Common use of Subverwerkers Clause in Contracts

Subverwerkers. 3.1. Verwerker is niet bevoegd om de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader van de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen de Europese Economische Ruimte alsmede van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleend.

Subverwerkers. 3.1Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam Subverwerker College voor Toetsen en Examens [CvTE] Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Het door de Onderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde) Persoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de Onderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek. Toelichting (grondslag: Wettelijke verplichting) Volgens het Toetsbesluit PO en de Wet College voor Toetsen en Examens is niet bevoegd om het CvTE belast met het bepalen van de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerkenbeoordelingsnormen. Artikel 5.3 [Rapportage achteraf van de kwaliteit en het functioneren van de doorstroomtoets], anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of Regeling van het College voor toetsen en examens van 28 november 2022, nummer CvTE-22.00976, houdende vaststelling van het beoordelingskader voor de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om doorstroomtoets in het kader primair onderwijs (Regeling beoordelingskader doorstroomtoets PO), verklaard dat de toetsaanbieder jaarlijks na de toetsafname-periode de kwaliteit en het functioneren van de Overeenkomst gebruik afgenomen doorstroomtoets dient te maken verantwoorden. Land van diensten opslag/Verwerking Persoonsgegevens door Subverwerker Nederland, EU Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van Subverwerkers binnen de gegevens buiten de Europese Economische Ruimte alsmede plaatsvindt, ook onderdeel G in te vullen. Nederland, EU ` Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruiken. Versienummer [V5.1, 06-02-2024] A-VISION is overeenkomstig de AVG en artikel 7 en 8 van Subverwerkers de Model verwerkersovereenkomst verplicht passende technische en organisatorische maatregelen te nemen ter beveiliging van de Verwerking van Persoonsgegevens, en om die maatregelen aan te tonen. Deze bijlage geeft een beknopte beschrijving en opsomming van die maatregelen. A-VISION is in landen waarvan het bezit van ISO27001:2017 certificaat. Voor inzage in de Europese Commissie heeft bepaald dat verklaring van toepasselijkheid kan een verzoek verstuurd worden naar het mailadres onderaan deze landen een passend beschermingsniveau biedenbijlage. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet Het certificaat is ter inzage beschikbaar op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselenonze website. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, A. Maatregelen om de relevante dienst voort Persoonsgegevens te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijkebeschermen tegen onopzettelijke of onrechtmatige vernietiging, wijziging, opslag, toegang of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleend.openbaarmaking

Subverwerkers. 3.124. Na voorafgaande, specifieke en schriftelijke toestemming van Verwerkings- verantwoordelijke kan Verwerker de opdracht geheel of gedeeltelijk uitbesteden aan een Subverwerker. Verwerkingsverantwoordelijke kan enkel weigeren mits gegronde redenen. Verwerker is niet bevoegd om de persoonsgegevens op enige wijze door Subverwerkers blijft te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijkeallen tijde het aanspreekpunt voor Verwer- kingsverantwoordelijke. 3.225. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader van mag slechts beroep doen op de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen een Subverwerker die zich buiten de Europese Economische Ruimte alsmede plaatsvindt na voorafgaande, specifieke en schriftelijke goedkeuring van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald Verwerkingsverantwoordelijke. In dat deze landen een passend beschermingsniveau bieden. Indien geval dient de Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in kiezen die adequate bescher- mingsmaatregelen voorziet om de Persoonsgegevens te schakelenbeschermen. Bij ge- brek aan dergelijke maatregelen, zorgen moeten er gepaste garanties gegeven worden op contractuele wijze of moet de uitdrukkelijke toestemming van Betrokkenen bekomen worden. 