Subverwerkers Voorbeeldclausules
Subverwerkers. 8.1 Data Processor heeft in het Data Pro Statement vermeldt of, en zo ja welke derde partijen (subverwerkers) Data Processor inschakelt bij de verwerking van de Persoonsgegevens.
8.2 Opdrachtgever geeft toestemming aan Data Processor om andere subverwerkers in te schakelen ter uitvoering van zijn verplichtingen voortvloeiende uit de Overeenkomst.
8.3 Data Processor zal Opdrachtgever informeren over een wijziging in de door de Data Processor ingeschakelde derde partijen bijvoorbeeld middels een aangepast Data Pro Statement. Opdrachtgever heeft het recht bezwaar te maken tegen voornoemde wijziging door Data Processor. Data Processor draagt ervoor zorg dat de door hem ingeschakelde derde partijen zich aan eenzelfde beveiligingsniveau committeren ten aanzien van de bescherming van de Persoonsgegevens als het beveiligingsniveau waaraan Data Processor jegens Opdrachtgever is gebonden op grond van het Data Pro Statement.
Subverwerkers. De ten tijde van het afsluiten van deze Verwerkersovereenkomst bekende subverwerkers vermeldt Verwerker in tabel 3 van Bijlage 1. Verwerkingsverantwoordelijke verleent hierbij algemene toestemming voor de inschakeling van subverwerkers. Verwerker houdt na de start van de werkzaamheden Verwerkingsverantwoordelijke op de hoogte van de beoogde inschakeling van nieuwe subverwerkers. Bij de inschakeling van subverwerkers blijven de artikelen 28.2 en 28.4 AVG onverkort van kracht.
Subverwerkers. De Opdrachtnemer kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Overeenkomst, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover de Verwerker niet beschikt. Als het inschakelen van Sub-Verwerkers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zal de Opdrachtnemer die Sub-Verwerkers (schriftelijk) de verplichtingen uit deze privacyvoorwaarden opleggen. Met ondertekening van de Overeenkomst geeft de Opdrachtgever tevens toestemming voor het inschakelen van de Sub-Verwerkers die bij deze privacyvoorwaarden horen. Op verzoek van Opdrachtgever verstrekt Opdrachtnemer een overzicht van de SubVerwerkers die bij de overeenkomst betrokken zijn. Voor het inschakelen van overige Sub-Verwerkers zal de Opdrachtnemer eerst om toestemming vragen van de Opdrachtgever. De Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat de Opdrachtnemer de Overeenkomst moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan de Opdrachtnemer.
Subverwerkers. 3.1. Verwerker is niet bevoegd om de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke.
3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader van de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen de Europese Economische Ruimte alsmede van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen.
3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleend.
Subverwerkers. 10.1 Indien Verwerker op grond van de Overeenkomst zijn verplichtingen mag uitbesteden aan derden, legt Verwerker aan de betreffende derde deze verwerkersvoorwaarden op, danwel sluit Verwerker met deze subverwerker een (sub)verwerkersovereenkomst betreffende de verantwoordelijkheden en verplichtingen van de subverwerker.
Subverwerkers. 29.1 Leverancier heeft in de overeenkomst vermeld of, en zo ja welke derde partijen (subverwerkers) leverancier inschakelt bij de verwerking van persoonsgegevens.
29.2 Klant geeft toestemming aan leverancier om andere subverwerkers in te schakelen ter uitvoering van zijn verplichtingen voortvloeiende uit de overeenkomst.
29.3 Leverancier zal klant informeren over een wijziging in de door de leverancier ingeschakelde derde partijen. Klant heeft het recht bezwaar te maken tegen voornoemde wijziging door leverancier.
Subverwerkers. Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam Subverwerker Maketime Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Programmeur Alles-in-1 Online Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel G in te vullen. Nederland Naam Subverwerker Pixelbyte Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel G in te vullen. Nederland Naam Subverwerker Yeti Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Ontwikkelaar Alles Toetsen Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel G in te vullen. Nederland
Subverwerkers. 4.1 Verwerkersverantwoordelijke geeft Verwerker hierbij toestemming om bij de verwerking van persoonsgegevens op grond van deze verwerkersovereenkomst, gebruik te maken van onderaannemers (sub-verwerkers), met inachtneming van de daarvoor toepasselijke privacywetgeving. Verwerker zal Verwerkersverantwoordelijke op verzoek informeren welke sub-verwerkers hij inschakelt.
