Common use of Sub-verwerkers Clause in Contracts

Sub-verwerkers. 1. Verwerker neemt geen Sub-Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. 3. In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Verwerker sluiten, waarin minimaal is bepaald dat: a. de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefd. 4. Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomst.

Sub-verwerkers. 1. Verwerker neemt geen Sub-Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. De 8.1 Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe (nieuwe) Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. Gaat de Verwerker over tot het inschakelen van Sub-Verwerkers of de vervanging van (één van deze Sub-Verwerkers), dan zal de Verwerker: 8.1.1 De Verwerkingsverantwoordelijke voorafgaande aan het inschakelen van een nieuwe Sub-Verwerker of het vervangen van een Sub-Verwerker schriftelijk op de hoogte stellen van zijn voornemen tot het inschakelen van een nieuwe of andere Sub-Verwerker, waarbij de Verwerker de Verwerkingsverantwoordelijke op de hoogte stelt van de relevante informatie omtrent de beoogde Sub-Verwerker; 8.1.2 De Verwerkingsverantwoordelijke in staat stellen om tegen de veranderingen bezwaar te maken. 3. 8.2 In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Verwerker sluiten, waarin minimaal is bepaald dat: a. 8.2.1 de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. Indien 8.2.2 indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. De 8.2.3 de Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De 8.2.4 de Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Sub-Verwerkers zijn nageleefd. 4. Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomst.

Sub-verwerkers. 1. Verwerker neemt geen Opdrachtgever geeft Vcare algemene schriftelijke toestemming voor het inschakelen van zowel de huidige als de toekomstige Sub-Verwerker verwerkers van Vcare, waaronder, maar niet beperkt tot de Sub-verwerkers opgenomen in dienst Bijlage A. Vcare stelt Opdrachtgever voorafgaand op de hoogte indien er ten behoeve van Opdrachtgever een nieuwe Sub-verwerker wordt ingeschakeld of een bestaande Sub-verwerker wordt vervangen. Opdrachtgever heeft het recht tegen een dergelijke inschakeling of vervanging op redelijke gronden bezwaar te maken. Partijen zullen alsdan overleg hebben over de inschakeling of vervanging en schakelt over de gevolgen van het niet kunnen inschakelen of vervangen. Opdrachtgever realiseert zich dat het niet kunnen inschakelen of vervangen van een Sub-verwerker kan betekenen dat Vcare de dienstverlening niet (meer) of niet tegen de overeengekomen voorwaarden kan verrichten en/of dat Vcare de dienstverlening alleen tegen extra kosten zal kunnen verrichten. Als Partijen niet tot overeenstemming komen is het Opdrachtgever toegestaan de Overeenkomst met inachtneming van een opzegtermijn van een maand tussentijds te beëindigen. 2. Wanneer Xxxxx een Sub-verwerker inschakelt om ten behoeve van Opdrachtgever verwerkingsactiviteiten te verrichten, worden aan deze Sub-verwerker bij schriftelijke overeenkomst dezelfde verplichtingen voor de Verwerking van de Persoonsgegevens opgelegd als die op geen enkele andere wijze in, behoudens hetgeen hierna bepaaldonder deze Verwerkersovereenkomst voor Vcare gelden. 3. Xxxxxxxxx neemt daarnaast Vcare draagt er zorg voor dat de door Vcare ingeschakelde Sub-verwerkers de in de Verwerkersovereenkomst opgenomen verplichtingen (blijven) naleven en zal de uitvoering en de adequaatheid van de met de Sub- verwerkers aangegane schriftelijke overeenkomsten minimaal 1 keer per jaar controleren. 4. Vcare blijft ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. 3. In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Verwerker sluiten, waarin minimaal is bepaald dat: a. de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft Opdrachtgever verantwoordelijk voor het nakomen van de verplichtingen van de door Vcare ingeschakelde (rechts)personen, waaronder Sub-Verwerker; c. De Sub-Verwerkerverwerkers, na het einde van voortvloeiende uit de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van Toepasselijke Wet- en Regelgeving betreffende de Verwerking van Persoonsgegevens die onderwerp is en de verplichtingen voortvloeiende uit de Overeenkomst en de Verwerkersovereenkomst. Het voorgaande doet geen afbreuk aan de rechten van de Betrokkenen jegens Vcare, Opdrachtgever en de SubVerwerkers, maar laat de beperkingen ten aanzien van verantwoordelijkheid en aansprakelijkheid van Vcare jegens Opdrachtgever zoals opgenomen in de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van deze Verwerkersovereenkomst en de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefdToepasselijke Wet- en Regelgeving onverlet. 4. Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomst.