26. Verwerker moet verzekeren dat de lijst Subverwerker dezelfde waarborgen biedt met betrekking tot het treffen van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging passende technische en organisatorische maatregelen in overeenkomst met artikel 32 van de algemene voorwaarden AVG. 27. Alle verplichtingen uit artikel 5 van de huidige Verwerkersovereenkomst zijn integraal van toepassing op de website, met inbegrepen Subverwerker. Deze verplichtingen wor- den schriftelijk gestipuleerd in een overeenkomst tussen de Verwerkersovereenkomst met bijbehorende lijst Verwerker en de Subverwerker. Verwerker blijft volledig verantwoordelijk ten aanzien van subverwerkers. Indien de Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien naleving door de Verwerker geen alternatief biedt, dan is het Subverwerker van haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging verplichtingen. 28. Voor een correcte uitvoering van de beoogde andere Subverwerker kan worden verleend.taken als Verwerker wordt beroep ge- daan op volgende subverwerkers: Combell: Hosting, databasebeheer, e-mailhosting, domeinnaamregistratie, SSL- certificering, technische support Mediasoft: technische ontwikkeling, technische support, online mediabeheer Flexmail: e-mailcampagnes, segmentatie, contactendatabase Mailchimp: e-mailcampagnes, segmentatie, contactendatabase

Subverwerkers. 3.1. Verwerker is niet bevoegd om de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om 8.3.1 AXI kan in het kader van de Overeenkomst gebruik uitvoering van de Diensten een beroep doen op eender welke derden als subverwerkers om de persoonsgegevens van de Klant te maken verwerken. Bijlage 2 ‘Beschrijving van diensten de verwerking van Subverwerkers binnen persoonsgegevens’ bevat een lijst met de Europese Economische Ruimte alsmede van Subverwerkers subverwerkers op wie AXI momenteel een beroep doet en die hierbij door de Klant worden goedgekeurd. AXI legt zijn subverwerkers gelijkwaardige voorwaarden op als deze die hiervoor in landen waarvan punt 8 worden beschreven, inclusief dezelfde verplichtingen inzake gegevensbescherming, en AXI blijft aansprakelijk voor elke inbreuk op de Europese Commissie heeft bepaald verplichtingen inzake gegevensbescherming door zijn subverwerkers. 8.3.2 Om elke twijfel uit te sluiten, wordt hierbij verduidelijkt dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe de hierboven genoemde goedkeuring geldt als de voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt verwerkingsverantwoordelijke voor de verwerking door de subverwerkers die op de lijst in Bijlage 2 ‘Beschrijving van actieve gecertificeerde Privacy Shield organisaties de verwerking van persoonsgegevens’ vermeld staan, alsook voor alle internationale doorgiften die zich dienen hiermee gepaard gaan. 8.3.3 AXI dient de verwerkingsverantwoordelijke zo snel als redelijkerwijs mogelijk is op de hoogte te houden brengen van alle wijzigingen met betrekking tot de toevoeging of vervanging van subverwerkers die de persoonsgegevens van de Klant verwerken. AXI kan subverwerkers toevoegen of kan wijzigingen in de lijst aanbrengen nadat het aan de Privacy Shield beginselen.verwerkingsverantwoordelijke minstens dertig (30) dagen op voorhand een kennisgeving heeft overgemaakt. De Klant kan binnen vijftien (15) dagen na een dergelijke kennisgeving bezwaar maken tegen de aanstelling van een bijkomende subverwerker, in welk geval AXI uit de volgende opties kan kiezen om tegemoet te komen aan het bezwaar: 3.3. Verwerker zal alvorens a. XXX ziet af van zijn voornemen om een Subverwerker beroep te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat doen op de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging subverwerker met betrekking tot de persoonsgegevens van de algemene voorwaarden op de websiteKlant, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken biedt een alternatief te bieden, om de relevante dienst voort Diensten te zetten. Indien verlenen zonder deze subverwerker; b. XXX neemt de bijsturingsmaatregelen waarom de verwerkingsverantwoordelijke in zijn bezwaar heeft gevraagd alvorens op deze subverwerker een beroep te doen met betrekking tot zijn persoonsgegevens; c. AXI kan ervan afzien om dat alternatief redelijkerwijs niet acceptabel is voor aspect van de VerwerkingsverantwoordelijkeDiensten te verstrekken waarvoor een beroep zou worden gedaan op deze subverwerker, of indien de Verwerker verwerkingsverantwoordelijke kan ermee instemmen om hier geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op gebruik van te zeggen, die niet zonder het inschakelen maken (tijdelijk of permanent); of d. AXI kan de vervanging van de beoogde andere Subverwerker kan worden verleendbetreffende Diensten met onmiddellijke ingang stopzetten.

