RECHTEN EN PLICHTEN VERWERKINGSVERANTWOORDELIJKE. Verwerker zal de Verwerkingsverantwoordelijke ondersteunen bij de nakoming van haar wettelijke verantwoordelijkheden ingeval van een datalek of een Privacy Impact Assessment. Verwerkingsverantwoordelijke stelt de Verwerker in voorkomende gevallen in staat om een de verwerkte persoonsgegevens te toetsen aan de door de Verwerkingsverantwoordelijke gegeven opdracht, bijvoorbeeld door middel van een (externe) controle. De eventuele kosten die hiermee gepaard gaan komen voor rekening van Opdrachtgever. De Verwerkingsverantwoordelijke is verantwoordelijkheid voor de door Verwerker verwerkte (persoons-)gegevens en is uit dien hoofde volledig aansprakelijk voor (het gestelde doel van) de Verwerkingen, het gebruik hiervan en de inhoud van de Persoonsgegevens, de verstrekking aan derden, de duur van de opslag van de Persoonsgegevens, de wijze van verwerking en de daartoe gehanteerde middelen.
RECHTEN EN PLICHTEN VERWERKINGSVERANTWOORDELIJKE. 4.1 De Verwerkingsverantwoordelijke stelt de Persoonsgegevens, zoals uiteengezet in deze Verwerkersovereenkomst, ter beschikking van de Verwerker. De Verwerkingsverantwoordelijke garandeert dat de Verwerking van de Persoonsgegevens, waaronder de doorgifte van de Persoonsgegevens, gebeurt overeenkomstig de Privacywetgeving.
4.2 De Verwerking door de Verwerker gebeurt enkel op basis van schriftelijke instructies vanwege de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke garandeert dat de opdracht tot Verwerking van de Persoonsgegevens overeenkomstig de Privacywetgeving gebeurt. Indien de opdracht tot Verwerking wijzigt, brengt de Verwerkingsverantwoordelijke de Verwerker hiervan onmiddellijk op de hoogte.
4.3 De Verwerkingsverantwoordelijke houdt een schriftelijk register bij van de verwerkingsactiviteiten die onder zijn verantwoordelijkheid plaatsvinden overeenkomstig artikel 30(1) van de AVG.
4.4 Alle informatie en materiaal ter beschikking gesteld door de Verwerkingsverantwoordelijke aan de Verwerker en die Persoonsgegevens bevatten, zullen steeds als eigendom van de Verwerkingsverantwoordelijke beschouwd worden.