Sub-verwerkers. 1. 9.1 Verwerker neemt geen Sub-Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. 9.2 De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. Gaat de Verwerker over tot het inschakelen van Sub-Verwerkers of de vervanging van (één van deze Sub-Verwerkers), dan zal de Verwerker: 9.2.1 De Verwerkingsverantwoordelijke voorafgaande aan het inschakelen van een nieuwe Sub-Verwerker of het vervangen van een Sub- Verwerker op de hoogte stellen van zijn voornemen tot het inschakelen van een nieuwe of andere Sub-Verwerker, waarbij de Verwerker de Verwerkingsverantwoordelijke op de hoogte stelt van de relevante informatie omtrent de beoogde Sub-Verwerker; 9.2.2 De Verwerkingsverantwoordelijke in staat stellen om tegen de veranderingen bezwaar te maken. Gaat de Verwerkingsverantwoordelijke tot dit bezwaar over, dan zal de Verwerker de beoogde Sub-Verwerker niet inschakelen. 3. 9.3 In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Sub- Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Verwerker sluiten, waarin minimaal is bepaald dat: a. 9.3.1 de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. 9.3.2 Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. 9.3.3 De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefd. 4. 9.4 Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.39.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- Sub-verwerker zoals bepaald die overeenkomst.

Sub-verwerkers. 1Je stemt ermee in dat EPS sub-verwerkers inschakelt om (delen van) de EPS Diensten te leveren en de Bedrijfsgegevens te verwerken. Verwerker neemt geen SubHet is deze sub-Verwerker verwerkers verboden om Persoonsgegevens voor andere dan in dienst de Overeenkomst vermelde doeleinden te gebruiken en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van EPS waarborgt contractueel dat de Subsub-Verwerker alle hierna te noemen maatregelen. 2. De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. 3. In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Verwerker sluiten, waarin minimaal is bepaald dat: a. de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven verwerkers en hun werknemers vertrouwelijkheid bewaren met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder en zich heeft houden aan de noodzakelijke aanwijzingen en veiligheidsmaatregelen uit hoofde van dit Privacybeleid. Een overzicht van huidige sub-verwerkers is beschikbaar op Exact sub-verwerkers . EPS kan dit overzicht bijwerken en nieuwe sub-verwerkers aanwijzen, op voorwaarde dat jij hiervan van tevoren op de Verwerking van Persoonsgegevens die onderwerp is hoogte wordt gesteld en je binnen tien werkdagen geen legitiem bezwaar maakt tegen deze wijzigingen. Legitieme bezwaren moeten redelijke en gedocumenteerde gronden bevatten met betrekking tot niet-naleving door een sub-verwerker van de Overeenkomstwet- en regelgeving op het gebied van gegevensbescherming. Indien dergelijke bezwaren naar het redelijke oordeel van EPS legitiem zijn, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling EPS deze sub-verwerker niet inzetten in het kader van de Verwerkingsverantwoordelijke; d. De Subverwerking van jouw Bedrijfsgegevens. In dergelijke gevallen kan EPS redelijke inspanningen leveren om jou gewijzigde EPS Diensten beschikbaar te stellen om te voorkomen dat jouw Bedrijfsgegevens worden verwerkt door de sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefd. 4verwerker tegen wie bezwaar is aangetekend. Indien de EPS een dergelijke wijziging niet binnen een redelijke termijn beschikbaar kan stellen, kunt je, als jouw enige en exclusieve rechtsmiddel en door Verwerker ingeschakelde Sub-Verwerker niet voldoet middel van een schriftelijke kennisgeving aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3EPS, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen jouw gebruik van de Sub- verwerker zoals bepaald die overeenkomstdesbetreffende EPS Diensten beëindigen in overeenstemming met de Overeenkomst of na volledige betaling van een wederzijds overeengekomen beëindigingsvergoeding.