Subverwerkers. 3.1De ten tijde van het afsluiten van deze Verwerkersovereenkomst bekende Subverwerkers vermeldt Verwerker in tabel 3 van Bijlage 1. Verwerkingsverantwoordelijke verleent hierbij algemene toestemming voor de inschakeling van die Subverwerkers. Verwerker is niet bevoegd om houdt na de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader start van de Overeenkomst gebruik te maken werkzaamheden Verwerkingsverantwoordelijke schriftelijk op de hoogte van diensten de beoogde inschakeling van nieuwe Subverwerkers. Bij de inschakeling van Subverwerkers binnen blijven de Europese Economische Ruimte alsmede artikelen 28.2 en 28.4 AVG onverkort van Subverwerkers in landen waarvan kracht. Dit betekent dat de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat de nieuwe Subverwerker geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe Persoonsgegevens mag laten verwerken zonder voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke. De toestemming wordt geacht te ontvangen van zijn verleend indien de Verwerkingsverantwoordelijke geen bezwaar heeft gemaakt binnen 15 werkdagen nadat de kennisgeving om een Subverwerker in te schakelen per e-mail is verzonden. Verwerker stelt aan Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien haar verzoek, alle informatie ter beschikking die nodig is om de Subverwerker voorkomt op nakoming van de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen in dit lid genoemde verplichtingen aan te houden aan de Privacy Shield beginselen. 3.3tonen. Verwerker zal alvorens Verwerkingsverantwoordelijke in het bijzonder inzage verlenen in de relevante delen van de met Subverwerkers gesloten overeenkomsten. Voor zover Verwerkingsverantwoordelijke dat noodzakelijk acht, kan hij wijzigingen voorstellen. Verwerker zal de voorgestelde wijzigingen doorvoeren als dit redelijkerwijs, met inachtneming van de governance-afspraken, van Verwerker kan worden gevraagd. Wanneer Xxxxxxxxx ondanks bezwaar van Verwerkingsverantwoordelijke een Subverwerker inschakelt, geeft dit Verwerkingsverantwoordelijke het recht om de Hoofdovereenkomst op te vervangen dan wel een nieuwe sub-verwerker zeggen tegen de datum waarop de Subverwerker zijn werkzaamheden begint. Verwerker staat ervoor in te schakelen, zorgen dat de lijst alle verplichtingen die op grond van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op haar rusten, mede komen te rusten op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleendSubverwerker(s).

