij dit uitdrukkelijk anders is bepaald in de Overeenkomst, in deze Voorwaarden en/of redelijkerwijs noodzakelijk kan zijn om Vindsubsidies Ignite Group in staat te stellen haar verplichtingen uit de Overeenkomst te voldoen en/of wanneer Vindsubsidies Ignite Group hiertoe op grond van de wet, een verordening, een gerechtelijk bevel of bij besluit van een overheidsinstantie verplicht is. 8. Vindsubsidies Ignite Group zal Opdrachtgever zonder onredelijke vertraging informeren wanneer er sprake is van een inbreuk op de beveiliging van persoonsgegevens die leidt of kan leiden tot een aanzienlijke kans op ernstig nadelige gevolgen voor de bescherming van persoonsgegevens. Zo mogelijk zal Vindsubsidies Ignite Group ook maatregelen aanbevelen om negatieve gevolgen van de inbreuk te beperken. Het melden van datalekken aan de Autoriteit Persoonsgegevens en, indien nodig, aan betrokkenen, gebeurt door Opdrachtgever. Vindsubsidies Ignite Group is hiervoor op geen enkele wijze verantwoordelijk of aansprakelijk. 9. Vindsubsidies Ignite Group mag delen van de verwerking van persoonsgegevens in het kader van uitvoering van de Overeenkomst uitbesteden aan een derde partij met inachtneming van de toepasselijke wet- en regelgeving, waarbij Vindsubsidies Ignite Group verantwoordelijk blijft voor de naleving van de Overeenkomst en deze Voorwaarden. Vindsubsidies Ignite Group ziet er op toe dat de derde partij geheimhouding in acht neemt met betrekking tot de persoonsgegevens als ook de noodzakelijke instructies en passende technische en organisatorische beveiligingsmaatregelen naleeft zoals bepaald in de Overeenkomst en deze Voorwaarden. Opdrachtgever heeft het recht een onafhankelijke derde te laten controleren of Vindsubsidies Ignite Group en de door haar ingeschakelde derden zich houden aan gemaakte afspraken. De kosten hiervoor komen voor rekening van Opdrachtgever. 10. Bij beëindiging van de Overeenkomst of op Schriftelijk verzoek van Opdrachtgever, zal Vindssubsidies de persoonsgegevens vernietigen of aan Opdrachtgever overdragen, naar keuze van Opdrachtgever.

Persoonsgegevens verwerkt namens Opdrachtgever. 1. Indien en voor zover Vindsubsidies Ignite Group in het kader ka- der van de uitvoering van de Overeenkomst persoonsgegevens (van Opdrachtgever en/of derden, waaronder medewerkers van Opdrachtgever) voor Opdrachtgever verwerktver- werkt, geldt het volgende. Opdrachtgever is (verwerkings)verantwoordelijke, Vindsubsidies Ignite Group wordt als verwerker in de zin van de toepasselijke privacywetgeving (waaronder Algemene Verordening GegevensbeschermingGegevensbescher- ming, “AVG”) aangemerkt en de OvereenkomstOvereen- komst, inclusief deze Voorwaarden, geldt als een overeenkomst in de zin van artikel 28 lid 3 van de AVG. 2. Vindsubsidies Ignite Group zal persoonsgegevens alleen verwerken in opdracht van en in overeenstemming overeen- stemming met de instructies van OpdrachtgeverOpdracht- gever. Opdrachtgever bepaalt welke persoonsgegevens van welke categorieën van personen door Vindsubsidies Ignite Group namens Opdrachtgever Op- drachtgever worden verwerkt. Vindsubsidies Ignite Group heeft het recht gebruikt te maken van subverwerkers sub- verwerkers om de Overeenkomst uit te voeren voe- ren en Diensten te faciliteren. Deze subverwerkers subver- werkers zullen gebonden zijn aan dezelfde regels als Vindsubsidies Ignite Group met betrekking tot persoonsgegevens. 3. Met betrekking tot persoonsgegevens die Opdrachtgever verstrekt aan Vindsubsidies Ignite Group voor de uitvoering van de Overeenkomst geldt het volgende: a. Opdrachtgever garandeert dat hij de persoonsgegevens zal verwerken, opslaan op- slaan en gebruiken in overeenstemming met alle toepasselijke (privacy)wet- en regelgeving en gedragscodes; b. Opdrachtgever garandeert dat hij alle noodzakelijke toestemmingen en autorisaties auto- risaties heeft verkregen die vereist zijn om persoonsgegevens te mogen verwerken verwer- ken en op te slaan in systemen van Vindsubsidies Ig- nite Group of derden. Vindsubsidies Ignite Group is niet verantwoordelijk of aansprakelijk ten opzichte van Opdrachtgever voor het verkrijgen van eventueel benodigde toestemmingen of autorisaties namens hem; en c. Opdrachtgever zal alle verzoeken van betrokkenen (waaronder verzoeken met betrekking tot recht op inzage, rectificatie, wissen, beperking van verwerkingver- werking, bezwaar maken en gegevensoverdraagbaarheidgegevens- overdraagbaarheid) en/of regelgevende regelge- vende instanties met betrekking tot persoonsgegevens behandelen. Als dergelijke der- gelijke verzoeken van betrokkenen door Vindsubsidies Ignite Group worden ontvangen, wijst Vindsubsidies Ignite Group de betrokkene(n) door naar Opdrachtgever. 