Sub-verwerkers. 15.1. Verwerker neemt mag in het kader van deze Verwerkersovereenkomst geen Subgebruik maken van een sub-verwerker zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. 5.2. Verwerkingsverantwoordelijke geeft Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien hierbij algemene schriftelijk toestemming voor de inschakeling van de Subsub-verwerkers opgenomen in Bijlage 3. Verwerker alle hierna zal Verwerkingsverantwoordelijke tijdig informeren over de toevoeging of vervanging van sub-verwerkers, en biedt Verwerkingsverantwoordelijke de mogelijkheid om tegen deze verandering bezwaar te noemen maatregelenmaken. Indien Verwerkingsverantwoordelijke niet binnen 7 dagen na kennisgeving bezwaar maakt, wordt Verwerkingsverantwoordelijke geacht geen bezwaar te hebben. In geval van bezwaar zullen Partijen in overleg treden over de gevolgen voor de uitvoering van de Hoofdovereenkomst, waaronder eventuele financiële consequenties. 25.3. De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene Wanneer Xxxxxxxxx met schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om Verwerkingsverantwoordelijke zijn verplichtingen uit hoofde van deze Sub-Verwerkers te vervangen. 3. In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakeltVerwerkersovereenkomst uitbesteedt, zal de Verwerker een schriftelijke overeenkomst sub- verwerkersovereenkomst trachten aan te gaan met deze Subdie sub-Verwerker sluitenverwerker, waarin minimaal is bepaald dat: a. aan de Subsub-Verwerker aan verwerker dezelfde verplichtingen inzake gegevensbescherming dient te voldoen worden opgelegd als aan Verwerker in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. Verwerkersovereenkomst. Indien de ingeschakelde Subsub-Verwerker verwerker zijn verplichtingen inzake gegevensbescherming jegens Verwerker niet nakomt, de eerste is Verwerker ten aanzien van de jegens Verwerkingsverantwoordelijke volledig aansprakelijk blijft verantwoordelijk voor het nakomen de nakoming van de verplichtingen van de Subsub-Verwerker; c. De Sub-Verwerker, na het einde verwerker onder een dergelijke sub- verwerkersovereenkomst. Verwerker verstrekt op schriftelijk verzoek een kopie aan Verwerkingsverantwoordelijke van de Overeenkomstsub- verwerkersverwerkersovereenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts waarbij commercieel gevoelige informatie mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefdworden weggelaten. 45.4. Indien In afwijking op de door vorige leden, gaat Verwerkingsverantwoordelijke ermee akkoord dat Verwerker ingeschakelde Submet de volgende sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in verwerkers de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering standaard sub- verwerkersovereenkomst van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomstsub-verwerkers aangaat: Amazon Web Services, Microsoft Azure, Hubspot, Hotjar, Sqreen, Sentry, Sendinblue, Chargebee, Google Analytics, Microsoft Clarity, Microsoft Dynamics, Teams en Outlook, Facebook pixel en LinkedIn pixel.

Sub-verwerkers. 1. 9.1 Verwerker neemt geen Sub-Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. 9.2 De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen.. Gaat de Verwerker over tot het inschakelen van Sub-Verwerkers of de vervanging van (één van deze Sub-Verwerkers), dan zal de Verwerker: 39.2.1 De Verwerkingsverantwoordelijke voorafgaande aan het inschakelen van een nieuwe Sub-Verwerker of het vervangen van een Sub-Verwerker schriftelijk, door middel van het versturen van een aangetekende brief, op de hoogte stellen van zijn voornemen tot het inschakelen van een nieuwe of andere Sub-Verwerker, waarbij de Verwerker de Verwerkingsverantwoordelijke op de hoogte stelt van de relevante informatie omtrent de beoogde Sub-Verwerker; 9.2.2 De Verwerkingsverantwoordelijke in staat stellen om tegen de veranderingen bezwaar te maken. Gaat de Verwerkingsverantwoordelijke tot dit bezwaar over, dan zal de Verwerker de beoogde Sub-Verwerker niet inschakelen. In alle gevallen waarin XxxxxxxxxVerwerker, zoals beschreven in dit artikel, een Sub-Sub- 9.3 Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Sub- Verwerker sluiten, waarin minimaal is bepaald dat: a. 9.3.1 de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. 9.3.2 Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. 9.3.3 De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel VerwerkingsverantwoordelijkeaanVerwerker ofwelVerwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefd. 4. Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomst.