Subverwerkers. 3.11. Verwerker is niet bevoegd om de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge Voor het uitvoeren van deze Verwerkersovereenkomst of mag Verwerker (een) Sub-verwerker(s) inschakelen. Verantwoordelijke stemt ermee in dat Verwerker Kwaaijongens B.V. als Sub-verwerker inschakelt voor de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring uitvoering van Verwerkingsverantwoordelijkedeze Verwerkersovereenkomst. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader van de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen de Europese Economische Ruimte alsmede van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden2. Indien Verwerker gebruik wenst te maken overgaat tot het inschakelen van diensten (een of) meer/andere Sub-verwerker(s) en/of van Subverwerkers gevestigd Sub- verwerker(s) verandert, stelt Verwerker Verantwoordelijke daarvan schriftelijk (per e-mail) in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeldkennis. Indien Verantwoordelijke daartegen bezwaar heeft, dient Verantwoordelijke daartegen binnen acht (8) dagen – berekend vanaf de dag dat Verwerker eerst daartoe voorafgaande schriftelijke toestemming Verantwoordelijke daarvan in kennis heeft gesteld – schriftelijk (per e-mail) bezwaar aan te ontvangen van Verwerkingsverantwoordelijketekenen bij Verwerker. 3. Indien Verantwoordelijke niet, welke toestemming Verwerkingsverantwoordelijke niet tijdig en/of niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien schriftelijke wijze bezwaar bij Verwerker aantekent tegen de Subverwerker voorkomt op inschakeling en/of wijziging zoals bedoeld in artikel 3 lid 2 van deze Verwerkersovereenkomst, geldt dat Verantwoordelijke met het inschakelen en/of wijzigingen van de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselenSub-verwerker(s) heeft ingestemd. 3.34. In het geval dat een bezwaar zoals bedoeld in artikel 3 lid 2 van deze Verwerkersovereenkomst Verwerker tijdig bereikt, treden partijen daarover in overleg. Indien geen overeenstemming wordt bereikt over het inschakelen/wijzigingen van de Sub-verwerkers op basis van artikel 3 lid 2, zal de overeenkomst tussen partijen worden opgeheven. 5. Verwerker zal alvorens met (een) Sub-verwerker(s) een Subverwerker te vervangen overeenkomst sluiten, waarmee Verwerker minimaal dezelfde verplichtingen aan de Sub-verwerker oplegt als de verplichtingen die op basis van deze Verwerkersovereenkomst op Verwerker rusten dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat uit de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging privacywetgeving of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleendtoepasselijke wetgeving voortvloeit.

Subverwerkers. 3.14.1. De Verwerkersverantwoordelijke geeft aan Verwerker de algemene toestemming om de opdracht geheel of gedeeltelijk uit te besteden aan een Subverwerker. 4.2. Verwerker is niet bevoegd blijft te allen tijde het aanspreekpunt voor Verwerkingsverantwoordelijke. Verwerker blijft eveneens verantwoordelijkheid dragen voor de naleving van de bepalingen uit deze overeenkomst. 4.3. Verwerker legt schriftelijke, contractueel bindende verplichtingen op aan Subverwerker, die hetzelfde inhouden als de verplichtingen die voor de Verwerker uit deze overeenkomst voortvloeien. Verwerker zal erop toezien dat de Verwerking door de Subverwerker overeenkomstig de bepalingen in deze overeenkomst en de Privacywetgeving gebeurt. 4.4. Xxxxxxxxx heeft het recht om beroep te doen op Subverwerkers naar zijn keuze, onder voorbehoud van artikel 4.1. en volgende van deze overeenkomst. Verwerker mag slechts beroep doen op de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of diensten van een Subverwerker die zich buiten de Opdrachtbevestiging, of met de Europese Economische Ruimte plaatsvindt na voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van de Verwerkingsverantwoordelijke. 3.24.5. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in De verplichtingen vermeld onder artikel 3.2 gelden onverkort voor de Subverwerker. 4.6. In het kader van de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen algemene toestemming zoals vermeld in artikel 4.1, verbindt de Europese Economische Ruimte alsmede van Subverwerkers in landen waarvan Verwerker er zich toe om de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet Verwerkersverantwoordelijke minstens vier (4) weken op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker voorhand in te schakelen, zorgen dat lichten over de lijst beoogde veranderingen inzake de toevoeging of vervanging van Subverwerkers, behorende bij waarbij de Verwerkersverantwoordelijke de mogelijkheid wordt geboden tegen deze Verwerkersovereenkomst wordt aangepastveranderingen bezwaar te maken (op redelijke grond). Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging Onredelijke en ongeldige bezwaren zijn onder meer, doch niet beperkt tot, niet gedocumenteerde bezwaren; redelijke en geldige bezwaren omvatten onder meer, doch zijn niet beperkt tot, situaties waarin de Verwerkersverantwoordelijke gedocumenteerde bezwaren heeft omtrent de capaciteit van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort Persoonsgegevens te zettenbeschermen en hun vertrouwelijkheid te garanderen. Indien dat alternatief redelijkerwijs niet acceptabel is Teneinde geldig te zijn, dienen de bezwaren uiterlijk voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging verstrijken van de beoogde andere Subverwerker kan worden verleendhelft van de kennisgevingsperiode kenbaar aan de Verwerkersverantwoordelijke gemaakt te worden.

