Plaats van de verwerking en doorgiften. Het verwerken van persoonsgegevens is toegestaan binnen de Europese Unie. Het verwerken van persoonsgegevens buiten de Europese Unie is slechts toegestaan voor zover de Europese Commissie overeenkomstig artikel 45 AVG heeft beslist dat het derde land, het gebied of de specifieke sector in het derde land waar de persoonsgegevens zullen worden verwerkt een passend beschermingsniveau waarborgt (adequaatheidsbeslissing). Indien de Europese Commissie de toepasselijk adequaatheidsbeslissing intrekt, moet de verwerking van persoonsgegevens in het betreffende derde land, het gebied of de specifieke sector in het derde land waar persoonsgegevens werden verwerkt, onmiddellijk worden beëindigd. De opdrachtnemer geeft de aanbestedende overheid een overzicht van de locaties waar de persoonsgegevens worden verwerkt. De opdrachtnemer aanvaardt dat deze locaties worden gepubliceerd op een publieke website ter informatie van alle “betrokkenen”. Op een verzoek tot doorgifte of het verstrekken van persoonsgegevens aan een land buiten de Europese Unie, gebaseerd op een rechterlijke uitspraak of een besluit van een administratieve autoriteit, kan enkel worden ingegaan indien die rechterlijke uitspraak of dat besluit is gebaseerd op een internationale overeenkomst, zoals een verdrag inzake wederzijdse rechtsbijstand tussen het verzoekende derde land en de Unie of een lidstaat (onverminderd de andere gronden voor doorgiften aan een derde land vastgesteld in de AVG). In voorkomend geval zal de opdrachtnemer de aanbestedende overheid onmiddellijk en voorafgaand aan de doorgifte op de hoogte brengen van het verzoek. De opdrachtnemer informeert de betrokken aanbesteder onmiddellijk zodra - en uiterlijk binnen de 24 uur nadat - hij kennis heeft genomen van een inbreuk op de beveiliging van de persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens. De opdrachtnemer moet onmiddellijk alle noodzakelijke maatregelen nemen om de impact van de fysieke of technische inbreuken en de nadelige gevolgen ervan te beperken, de herstelling van de schade mogelijk te maken en hun herhaling te vermijden. Hij zorgt ervoor dat de dienst zo snel mogelijk opnieuw op normale wijze verleend wordt. De opdrachtnemer zal, met het oog op de melding van de inbreuk door de aanbesteder aan de toezichthoudende entiteit (zie a...
Plaats van de verwerking en doorgiften. Het verwerken van persoonsgegevens kan enkel gebeuren op het grondgebied van één van de lidstaten van de Europese Economische Ruimte (EER), ongeacht of de verwerking wordt uitgevoerd door de opdrachtnemer of een onderaannemer. De opdrachtnemer zal geen persoonsgegevens verwerken buiten de EER of doorgegeven aan een onderaannemer die gevestigd is buiten de EER of daar persoonsgegevens verwerkt. ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////// De opdrachtnemer geeft de aanbestedende overheid een overzicht van de locaties waar de persoonsgegevens worden verwerkt. Op een verzoek tot doorgifte of het verstrekken van persoonsgegevens aan een land buiten de EER, gebaseerd op een rechterlijke uitspraak of een besluit van een administratieve autoriteit, kan enkel worden ingegaan indien die rechterlijke uitspraak of dat besluit is gebaseerd op een internationale overeenkomst, zoals een verdrag inzake wederzijdse rechtsbijstand tussen het verzoekende derde land en de Unie of een lidstaat (onverminderd de andere gronden voor doorgiften aan een derde land vastgesteld in de AVG). In voorkomend geval zal de opdrachtnemer de aanbestedende overheid onmiddellijk en voorafgaand aan de doorgifte op de hoogte brengen van het verzoek.