Sub-verwerkers. 1. 9.1 Verwerker neemt geen Sub-Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. 9.2 De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. Gaat de Verwerker over tot het inschakelen van Sub-Verwerkers of de vervanging van (één van deze Sub- Verwerkers), dan zal de Verwerker: 9.2.1 De Verwerkingsverantwoordelijke voorafgaande aan het inschakelen van een nieuwe Sub-Verwerker of het vervangen van een Sub-Verwerker schriftelijk, door middel van het versturen van een aangetekende brief, op de hoogte stellen van zijn voornemen tot het inschakelen van een nieuwe of andere Sub-Verwerker, waarbij de Verwerker de Verwerkingsverantwoordelijke op de hoogte stelt van de relevante informatie omtrent de beoogde Sub-Verwerker; 9.2.2 De Verwerkingsverantwoordelijke in staat stellen om tegen de veranderingen bezwaar te maken. Gaat de Verwerkingsverantwoordelijke tot dit bezwaar over, dan zal de Verwerker de beoogde Sub-Verwerker niet inschakelen. 3. 9.3 In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Verwerker sluiten, waarin minimaal is bepaald dat: a. 9.3.1 de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. 9.3.2 Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. 9.3.3 De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefd. 4. Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomst.

Sub-verwerkers. 17.1 De Verwerkingsverantwoordelijke erkent en aanvaardt dat de Verwerker gerechtigd is voor de uitvoering van de Diensten beroep te doen op Sub- verwerkers. In zulk geval staat de Verwerker neemt geen Sub-Verwerker ervoor in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van dat de Sub-verwerkers minstens zijn gebonden door dezelfde verplichtingen, als waardoor de Verwerker alle hierna te noemen maatregelenzelf is gebonden op grond van dit Dataverwerkingsbeleid. 27.2 De Verwerker stelt in de Tool een lijst ter beschikking met de Sub-verwerkers waarop zij beroep doet voor de uitvoering van de Diensten. De Verwerkersverantwoordelijke geeft Verwerker verbindt er zich toe om deze lijst up-to-date te houden (zoals, maar niet beperkt tot, de toevoeging en/of vervanging van een Sub-verwerker). 7.3 De Verwerkingsverantwoordelijke heeft het recht om zich te verzetten tegen een door de Verwerker hierbij de algemene schriftelijke toestemming om aangestelde nieuwe Sub-Verwerkers in te schakelen voor verwerker. 7.4 In het geval de Verwerking van Persoonsgegevens alsmede om deze Verwerkingsverantwoordelijke bezwaar maakt tegen een nieuwe Sub-Verwerkers te vervangen. 3. In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakeltverwerker en het bezwaar wordt niet als onredelijk beschouwd, zal de Verwerker naar best vermogen (i) een schriftelijke overeenkomst met deze Sub-Verwerker sluitenwijziging in de Diensten ter beschikking stellen aan de Verwerkingsverantwoordelijke of (ii) de Verwerkingsverantwoordelijke aanbevelen om een commerciële en redelijke wijziging door te voeren van zijn/haar gebruik van de Diensten, waarin minimaal is bepaald dat: a. zodat er kan vermeden worden dat er Persoonsgegevens Verwerkt zullen worden door de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen verwerker waartegen hij zich heeft verzet, zonder dat dit evenwel onredelijke gevolgen met zich mee mag brengen voor de Verwerker, met name Verwerkingsverantwoordelijke. Indien de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde Verwerker niet in de AVG voldoet; b. Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van mogelijkheid is om dergelijke wijziging ter beschikking te stellen aan de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor binnen een redelijke termijn (die niet langer zal bedragen dan dertig (30) kalenderdagen volgende op het nakomen van de verplichtingen van de Sub-Verwerker; c. De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling bezwaar van de Verwerkingsverantwoordelijke; d. ), zal de Verwerkingsverantwoordelijke gerechtigd zijn om de Overeenkomst te beëindigen op voorwaarde dat: - De Diensten niet kunnen gebruikt worden door de Verwerkingsverantwoordelijke zonder dat er beroep wordt gedaan op Sub-Verwerkerverwerker waartegen de Verwerkingsverantwoordelijke zich heeft verzet; en/of - De beëindiging louter betrekking heeft op de Diensten, indien deze die niet door de Verwerker geleverd kunnen worden zonder beroep te doen op Sub- verwerker waartegen de Verwerkingsverantwoordelijke zich heeft verzet; en dit door de Verwerker binnen een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald redelijke termijn hiervan in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefdkennis te stellen middels een aangetekend schrijven. 4. Indien de door 7.5 De Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald is in de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en dezelfde mate aansprakelijk voor de uitvoering handelingen en nalatigheden van deze verplichtingen haar Sub-verwerkers al zou zij de Diensten, geleverd door elke Sub-verwerker, zelf rechtstreeks conform de voorwaarden van de Sub- verwerker zoals bepaald die overeenkomstdit Dataverwerkingsbeleid uitgevoerd hebben.

