Common use of Rechten en plichten van de Verwerker Clause in Contracts

Rechten en plichten van de Verwerker. 4.1. De Verwerker zal Persoonsgegevens slechts Verwerken namens en in overeenstemming met de schriftelijke instructies van de Verwerkingsverantwoordelijke. Door het aangaan van deze Overeenkomst draagt de Verwerkingsverantwoordelijke de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke van de diensten van de Verwerker en iv) zoals gespecificeerd in deze Overeenkomst. 4.2. De Verwerker heeft geen reden om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke die naar het oordeel van de Verwerker in strijd zijn met de toepasselijke privacywetgeving. 4.3. De categorieën van Betrokkenen en Persoonsgegevens die op grond van deze Overeenkomst aan Verwerking worden onderworpen, zijn vastgelegd in Bijlage A. 4.4. De Verwerker zal de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens waarborgen overeenkomstig de op de Verwerker van toepassing zijnde privacywetgeving. De Verwerker zal systematische, organisatorische en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen Persoonsgegevens. 4.5. De Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van de verplichtingen van de Verwerkingsverantwoordelijke op grond van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving van de privacywetgeving op grond van de AVG artikel 32 t/m 36. 4.6. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking tot beveiligingsmaatregelen, documentatie of andere vormen van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.7. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn van Verwerking in overeenstemming met de Overeenkomst. Deze bepaling is ook van toepassing na beëindiging van de Overeenkomst. 4.8. De Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, de politie. 4.9. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.10. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.11. De Verwerker kan Persoonsgegevens over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde gegevens over systeemactiviteiten in verband met het gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar Diensten verleent en om de Verwerker in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze Overeenkomst. 4.12. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.

Rechten en plichten van de Verwerker. 4.1. De 0.0.Xx Verwerker zal mag enkel de Persoonsgegevens slechts Verwerken namens en in overeenstemming met verwerken die strikt noodzakelijk zijn voor de schriftelijke instructies uitvoering van de Verwerkingsverantwoordelijke. Door het aangaan van deze Overeenkomst draagt Hoofdovereenkomst en verbindt zich ertoe de Verwerkingsverantwoordelijke Persoonsgegevens uitsluitend te verwerken voor de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke van de diensten van de Verwerker en iv) zoals gespecificeerd in deze Overeenkomst. 4.2. De Verwerker heeft geen reden om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke die naar het oordeel van de Verwerker in strijd zijn met de toepasselijke privacywetgeving. 4.3. De categorieën van Betrokkenen en Persoonsgegevens die op grond van deze Overeenkomst aan Verwerking worden onderworpen, zijn vastgelegd in Bijlage A. 4.4Verwerkersovereenkomst omschreven doeleinden. De Verwerker zal de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens niet voor enig ander doel verwerken dan zoals door de Verwerkingsverantwoordelijke is bepaald. 0.0.Xx Verwerker verbindt zich ertoe de Persoonsgegevens waarborgen overeenkomstig de uitsluitend te verwerken op de Verwerker van toepassing zijnde privacywetgeving. De Verwerker zal systematische, organisatorische en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met de stand basis van de techniek en de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen Persoonsgegevens. 4.5. De Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van de verplichtingen instructies van de Verwerkingsverantwoordelijke en volgens de bepalingen van de Verwerkersovereenkomst. Indien van de Verwerker verwacht wordt dat zij Persoonsgegevens doorgeeft naar een derde land of aan een internationale organisatie op grond van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving recht van de privacywetgeving Europese Unie of het recht van een Lidstaat dat van toepassing is op haar, moet de Verwerker dit melden aan de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking, tenzij indien het desbetreffende recht haar deze kennisgeving verbiedt op grond van de AVG artikel 32 t/m 36. 4.6gewichtige redenen van algemeen belang. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking 0.0.Xx Verwerker is gehouden tot beveiligingsmaatregelen, documentatie of andere vormen een vertrouwelijkheidsplicht ten aanzien van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.7. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn hij van de Verwerkingsverantwoordelijke ontvangt voor de opdracht tot Verwerking en van alle informatie die hij in overeenstemming met de Overeenkomsthet kader van deze Verwerkersovereenkomst ontvangt. Deze bepaling is vertrouwelijkheidsplicht geldt ook van toepassing na beëindiging voor de Medewerkers van de Overeenkomst. 4.8Verwerker en voor eventuele Subverwerkers en hun Medewerkers. De Deze vertrouwelijkheidsplicht ontstaat tijdens de onderhandelingen van de Verwerkersovereenkomst en blijft gelden tijdens de volledige duur van de Verwerkersovereenkomst en ook na het beëindigen van de Verwerkersovereenkomst. Deze vertrouwelijkheidsplicht geldt niet wanneer de Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging Toezichthoudende Autoriteit, een wettelijke bepaling of een rechterlijk bevel verplicht wordt deze Persoonsgegevens mee te delen, wanneer de informatie openbaar bekend is en wanneer de gegevensverstrekking plaatsvindt in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) opdracht van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, de politie. 4.9. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.10. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.11. De Verwerker kan Persoonsgegevens over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde gegevens over systeemactiviteiten in verband met het gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar Diensten verleent en om de Verwerker in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze Overeenkomst. 4.12. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.