4.2 Indien Verwerker het voornemen heeft om nieuwe sub-verwerkers in te schakelen voor het verwerken van persoonsgegevens, dan zal Verwerker Verwerkersverantwoordelijke, indien redelijkerwijs mogelijk, hierover vooraf informeren.
4.3 Verwerker zorgt er in ieder geval voor dat sub-verwerkers schriftelijk vergelijkbare plichten op zich nemen als tussen Verwerkersverantwoordelijke en Verwerker zijn overeengekomen.
Subverwerkers. Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst een algemene schriftelijke toestemming voor het inschakelen van Subverwerkers. Snappet heeft het recht gebruik te gaan maken van andere Subverwerkers, mits daarvan voorafgaand mededeling wordt gedaan aan Onderwijsinstelling, en Onderwijsinstelling daartegen bezwaar kan maken binnen zes weken volgend op de schriftelijke inlichting aan de onderwijsinstelling (overeenkomstig artikel 11, lid 2 van de Verwerkersovereenkomst). Verwerker laat alle gegevensverwerkingen uitvoeren en beheren door Snappet B.V. gevestigd te Utrecht, Nederland. Er is een onderliggende subverwerkersovereenkomst aanwezig tussen Verwerker en Snappet B.V. Snappet B.V. maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Hosting vragen, antwoorden, resultaten en basisgegevens van de leerlingen en leerkrachten en dashboards. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Contactgegevens, studievoortgang, gebruikersgegevens, andere persoonsgegevens. Land van opslag/Verwerking Persoonsgegevens door Subverwerker Luxemburg, Luxemburg Vestigingsland Subverwerker (zie ook onderdeel G) Luxemburg Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Hosting security controls (monitoring). (Categorie) Persoonsgegevens die de Subverwerker verwerkt Gebruiker-ID’s en IP-adressen. Land van opslag/Verwerking Persoonsgegevens door Subverwerker U.S. - San Francisco Vestigingsland Subverwerker (zie ook onderdeel G) U.S. Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Versturen van (bulk)e-mails naar gebruikers. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Contactgegevens (e-mailadressen) en correspondentiegegevens. Land van opslag/Verwerking Persoonsgegevens door Subverwerker U.S. - Denver Vestigingsland Subverwerker (zie ook onderdeel G) U.S. - Denver Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Support functie. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Contactgegevens, gebruikersgegevens, correspondentiegegevens. Land van opslag/Verwerking Persoonsgegevens door Subverwerker U.S. - San Francisco Vestigingsland Subverwerker (zie ook onderdeel G) U.S. - San Francisco Soort Verwerking (bekn...
Subverwerkers. De ten tijde van het afsluiten van deze Verwerkersovereenkomst bekende Subverwerkers vermeldt Verwerker in tabel 3 van Bijlage 1. Verwerkingsverantwoordelijke verleent hierbij algemene toestemming voor de inschakeling van die Subverwerkers. Verwerker houdt na de start van de werkzaamheden Verwerkingsverantwoordelijke schriftelijk op de hoogte van de beoogde inschakeling van nieuwe Subverwerkers. Bij de inschakeling van Subverwerkers blijven de artikelen 28.2 en 28.4 AVG onverkort van kracht. Dit betekent dat de Verwerker de nieuwe Subverwerker geen Persoonsgegevens mag laten verwerken zonder voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke. De toestemming wordt geacht te zijn verleend indien de Verwerkingsverantwoordelijke geen bezwaar heeft gemaakt binnen 15 werkdagen nadat de kennisgeving om een Subverwerker in te schakelen per e-mail is verzonden. Verwerker stelt aan Verwerkingsverantwoordelijke, op haar verzoek, alle informatie ter beschikking die nodig is om de nakoming van de in dit lid genoemde verplichtingen aan te tonen. Verwerker zal Verwerkingsverantwoordelijke in het bijzonder inzage verlenen in de relevante delen van de met Subverwerkers gesloten overeenkomsten. Voor zover Verwerkingsverantwoordelijke dat noodzakelijk acht, kan hij wijzigingen voorstellen. Verwerker zal de voorgestelde wijzigingen doorvoeren als dit redelijkerwijs, met inachtneming van de governance-afspraken, van Verwerker kan worden gevraagd.