Sub-verwerkers. 1. 3.1 Verwerker neemt geen Sub-Verwerker in dienst en schakelt die is niet bevoegd om de persoonsgegevens op geen enkele andere enige wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze door Sub-Verwerkers te vervangenlaten verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Hoofdovereenkomst, of met de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. 33.2 Niettegenstaande artikel 3.1 geeft Verwerkingsverantwoordelijke haar algemene toestemming dat Verwerker de in Bijlage 1 genoemde Sub-Verwerkers inschakelt voor het leveren van haar diensten. In alle gevallen waarin Xxxxxxxxxhet geval van een beoogde verandering inzake de toevoeging of vervanging van andere Sub-Verwerkers waarvoor de Verwerkingsverantwoordelijke een algemene toestemming geeft, zoals beschreven in dit artikellicht Verwerker de Verwerkingsverantwoordelijke hierover vooraf in. Hierbij wordt de Verwerkingsverantwoordelijke de mogelijkheid wordt geboden om binnen 4 weken tegen deze verandering bezwaar te maken op basis van redelijke gronden. De volgende omstandigheden worden geacht, een doch niet limitatief, redelijke gronden te zijn: • de Verwerkingsverantwoordelijke kan aantonen dat het onwaarschijnlijk is dat de beoogde Sub-Verwerker inschakelt, zal kan voldoen aan de Verwerker een schriftelijke overeenkomst met verplichtingen voortvloeiend uit deze Sub-Verwerker sluiten, waarin minimaal verwerkersovereenkomst; • De Verwerkingsverantwoordelijke kan aantonen dat het aannemelijk is bepaald dat: a. dat het inschakelen of de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien vervanging van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een beoogde andere Sub-Verwerker wil inschakeleneen onredelijk risico inhoudt voor de bescherming van persoonsgegevens; Wanneer Verwerkingsverantwoordelijke bezwaar maakt tegen door de Verwerker ingeschakelde derden, dit slechts mag doen indien de regels zoals bepaald zullen Partijen onderling in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefdoverleg treden om hiertoe tot een oplossing te komen. 43.3 Verwerker zorgt er in ieder geval voor dat deze derden schriftelijk dezelfde plichten op zich nemen als tussen Verwerkingsverantwoordelijke en Verwerker zijn overeengekomen. Indien de Verwerker staat in voor een correcte naleving van deze plichten door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3, deze derden en is de Verwerker bij fouten van deze derden zelf jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor alle schade alsof hij zelf de uitvoering van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomstfout(en) heeft begaan.

Sub-verwerkers. 1. Verwerker neemt geen Sub-Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien van de Sub-Verwerker alle hierna te noemen maatregelen. 2. 8.1 De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe Sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. Gaat de Verwerker over tot het inschakelen van Sub-Verwerkers of de vervanging van (één van deze Sub- Verwerkers), dan zal de Verwerker: 8.1.1 De Verwerkingsverantwoordelijke voorafgaande aan het inschakelen van een nieuwe Sub-Verwerker of het vervangen van een Sub-Verwerker op de hoogte stellen van zijn voornemen tot het inschakelen van een nieuwe of andere Sub- Verwerker, waarbij de Verwerker de Verwerkingsverantwoordelijke op de hoogte stelt van de relevante informatie omtrent de beoogde Sub-Verwerker; 8.1.2 De Verwerkingsverantwoordelijke een termijn geven om tegen de veranderingen bezwaar te maken. Gaat de Verwerkingsverantwoordelijke niet binnen de gestelde termijn tot dit bezwaar over, dan staat het Verwerker vrij om de Sub-Verwerker in te schakelen. Gaat de Verwerkingsverantwoordelijke echter over tot bezwaar en stelt Verwerkingsverantwoordelijke zich op het standpunt dat de beoogde Sub-Verwerker niet door Verwerker ingeschakeld mag worden, dan is Verwerker gerechtigd het Contract buitengerechtelijk en zonder hiervoor een opzegtermijn in acht te moeten houden te ontbinden. 3. 8.2 In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Sub-Verwerker sluiten, waarin minimaal is bepaald dat: a. 8.2.1 de Sub-Verwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Overeenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. 8.2.2 Indien de ingeschakelde Sub-Verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Sub-Verwerker; c. 8.2.3 De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. 8.2.4 De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Sub-Verwerkers zijn nageleefd. 4. 8.3 Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.38.2 van de Overeenkomst, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- Sub-verwerker zoals bepaald die overeenkomst.