Rechten en plichten van de Verwerker. 4.13.2.1. De Ten aanzien van de in bijlage 1 genoemde verwerkingen zal Verwerker zal zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Persoonsgegevens slechts Verwerken namens van 27 april 2016. 3.2.2. Verwerker mag enkel de Persoonsgegevens verwerken die strikt noodzakelijk zijn voor de uitvoering van de opdracht en in overeenstemming met de schriftelijke volgt alle instructies van Verwerkingsverantwoordelijke op. Hij verbindt zich er toe de 3.2.3. Verwerker mag de Persoonsgegevens niet opslaan, overdragen of op andere wijze verwerken op een locatie buiten de Europese Economische Ruimte of doorgeven aan landen buiten de Europese Economische Ruimte, zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. 3.2.4. Door het aangaan van deze Overeenkomst draagt Verwerker verwerkt de Persoonsgegevens die door Verwerkingsverantwoordelijke zijn doorgegeven, voor zolang dit nodig is voor de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke uitvoering van de diensten overeenkomst. Van zodra de opdracht is uitgevoerd, maakt Verwerker binnen redelijke termijn, tenzij uitdrukkelijk anders overeengekomen, een einde aan elk ander gebruik van de Verwerker en iv) zoals gespecificeerd in deze Overeenkomst. 4.2. De Verwerker heeft geen reden Persoonsgegevens dan wat noodzakelijk is om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis staat te stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke gegevens te recupereren die naar het oordeel van de aan Verwerker in strijd zijn met de toepasselijke privacywetgeving.werden toevertrouwd 4.3. De categorieën van Betrokkenen en Persoonsgegevens die op grond van deze Overeenkomst aan Verwerking worden onderworpen, zijn vastgelegd in Bijlage A. 4.43.2.5. De Verwerker zal de vertrouwelijkheidPersoonsgegevens bewaren in server logs of databases om zijn verplichtingen te vervullen. Op eenvoudig verzoek daartoe van de Verwerkingsverantwoordelijke moet de Verwerker alle in het kader van deze overeenkomst verwerkte Persoonsgegevens beschikbaar maken of vernietigen. 3.2.6. In het geval dat een betrokkene een verzoek omtrent inzage, integriteit correctie of verwijdering richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en beschikbaarheid van Persoonsgegevens waarborgen overeenkomstig zal Verwerkingsverantwoordelijke het verzoek verder afhandelen. Verwerker mag de betrokkene daarvan op de hoogte stellen. 3.2.7. Verwerker zal op verzoek van toepassing zijnde privacywetgevingVerwerkingsverantwoordelijke volledige en tijdige medewerking verlenen aan verzoeken van de Toezichthoudende Autoriteit of de Betrokkenen, of aan de uitvoering van een gegevensbeschermingseffectbeoordeling. 3.2.8. Indien noodzakelijk voor de uitvoering van de opdracht, kan Verwerker een kopie maken en overgaan tot het nemen van een back-up. De Verwerker zal systematische, organisatorische Persoonsgegevens op deze kopieën en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met back-ups genieten dezelfde bescherming als de stand van de techniek en de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen originele Persoonsgegevens. 4.53.2.9. De Verwerker houdt een register bij van de verwerkingsactiviteiten. Dit register bevat alle gegevens die art. 30.2. GDPR vereist. 3.2.10. Verwerker garandeert dat zijn Personeel uitsluitend toegang heeft tot de Persoonsgegevens voor zover dit nodig is om hun taken in het kader van de opdracht tot Verwerking uit te voeren. Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van zijn Personeel informeren over de verplichtingen van de Verwerkingsverantwoordelijke op grond Privacywetgeving en van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving van de privacywetgeving op grond van de AVG artikel 32 t/m 36deze overeenkomst. 4.6. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking tot beveiligingsmaatregelen, documentatie of andere vormen van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.7. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn van Verwerking in overeenstemming met de Overeenkomst. Deze bepaling is ook van toepassing na beëindiging van de Overeenkomst. 4.8. De Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, de politie. 4.9. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.10. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.11. De Verwerker kan Persoonsgegevens over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde gegevens over systeemactiviteiten in verband met het gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar Diensten verleent en om de Verwerker in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze Overeenkomst. 4.12. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.