Subverwerkers. 3.14.1. Verwerker is niet bevoegd om de persoonsgegevens Persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan (i) als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of (ii) met de voorafgaande schriftelijke (waaronder begrepen per emaile- mail) goedkeuring van Verwerkingsverantwoordelijke. 3.24.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader van de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen de Europese Economische Ruimte alsmede van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.34.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker subverwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepastSubverwerkers op de website xxxx://xxx.xxxxxxxxxxxxxx.xx/xxxxxxxxxxxxxxxxx/xxxxxxxxxxxxx/ geüpdatet wordt. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de bovenstaande website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleend. 4.4. Xxxxxxxxx is verantwoordelijk en aansprakelijk voor door haar ingeschakelde Subverwerkers in de nakoming van diens verplichtingen ten aanzien van de Verwerking van Persoonsgegevens. De Verwerker dient in ieder geval die voorwaarden te verbinden aan deze inschakelingen die minimaal gelijkwaardig zijn aan de voorwaarden onder deze Verwerkersovereenkomst.

Subverwerkers. 3.1. 4.1 Verwerker is niet bevoegd om de persoonsgegevens Persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan (i) als toegestaan ingevolge deze Verwerkersovereenkomst of de OpdrachtbevestigingHoofdovereenkomst, of (ii) met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.24.2 Niettegenstaande artikel 4.1 geeft Verwerkingsverantwoordelijke haar algemene toestemming voor het inschakelen van Subverwerkers door Verwerker aangaande de in Bijlage 1 (v6v7) genoemde diensten. In het geval van een beoogde verandering inzake de toevoeging of vervanging van andere Subverwerkers waarvoor de Verwerkingsverantwoordelijke geeft hierbij een algemene toestemming geeft, licht Verwerker haar toestemmingde Verwerkingsverantwoordelijke hierover vooraf in, in algemene zin, waarbij de Verwerkingsverantwoordelijke de mogelijkheid wordt geboden om in het kader van tegen deze verandering bezwaar te maken. Dit bezwaar moet worden gemaakt binnen 4 weken nadat de Overeenkomst gebruik Verwerkingsverantwoordelijke hierover is geïnformeerd. Het is de Verwerkingsverantwoordelijke toegestaan bezwaar te maken van diensten van Subverwerkers binnen op redelijke gronden, waarbij de volgende omstandigheden in ieder geval, doch niet limitatief, geacht worden redelijke gronden te zijn: a. de beoogde andere Subverwerker zal Persoonsgegevens buiten de Europese Economische Ruimte alsmede Verwerken, is niet gebonden aan bindende bedrijfsvoorschriften voor verwerkers, niet gecertificeerd op basis van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald EU-US Privacy Shield, en is niet bereid akkoord te gaan met standaardbepalingen inzake gegevensbescherming die conform artikel 46 AVG zijn vastgesteld; b. de Verwerkingsverantwoordelijke kan aantonen dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land het onwaarschijnlijk is dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden de beoogde andere Subverwerker zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden kunnen voldoen aan de Privacy Shield beginselen.verplichtingen voortvloeiend uit deze Verwerkersovereenkomst; of 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen c. de Verwerkingsverantwoordelijke kan aantonen dat het aannemelijk is dat het inschakelen of de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging vervanging van de algemene voorwaarden op beoogde andere Subverwerker een onredelijk risico inhoudt voor de website, met inbegrepen bescherming van Persoonsgegevens. In het geval de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich tijdig en op redelijke gronden niet kan verenigen met bezwaar maakt tegen het inschakelen of de voorgenomen wijziging of toevoeging vervanging van een bepaalde Subverwerker de beoogde andere Subverwerker, dan is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is de Verwerker toegestaan om binnen een redelijke termijn van 4 weken een alternatief te bieden, bieden om de relevante dienst voort voor te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleend. 4.3 Verwerker is verantwoordelijk en aansprakelijk voor door haar ingeschakelde Subverwerkers in de nakoming van diens verplichtingen ten aanzien van de Verwerking van Persoonsgegevens. De Verwerker dient in ieder geval die voorwaarden te verbinden aan deze inschakelingen die equivalent zijn aan de voorwaarden onder deze Verwerkersovereenkomst.