4. Het is de verantwoordelijkheid van Opdrachtgever Op- drachtgever om te zorgen voor naleving van toepasselijke wettelijke (bewaar)termijnen bewaar)termij- nen van de persoonsgegevens die aan Vindsubsidies Ignite Group worden verstrekt. 5. Opdrachtgever vrijwaart Vindsubsidies volledig Ignite Group volle- dig tegen alle vorderingen, kosten, (financiëlefinan- ciële) schade, inkomsten, rechtsgedingen en boetes die Vindsubsidies Ignite Group moet maken of lijden of die aan haar (kunnen) worden opgelegd op- gelegd in verband met vorderingen door Opdrachtgever, zijn werknemers, agenten, adviseurs, (potentiële) klanten van Opdrachtgever Op- drachtgever of een andere derde, alsmede door een toezichthouder, met betrekking tot gegevens die worden verwerkt door Opdrachtgever Op- drachtgever en/of Vindsubsidies Ignite Group in het kader van de Overeenkomst (waaronder ook het gevolg van een vordering of beschuldiging dat deze verwerking inbreuk maakt op lokale lo- kale en/of internationale wetgeving op het gebied van gegevensbescherming en/of andere an- dere wetgeving betreffende verwerking van persoonsgegevens). Deze vrijwaring is niet van toepassing voor zover een zaak waarover waar- over geklaagd wordt redelijkerwijs en rechtstreeks is toe te rekenen aan een niet-niet- nakoming door Vindsubsidies Ignite Group van haar verplichtingen ver- plichtingen uit de Overeenkomst. 6. Vindsubsidies Ignite Group neemt passende technische en organisatorische maatregelen tegen verliesver- lies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens persoons- gegevens die Opdrachtgever aan Vindsubsidies Ignite Group verstrekt of invoert in systemen van VindsubsidiesIgnite Group. Op verzoek van Opdrachtgever Opdrachtge- ver wordt een overzicht van dan geldende maatregelen aan Opdrachtgever overhandigdoverhan- digd. Opdrachtgever is verantwoordelijk voor het nemen van de benodigde beveiligingsmaatregelen beveili- gingsmaatregelen binnen haar eigen organisatie organi- satie om verlies, schade, vernietiging en/of onbevoegde of onrechtmatige verwerking van persoonsgegevens te voorkomen. 7. Vindsubsidies Ignite Group stelt geen gegevens ter beschikking be- schikking van derden, tenzij dit uitdrukkelijk uitdrukke- lijk anders is bepaald in de Overeenkomst, in deze Voorwaarden en/of redelijkerwijs noodzakelijk kan zijn om Vindsubsidies Ignite Group in staat te stellen haar verplichtingen uit de Overeenkomst te voldoen en/of wanneer Vindsubsidies Ignite Group hiertoe op grond van de wet, een verordening, een gerechtelijk bevel of bij besluit van een overheidsinstantie verplicht ver- plicht is. 8. Vindsubsidies Ignite Group zal Opdrachtgever zonder onredelijke on- redelijke vertraging informeren wanneer er sprake is van een inbreuk op de beveiliging van persoonsgegevens die leidt of kan leiden lei- den tot een aanzienlijke kans op ernstig nadelige na- delige gevolgen voor de bescherming van persoonsgegevens. Zo mogelijk zal Vindsubsidies Ignite Group ook maatregelen aanbevelen om negatieve ne- gatieve gevolgen van de inbreuk te beperkenbeper- ken. Het melden van datalekken aan de Autoriteit Au- toriteit Persoonsgegevens en, indien nodig, aan betrokkenen, gebeurt door OpdrachtgeverOpdracht- gever. Vindsubsidies Ignite Group is hiervoor op geen enkele en- kele wijze verantwoordelijk of aansprakelijkaansprake- lijk. 9. Vindsubsidies Ignite Group mag delen van de verwerking van persoonsgegevens in het kader van uitvoering uit- voering van de Overeenkomst uitbesteden aan een derde partij met inachtneming van de toepasselijke wet- en regelgeving, waarbij Vindsubsidies waar- bij Ignite Group verantwoordelijk blijft voor de naleving van de Overeenkomst en deze Voorwaarden. Vindsubsidies Ignite Group ziet er op toe dat de derde partij geheimhouding in acht neemt met betrekking tot de persoonsgegevens persoons- gegevens als ook de noodzakelijke instructies instruc- ties en passende technische en organisatorische organisato- rische beveiligingsmaatregelen naleeft zoals zo- als bepaald in de Overeenkomst en deze Voorwaarden. Opdrachtgever heeft het recht een onafhankelijke derde te laten controleren of Vindsubsidies Ignite Group en de door haar ingeschakelde derden zich houden aan gemaakte ge- maakte afspraken. De kosten hiervoor komen ko- men voor rekening van Opdrachtgever. 10. Bij beëindiging van de Overeenkomst of op Schriftelijk verzoek van Opdrachtgever, zal Vindssubsidies de persoonsgegevens vernietigen vernie- tigen of aan Opdrachtgever overdragen, naar keuze van Opdrachtgever.