Rechten en plichten van de Verwerker. 4.1. De Verwerker zal Persoonsgegevens slechts Verwerken namens en in overeenstemming met de schriftelijke instructies van de Verwerkingsverantwoordelijke. Door het aangaan van deze de Overeenkomst draagt de Verwerkingsverantwoordelijke de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; ; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, , ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, Overeenkomst, iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke van de diensten Diensten van de Verwerker en en iv) zoals gespecificeerd in deze OvereenkomstBijlage 1. 4.2. De Verwerker heeft geen reden om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke die naar het oordeel van de Verwerker in strijd zijn met de toepasselijke privacywetgeving. 4.3. De categorieën van Betrokkenen en Persoonsgegevens die op grond van deze Overeenkomst Bijlage 1 aan Verwerking worden onderworpen, zijn vastgelegd in Bijlage A.Appendix A en kunnen in de Overeenkomst nader zijn gespecificeerd. 4.4. De Verwerker zal de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens waarborgen overeenkomstig de op de Verwerker van toepassing zijnde privacywetgeving. De Verwerker zal systematische, organisatorische en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen Persoonsgegevens. 4.5. De Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van de verplichtingen van de Verwerkingsverantwoordelijke op grond van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving van de privacywetgeving op grond van de AVG artikel artikelen 32 t/m 3636 van de AVG. 4.6. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking tot beveiligingsmaatregelen, documentatie of andere vormen van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.7. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn van Verwerking in overeenstemming met de Overeenkomst. Deze bepaling is ook van toepassing na beëindiging van de Overeenkomst. 4.8. De Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. 4.9. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) a. van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) b. verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, de politie. 4.94.10. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst Bijlage 1 verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.104.11. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.114.12. De Verwerker kan Persoonsgegevens over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde gegevens over systeemactiviteiten in verband met het gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar wij onze Diensten verleent verlenen en om de Verwerker ons in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze OvereenkomstBijlage 1. 4.124.13. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.

Rechten en plichten van de Verwerker. 4.13.1. De Verwerker zal verwerkt de Persoonsgegevens slechts Verwerken namens alleen op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke zoals voorzien in Bijlage I, tenzij de Verwerker onderworpen is aan een dwingende wettelijke verplichting onder toepasselijk Europees of nationaal recht die de Verwerker een andere verwerkingsactiviteit oplegt. In dat geval informeert de Verwerker de Verwerkingsverantwoordelijke over die wettelijke verplichting alvorens tot de verwerking over te gaan, tenzij die wettelijke verplichting zulks verbiedt op grond van redenen van zwaarwegend algemeen belang. De Verwerkingsverantwoordelijke kan tijdens de gehele duur van de verwerking van de Persoonsgegevens ook verdere instructies geven, maar deze instructies moeten altijd schriftelijk, waaronder elektronisch, worden vastgelegd en bewaard. 3.2. Indien de Verwerker zijn mandaat overschrijdt of zelf het doel van en de middelen voor de verwerking bepaalt, wordt hij voor die verwerkingsactiviteit als verwerkingsverantwoordelijke beschouwd. 3.3. De Verwerker heeft het recht om een kopie van de Persoonsgegevens te maken indien dit noodzakelijk is voor de Verwerkingsdoeleinden die hem door de Verwerkingsverantwoordelijke zijn toegewezen overeenkomstig de Verwerkersovereenkomst - Doorgifte. De Verwerker kan ook back-ups maken. De Verwerker dient zich voor het gebruik van deze kopieën en back-ups aan dezelfde regels te houden als voor het gebruik van de originele Persoonsgegevens. 3.4. De Verwerker verbindt zich ertoe de Verwerkingsverantwoordelijke alle informatie te verstrekken die de Verwerkingsverantwoordelijke in staat stelt aan te tonen dat de verwerking in overeenstemming met de schriftelijke Algemene Verordening Gegevensbescherming geschiedt. 3.5. Op uitdrukkelijk verzoek van de Verwerkingsverantwoordelijke verstrekt de Verwerker de Verwerkingsverantwoordelijke een kopie van de Persoonsgegevens die krachtens de Verwerkersovereenkomst – Doorgifte worden verwerkt. 3.6. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk op de hoogte als de instructies van de Verwerkingsverantwoordelijke. Door het aangaan van deze Overeenkomst draagt de Verwerkingsverantwoordelijke de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke van de diensten van de Verwerker en iv) zoals gespecificeerd in deze Overeenkomst. 4.2. De Verwerker heeft geen reden om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke die naar het oordeel van de Verwerker in strijd zijn met de AVG of de toepasselijke privacywetgeving. 4.3. De categorieën van Betrokkenen en Persoonsgegevens die op grond van deze Overeenkomst aan Verwerking worden onderworpen, zijn vastgelegd in Bijlage A. 4.4. De Verwerker zal de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens waarborgen overeenkomstig de op de Verwerker van toepassing zijnde privacywetgeving. De Verwerker zal systematische, organisatorische en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met de stand gegevensbeschermingsbepalingen van de techniek en Unie of de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen Persoonsgegevenslidstaat. 4.5. De Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van de verplichtingen van de Verwerkingsverantwoordelijke op grond van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving van de privacywetgeving op grond van de AVG artikel 32 t/m 36. 4.6. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking tot beveiligingsmaatregelen, documentatie of andere vormen van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.7. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn van Verwerking in overeenstemming met de Overeenkomst. Deze bepaling is ook van toepassing na beëindiging van de Overeenkomst. 4.8. De Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, de politie. 4.9. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.10. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.11. De Verwerker kan Persoonsgegevens over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde gegevens over systeemactiviteiten in verband met het gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar Diensten verleent en om de Verwerker in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze Overeenkomst. 4.12. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.

Rechten en plichten van de Verwerker. 4.1. De Verwerker zal Persoonsgegevens slechts Verwerken namens en in overeenstemming met de schriftelijke instructies van de Verwerkingsverantwoordelijke. Door het aangaan van deze Overeenkomst Verwerkersovereenkomst draagt de Verwerkingsverantwoordelijke de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; ; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, , ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, Overeenkomst, iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke van de diensten van de Verwerker en en iv) zoals gespecificeerd in deze OvereenkomstVerwerkersovereenkomst. 4.2. De Verwerker heeft geen reden om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke die naar het oordeel van de Verwerker in strijd zijn met de toepasselijke privacywetgeving. 4.3. De categorieën van Betrokkenen en Persoonsgegevens die op grond van deze Overeenkomst Verwerkersovereenkomst aan Verwerking worden onderworpen, zijn vastgelegd in Bijlage Appendix A. 4.4. De Verwerker zal de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens waarborgen overeenkomstig de op de Verwerker van toepassing zijnde privacywetgeving. De Verwerker zal systematische, organisatorische en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen Persoonsgegevens. 4.5. De Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van de verplichtingen van de Verwerkingsverantwoordelijke op grond van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving van de privacywetgeving op grond van de AVG artikel 32 t/m 36. 4.6. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking tot beveiligingsmaatregelen, documentatie of andere vormen van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.7. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn van Verwerking in overeenstemming met de OvereenkomstVerwerkersovereenkomst. Deze bepaling is ook van toepassing na beëindiging van de OvereenkomstVerwerkersovereenkomst. 4.8. De Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, de politie. 4.9. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst Verwerkersovereenkomst verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.10. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.11. De Verwerker kan Persoonsgegevens gegevens, waaronder Persoonsgegevens, over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde en geanomiseerde gegevens over systeemactiviteiten in verband met het gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar wij onze Diensten verleent verlenen en om de Verwerker Visma YouServe in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker Visma YouServe wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze OvereenkomstVerwerkersovereenkomst. 4.12. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.

