Privacy & Data. 1. Indien Opdrachtgever Persoonsgegevens verstrekt aan Leverancier en laatstgenoemde deze verwerkt, vallen zowel Opdrachtgever als Leverancier onder de Privacywetgeving, waarbij Opdrachtgever als verantwoordelijke en Leverancier als bewerker wordt aangemerkt in de zin van die Privacywetgeving'.
2. Partijen zullen een bewerkersovereenkomst sluiten met betrekking tot de door Opdrachtgever dan wel Leverancier uitgevoerde verwerkingen van Persoonsgegevens. Bij gebreke van een dergelijke bewerkersovereenkomst zullen de bepalingen in dit artikel gelden als de onder de Privacywetgeving benodigde overeenkomst.
3. Leverancier zal Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop Leverancier invulling geeft aan haar verplichtingen op grond van de Privacywetgeving.
4. Leverancier zal geen Persoonsgegevens verwerken anders dan ten behoeve van de Overeenkomst of met aparte toestemming van Opdrachtgever.
5. Leverancier zal geen Persoonsgegevens delen met derde partijen, tenzij Leverancier daarvoor toestemming heeft verkregen van Opdrachtgever of daartoe verplicht is op grond van de wet.
6. Leverancier is gehouden de Diensten te voorzien van een zowel technisch als organisatorisch redelijke en adequate vorm van beveiliging. Ten aanzien van voornoemde wordt de laatste versie van de OWASP Top 10 als de stand van de techniek gezien. Leverancier staat er voor in dat de beveiliging onder alle omstandigheden doeltreffend is. De verantwoordelijkheid voor het in stand houden van beschermingsmaatregelen, zoals firewalls, antivirussoftware en back-ups, ligt gedurende de Overeenkomst en/of vervolgafspraken bij Leverancier.
7. Opdrachtgever kan personeel van Leverancier onderwerpen aan een veiligheidsonderzoek, overeenkomstig de bij Opdrachtgever gebruikelijke regels. Leverancier verleent aan dit onderzoek zijn volledige medewerking. Opdrachtgever kan op grond van de uitkomsten van een dergelijk veiligheidsonderzoek de nadere uitvoering van de Overeenkomst opschorten onder opgave van redenen totdat Leverancier deze redenen heeft weggenomen. Opdrachtgever kan vorderen dat van personeel van Leverancier voor aanvang van de werkzaamheden bij Opdrachtgever verklaringen omtrent het gedrag worden overgelegd.
8. Indien een aanpassing in Privacywetgeving dit vereist, zullen Partijen hieromtrent nieuwe afspraken maken welke in lijn zijn met deze wet- en regelgeving.
9. Leverancier dient de Data te leveren aan Opdrachtgever in een door Opdrachtgever op te geven formaat op...
Privacy & Data. 18.1 Voor zover Opdrachtgever en/of Gebruiker met gebruikmaking van AdaptingLegal persoonsgegevens verwerkt is Opdrachtgever daarvoor de verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (‘AVG’). Opdrachtgever staat er jegens Dienstverlener en haar toeleveranciers voor in dat zij de persoonsgegevens rechtmatig verwerkt. Dienstverlener zal de persoonsgegevens uitsluitend bewerken of verwerken in opdracht van Opdrachtgever en overeenkomstig de instructies van Opdrachtgever, waaronder mede begrepen het daarover bepaalde in de Overeenkomst.
18.2 In haar hoedanigheid van verwerker van persoonsgegevens zal Dienstverlener zich houden aan de verplichtingen die voortvloeien uit de Wet bescherming persoonsgegevens. Meer in het bijzonder zal zij zorgdragen voor het treffen van redelijke technische, organisatorische en juridische maatregelen ter bescherming van de persoonsgegevens, teneinde Opdrachtgever in staat te stellen de voor haar als verantwoordelijke uit de AVG voortvloeiende verplichtingen na te komen.
18.3 Opdrachtgever vrijwaart Dienstverlener voor alle aanspraken van derden met betrekking tot de Overeenkomst tussen Dienstverlener en Opdrachtgever en/of de door Opdrachtgever in het kader van de Overeenkomst verwerkte gegevens die jegens Dienstverlener mochten worden ingesteld wegens een niet aan Dienstverlener toe te rekenen schending van de Algemene Verordening Gegevensbescherming en/of andere wetgeving betreffende de verwerking van persoonsgegevens.
18.4 De Opdrachtgever erkent en gaat ermee akkoord dat:
a) de Dienstverlener:
i) Data [en informatie over het gebruik door de Bezoeker (en de Gebruiker) van de SaaS Services] kan gebruiken om geanonimiseerde en geaggregeerde statistische en analytische gegevens (Analytische Gegevens) te genereren;
ii) analytische gegevens kan gebruiken voor de interne onderzoeks- en productontwikkelingsdoeleinden van de Dienstverlener en om statistische analyses uit te voeren en trends en inzichten te identificeren;
iii) analytische gegevens aan derden kan leveren.
b) de rechten van de Dienstverlener ingevolge clausule 18.4a blijven bestaan na beëindiging van het verstrijken van de Overeenkomst; en
c) eigendom van alle Intellectuele eigendomsrechten in Analytische Gegevens is en blijft het eigendom van de Dienstverlener.
Privacy & Data. The Company keeps the following personal data: surname and first name, address, telephone number and e-mail. This data is included in the data register and in the accounts and is deleted after ten years. The above data are considered confidential. They are kept and processed exclusively in the context of the relationship between the Customer and the Company. The data may be passed on to partners assisting in the processing of the transaction with the Customer and partners intervening within the framework of legal obligations. The above data will not be resold or passed on to third parties without the Customer's prior approval. The Customer may at any time inspect the personal data held by the Company. The Customer may at any time request to modify or delete these data to the extent possible taking into account the legal obligations of data retention.