Subverwerkers. 3.1. Verwerker is niet bevoegd om de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om 8.3.1 AXI DIGITAL kan in het kader van de Overeenkomst gebruik uitvoering van de Diensten een beroep doen op eender welke derden als subverwerkers om de persoonsgegevens van de Klant te maken verwerken. Bijlage 2 ‘Beschrijving van diensten de verwerking van Subverwerkers binnen persoonsgegevens’ bevat een lijst met de Europese Economische Ruimte alsmede van Subverwerkers subverwerkers op wie AXI DIGITAL momenteel een beroep doet en die hierbij door de Klant worden goedgekeurd. AXI DIGITAL legt zijn subverwerkers gelijkwaardige voorwaarden op als deze die hiervoor in landen waarvan punt 8 worden beschreven, inclusief dezelfde verplichtingen inzake gegevensbescherming, en AXI DIGITAL blijft aansprakelijk voor elke inbreuk op de Europese Commissie heeft bepaald verplichtingen inzake gegevensbescherming door zijn subverwerkers. 8.3.2 Om elke twijfel uit te sluiten, wordt hierbij verduidelijkt dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe de hierboven genoemde goedkeuring geldt als de voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt verwerkingsverantwoordelijke voor de verwerking door de subverwerkers die op de lijst in Bijlage 2 ‘Beschrijving van actieve gecertificeerde Privacy Shield organisaties de verwerking van persoonsgegevens’ vermeld staan, alsook voor alle internationale doorgiften die zich dienen hiermee gepaard gaan. 8.3.3 AXI DIGITAL dient de verwerkingsverantwoordelijke zo snel als redelijkerwijs mogelijk is op de hoogte te houden brengen van alle wijzigingen met betrekking tot de toevoeging of vervanging van subverwerkers die de persoonsgegevens van de Klant verwerken. AXI DIGITAL kan subverwerkers toevoegen of kan wijzigingen in de lijst aanbrengen nadat het aan de Privacy Shield beginselen.verwerkingsverantwoordelijke minstens dertig (30) dagen op voorhand een kennisgeving heeft overgemaakt. De Klant kan binnen vijftien (15) dagen na een dergelijke kennisgeving bezwaar maken tegen de aanstelling van een bijkomende subverwerker, in welk geval AXI DIGITAL uit de volgende opties kan kiezen om tegemoet te komen aan het bezwaar: 3.3. Verwerker zal alvorens a. AXI DIGITAL ziet af van zijn voornemen om een Subverwerker beroep te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat doen op de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging subverwerker met betrekking tot de persoonsgegevens van de algemene voorwaarden op de websiteKlant, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken biedt een alternatief te bieden, om de relevante dienst voort Diensten te zetten. Indien verlenen zonder deze subverwerker; b. AXI DIGITAL neemt de bijsturingsmaatregelen waarom de verwerkingsverantwoordelijke in zijn bezwaar heeft gevraagd alvorens op deze subverwerker een beroep te doen met betrekking tot zijn persoonsgegevens; c. AXI DIGITAL kan ervan afzien om dat alternatief redelijkerwijs niet acceptabel is voor aspect van de VerwerkingsverantwoordelijkeDiensten te verstrekken waarvoor een beroep zou worden gedaan op deze subverwerker, of indien de Verwerker verwerkingsverantwoordelijke kan ermee instemmen om hier geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op gebruik van te zeggen, die niet zonder het inschakelen maken (tijdelijk of permanent); of d. AXI DIGITAL kan de vervanging van de beoogde andere Subverwerker kan worden verleendbetreffende Diensten met onmiddellijke ingang stopzetten.