Rechten en plichten van de Verwerker. 4.1. De Verwerker zal Persoonsgegevens slechts Verwerken namens en in overeenstemming met de schriftelijke instructies van de Verwerkingsverantwoordelijke. Door het aangaan van deze Overeenkomst draagt de Verwerkingsverantwoordelijke de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; ; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, , ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, , iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke van de diensten van de Verwerker en en iv) zoals gespecificeerd in deze Overeenkomst. 4.2. De Verwerker heeft geen reden om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke die naar het oordeel van de Verwerker in strijd zijn met de toepasselijke privacywetgeving. 4.3. De categorieën van Betrokkenen en Persoonsgegevens die op grond van deze Overeenkomst aan Verwerking worden onderworpen, zijn vastgelegd in Bijlage A. 4.4. De Verwerker zal de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens waarborgen overeenkomstig de op de Verwerker van toepassing zijnde privacywetgeving. De Verwerker zal systematische, organisatorische en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen Persoonsgegevens. 4.5. De Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van de verplichtingen van de Verwerkingsverantwoordelijke op grond van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving van de privacywetgeving op grond van de AVG artikel 32 t/m 36. 4.6. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking tot beveiligingsmaatregelen, documentatie of andere vormen van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.7. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn van Verwerking in overeenstemming met de Overeenkomst. Deze bepaling is ook van toepassing na beëindiging van de Overeenkomst. 4.8. De Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) I. van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) II. verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, tot de politie. 4.9. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.10. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.11. De Verwerker kan Persoonsgegevens over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde gegevens over systeemactiviteiten in verband met het uw gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar wij onze Diensten verleent verlenen en om de Verwerker ons in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker Visma wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze Overeenkomst. 4.12. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.

Rechten en plichten van de Verwerker. 4.135.1. De Verwerker zal Persoonsgegevens slechts Verwerken namens en in overeenstemming met de schriftelijke instructies van de Verwerkingsverantwoordelijke. Door het aangaan van deze de Overeenkomst draagt de Verwerkingsverantwoordelijke de Verwerker op om Persoonsgegevens op de volgende wijze te verwerken; ; i) uitsluitend in overeenstemming met de toepasselijke wetgeving, , ii) om te voldoen aan alle verplichtingen volgens de Dienstenovereenkomst, Overeenkomst, iii) zoals nader gespecificeerd via het gewone gebruik door de Verwerkingsverantwoordelijke van de diensten Diensten van de Verwerker en en iv) zoals gespecificeerd in deze Overeenkomstmodule. 4.235.2. De Verwerker heeft geen reden om aan te nemen dat wetgeving die op hem van toepassing is, de Verwerker verhindert om de hierboven genoemde instructies uit te voeren. De Verwerker zal, zodra hij daarvan op de hoogte is, de Verwerkingsverantwoordelijke in kennis stellen van instructies of andere Verwerkingsactiviteiten door de Verwerkingsverantwoordelijke die naar het oordeel van de Verwerker in strijd zijn met de toepasselijke privacywetgeving. 4.335.3. De Verwerker zal de onderstaande en de overige in de Overeenkomst gespecificeerde categorieën van Betrokkenen verwerken: • Eindgebruikers van Klant • klantmedewerkers • contactpersonen voor Klant 35.4. De Verwerker zal de onderstaande en de overige in de Overeenkomst gespecificeerde categorieën van Persoonsgegevens die op grond van deze Overeenkomst aan Verwerking worden onderworpenverwerken: • contactgegevens, zijn vastgelegd in Bijlage A.zoals naam, telefoon, adres, e-mail enz. • functie-informatie, zoals functie, bedrijf, enz. • informatie over gewerkte uren • informatie over bankrekeningen • familie informatie zoals kinderen, begunstigden, burgerlijke stand, andere familieleden, enz. 4.435.5. De Verwerker zal de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens waarborgen overeenkomstig de op de Verwerker van toepassing zijnde privacywetgeving. De Verwerker zal systematische, organisatorische en technische maatregelen treffen om een passend beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging in verhouding tot het risico dat de Verwerking vertegenwoordigt, en de aard van de te beschermen Persoonsgegevens. 