Sub-verwerkers. 1. Verwerker neemt geen Sub-Verwerker in dienst en schakelt die op geen enkele andere wijze in, behoudens hetgeen hierna bepaald. Xxxxxxxxx neemt daarnaast ten aanzien is gerechtigd bij de uitvoering van de Subwerkzaamheden uit hoofde van de Privacy Voorwaarden Stratech derden (sub-verwerkers, zoals genoemd in bijlage 1) in te schakelen, waarvoor verwerkingsverantwoordelijke algemene toestemming verleent als bedoeld in artikel 28 lid 2 AVG. Verwerker licht verwerkingsverantwoordelijke in over beoogde veranderingen inzake de toevoeging of vervanging van sub-verwerkers, waarbij verwerkingsverantwoordelijke de mogelijkheid wordt geboden tegen deze veranderingen bezwaar te maken. Bezwaar zal binnen tien dagen na kennisgeving als hiervoor bedoeld door verwerker zijn ontvangen, bij gebreke waarvan verwerkingsverantwoordelijke wordt geacht geen bezwaar te hebben. In alle hierna gevallen zal bezwaar niet op onredelijke gronden worden ingediend. Verwerkingsverantwoordelijke is gerechtigd met onmiddellijke ingang de overeenkomsten met verwerker waarop de beoogde verandering waartegen bezwaar is gemaakt betrekking heeft, op te noemen maatregelenzeggen indien de inschakeling van betreffende sub-verwerker meebrengt dat voortzetting van die overeenkomsten binnen de kaders van de Privacy Voorwaarden Stratech in redelijkheid niet van verwerkingsverantwoordelijke kan worden gevergd. Verwerker is gerechtigd met onmiddellijke ingang de overeenkomsten met verwerkingsverantwoordelijke waarop de beoogde verandering waartegen bezwaar is gemaakt betrekking heeft, op te zeggen indien zonder inschakeling van betreffende sub-verwerkers voortzetting van die overeenkomsten binnen de kaders van de Privacy Voorwaarden Stratech in redelijkheid niet van verwerker kan worden gevergd. 2. De Verwerkersverantwoordelijke geeft de Verwerker hierbij de algemene schriftelijke toestemming om nieuwe SubWanneer een verwerker een sub-Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens alsmede om deze Sub-Verwerkers te vervangen. 3. In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Sub-Verwerker verwerker inschakelt, zal legt verwerker aan de Verwerker een schriftelijke overeenkomst betreffende sub- verwerker de Privacy Voorwaarden Stratech op, of sluit verwerker met deze Subsub-Verwerker sluiten, verwerker een (sub)verwerkersovereenkomst betreffende de verplichtingen van de sub-verwerker waarin minimaal is bepaald dat: a. aan de Subsub-Verwerker aan verwerker dezelfde verplichtingen inzake gegevensbescherming dient te voldoen worden opgelegd als in deze Overeenkomst zijn opgenomen voor die welke op basis van de Verwerker, met name Privacy Voorwaarden Stratech op verwerker rusten. Wanneer de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; b. Indien de ingeschakelde Sub-Verwerker sub- verwerker zijn verplichtingen inzake de gegevensbescherming niet nakomt, de eerste Verwerker blijft verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft verwerkingsverantwoordelijke volledige verantwoordelijk voor het nakomen van de verplichtingen van de Subbedoelde sub-Verwerker; c. De Sub-Verwerker, na het einde van de Overeenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Overeenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; d. De Sub-Verwerker, indien deze een andere Sub-Verwerker wil inschakelen, dit slechts mag doen indien de regels zoals bepaald in deze Overeenkomst ten aanzien van het inschakelen van Sub- Verwerkers zijn nageleefdverwerker. 4. Indien de door Verwerker ingeschakelde Sub-Verwerker niet voldoet aan zijn verplichtingen zoals bepaald in de schriftelijke overeenkomst zoals genoemd in artikel I.3, is de Verwerker jegens de Verwerkingsverantwoordelijke volledig verantwoordelijk en aansprakelijk voor de uitvoering van deze verplichtingen van de Sub- verwerker zoals bepaald die overeenkomst.