Subverwerkers. 3.15.1. Verwerker Het is niet bevoegd Zorg van de Zaak ICT toegestaan om de persoonsgegevens zijn verplichtingen op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader grond van de Overeenkomst aan een Subverwerker uit te besteden. Zorg van de Zaak ICT zal (i) op verzoek van Xxxxx een lijst overleggen van door Zorg van de Zaak ICT ingeschakelde Subverwerkers, en (ii) Klant minstens 10 (tien) kalenderdagen van tevoren informeren wanneer een Subverwerker toegevoegd of verwijderd wordt. Klant kan binnen 10 (tien) kalenderdagen nadat Zorg van de Zaak ICT haar geïnformeerd heeft bezwaar maken tegen de door Zorg van de Zaak ICT voorgenomen wijziging, mits dit bezwaar gebaseerd is op redelijke gronden gerelateerd aan databeveiliging of Wet- en regelgeving. In dat geval zullen Partijen in goed vertrouwen in overleg treden om tot een oplossing te komen. Indien Partijen niet binnen 30 (dertig) kalenderdagen na het bezwaar van Klant tot een oplossing komen en Zorg van de Zaak ICT besluit om de voorgenomen wijziging door te zetten, heeft Klant het recht de Overeenkomst schriftelijk op te zeggen met inachtneming van een termijn van 3 (drie) maanden. 5.2. Het is Zorg van de Zaak ICT uitsluitend toegestaan om een Subverwerker in te schakelen op basis van een schriftelijke overeenkomst met de betreffende Subverwerker, waarin ten minste dezelfde verplichtingen aan de Subverwerker worden opgelegd als op grond van deze Verwerkersovereenkomst aan Zorg van de Zaak ICT worden opgelegd. Onverminderd het voorgaande dient de schriftelijke overeenkomst tussen Zorg van de Zaak ICT en Subverwerker in ieder geval het volgende te bevatten: a. een verplichting van de Subverwerker om te voeldoen aan Wet- en regelgeving; b. een beschrijving van de Verwerkingsactiviteiten die Zorg van de Zaak ICT aan de Subverwerker opdraagt; c. een verplichting van de Subverwerker om Persoonsgegevens uitsluitend in opdracht van Zorg van de Zaak ICT te Verwerken; d. een recht van Zorg van de Zaak ICT om aanvullende instructies aangaande de Verwerkingsactiviteiten van de Subverwerker te geven dan wel om dergelijke instructies aan te passen; e. een toezegging van de Subverwerker om zelf alleen met voorafgaande schriftelijke toestemming van Xxxx van de Zaak ICT een subverwerker in te schakelen; f. relevante contractuele geheimhoudingsplichten; g. een verplichting van de Subverwerker om Zorg van de Zaak ICT, en daarmee Klant, in staat te stellen om in geval van een vermoedelijke of daadwerkelijke Beveiligingsinbreuk aan zijn verplichtingen te voldoen; h. indien wettelijk vereist; een verplichting van de Subverwerker om een EU Modelcontract aan te gaan, teneinde de naleving van de regels op het gebied van de doorgifte van gegevens zeker te stellen; i. een verplichting van de Subverwerker om beveiligingsmaatregelen te implementeren die niet minder beschermend zijn dan de in deze Verwerkersovereenkomst beschreven maatregelen; j. een verplichting van de Subverwerker om Zorg van de Zaak ICT, en daarmee Klant, toe te staan om toezicht te houden op de naleving van de verplichtingen van Subverwerker op grond van de schriftelijke overeenkomst tussen Zorg van de Zaak ICT en Subverwerker, met dien verstande dat aan dit toezicht kan worden voldaan door de aanlevering van auditrapporten van onafhankelijke derden. 5.3. Zorg van de Zaak ICT dient de toegang tot Persoonsgegevens door de Subverwerker te beperken tot hetgeen voor de Subverwerker strikt noodzakelijk is om de aan hem op grond van de desbetreffende subovereenkomst opgedragen activiteiten te verrichten. 5.4. Zorg van de Zaak ICT zal de Subverwerker verbieden om toegang te hebben tot of gebruik te maken van diensten van Subverwerkers binnen de Europese Economische Ruimte alsmede van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land Persoonsgegevens voor enig doel dat geen passend beschermingsniveau biedt zoals hiervoor bedoeldverband houdt met de verrichting van de aan hem op grond van de desbetreffende subovereenkomst opgedragen activiteiten. 5.5. Zorg van de Zaak ICT blijft zelf verantwoordelijk voor naleving van zijn verplichtingen op grond van deze Verwerkersovereenkomst, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen alsmede voor enig handelen of nalaten aan de zijde van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt waardoor Zorg van de Zaak ICT zijn verplichtingen op de lijst grond van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleendschendt.