4.535.6. De Verwerker zal de Verwerkingsverantwoordelijke met passende technische en organisatorische maatregelen bijstaan, voor zover mogelijk en rekening houdend met de aard van de Verwerking en de informatie waarover de Verwerker beschikt, bij het nakomen van de verplichtingen van de Verwerkingsverantwoordelijke op grond van de toepasselijke privacywetgeving met betrekking tot het verzoek van Xxxxxxxxxxx, en de algemene naleving van de privacywetgeving op grond van de AVG artikel artikelen 32 t/m 3636 van de AVG. 4.635.7. Indien de Verwerkingsverantwoordelijke informatie of bijstand nodig heeft met betrekking tot beveiligingsmaatregelen, documentatie of andere vormen van informatie over de wijze waarop de Verwerker Persoonsgegevens verwerkt, en dergelijke verzoeken verder gaan dan de standaardinformatie die de Verwerker verstrekt om als Verwerker te voldoen aan de toepasselijke privacywetgeving, kan de Verwerker de Verwerkingsverantwoordelijke voor dit verzoek om aanvullende diensten redelijke kosten in rekening brengen. 4.735.8. De Verwerker en zijn personeel dragen zorg voor geheimhouding met betrekking tot de Persoonsgegevens die onderwerp zijn van Verwerking in overeenstemming met de Overeenkomst. Deze bepaling is ook van toepassing na beëindiging van de Overeenkomst. 4.835.9. De Verwerker zal, door de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis te stellen, de Verwerkingsverantwoordelijke in staat stellen te voldoen aan de wettelijke vereisten inzake kennisgeving aan Autoriteit Persoonsgegevens of Betrokkenen over privacy-incidenten. 35.10. Voorts zal de Verwerker, voor zover dit passend en rechtmatig is, de Verwerkingsverantwoordelijke in kennis stellen van; i) a. van een Betrokkene ontvangen verzoeken om verstrekking van Persoonsgegevens, ii) b. verzoeken tot openbaarmaking van Persoonsgegevens door overheidsinstanties, zoals maar niet beperkt tot, de politie. 4.935.11. De Verwerker zal niet rechtstreeks reageren op verzoeken van Xxxxxxxxxxx, tenzij hij daartoe schriftelijk is gemachtigd door de Verwerkingsverantwoordelijke. De Verwerker zal geen aan deze Overeenkomst module verbonden informatie verstrekken aan overheidsinstanties, zoals de politie, waaronder Persoonsgegevens, tenzij daartoe verplicht door de wet, zoals via een gerechtelijk bevel of een soortgelijk bevel. 4.1035.12. De Verwerker heeft geen zeggenschap of en hoe de Verwerkingsverantwoordelijke gebruik maakt van integraties van derden via de API (of vergelijkbaar) van de Verwerker, en de Verwerker aanvaardt in verband dus geen aansprakelijkheid. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor integraties van derden. 4.1135.13. De Verwerker kan Persoonsgegevens over gebruikers en het gebruik van de dienst door de Verwerkingsverantwoordelijke verwerken wanneer dit noodzakelijk is om feedback te verkrijgen en de dienst te verbeteren. De Verwerkingsverantwoordelijke verleent de Verwerker het recht om geaggregeerde gegevens over systeemactiviteiten in verband met het gebruik van de Diensten door de Verwerkingsverantwoordelijke te gebruiken en te analyseren met het oog op optimalisering, verbetering of uitbreiden van de wijze waarop de Verwerker haar wij onze Diensten verleent verlenen en om de Verwerker ons in staat te stellen nieuwe functies en functionaliteit in verband met de Diensten te creëren. De Verwerker wordt beschouwd als de verwerkingsverantwoordelijke voor dergelijke verwerking en de genoemde verwerking is derhalve niet onderworpen aan deze Overeenkomstmodule. 4.1235.14. Bij het gebruik van de dienst zal de Verwerkingsverantwoordelijke gegevens toevoegen aan de Software ("Klantgegevens"). De Verwerkingsverantwoordelijke erkent en heeft er geen bezwaar tegen dat de Verwerker de Klantgegevens in een geaggregeerd en geanonimiseerd formaat gebruikt voor het verbeteren van de aan klanten geleverde diensten, onderzoek, opleiding, educatieve en/of statistische doeleinden.