Subverwerkers. 3.16.1. Verwerker is niet bevoegd om de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke Klant geeft hierbij Verwerker haar toestemming, in algemene zin, om in toestemming voor het kader van de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen voor de Europese Economische Ruimte alsmede levering van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke(delen van) Applicatie en Service, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthoudenindien van toepassing zijn weergegeven in Bijlage 4 (Overzicht Subverwerkers). Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst Voorafgaand aan het inschakelen van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe subSubverwerker voor de Verwerking van Persoonsgegevens zal Bedrijfsrooster dat kenbaar maken aan het Notificatie E-verwerker in te schakelen, zorgen dat de lijst mailadres en Klant daarbij een termijn van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan 14 dagen bieden om schriftelijk bezwaar te maken. Het is Verwerker toegestaan om Bij bezwaar zullen Partijen binnen 14 dagen een termijn van 4 weken een alternatief Maatwerk overeenkomst sluiten of heeft Klant de mogelijkheid de Overeenkomst per direct te bieden, om de relevante dienst voort te zettenbeëindigen. 6.2. Indien dat alternatief redelijkerwijs niet acceptabel is Bedrijfsrooster de uitvoering van de Verwerkersovereenkomst geheel of ten dele uitbesteedt aan een Subverwerker, blijft Bedrijfsrooster voor Klant aanspreekpunt en verantwoordelijk voor de Verwerkingsverantwoordelijkenaleving door Subverwerker van bepalingen overeenkomstig Verwerkersovereenkomst. 6.3. Voor zover door Bedrijfsrooster ingeschakelde Subverwerkers Persoonsgegevens buiten de EER Verwerken, of indien zal Bedrijfsrooster er redelijkerwijs zorg voor dragen dat een dergelijke Verwerking plaatsvindt in overeenstemming met wettelijke regels inzake internationale gegevensdoorgifte. 6.4. Bedrijfsrooster zal aan de Verwerker geen alternatief biedtSubverwerker dezelfde verplichtingen opleggen en een en ander schriftelijk vastleggen in een verwerkingsovereenkomst, dan is als voor hemzelf uit deze Verwerkersovereenkomst voortvloeien en toezien op de naleving daarvan door Subverwerker. Wanneer Subverwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft Bedrijfsrooster ten aanzien van Verwerkingsverantwoordelijke aansprakelijk voor het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging nakomen van de beoogde andere Subverwerker kan worden verleendverplichtingen van Subverwerker.

Subverwerkers. 3.16.1. De Verwerkingsverantwoordelijke geeft Verwerker de mogelijkheid en bevoegdheid om derde partijen Subverwerkers in te schakelen om haar dienstverlening te vol­ brengen. 6.2. Verwerker is niet bevoegd om mag slechts beroep doen op de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in het kader van de Overeenkomst gebruik te maken van diensten van Subverwerkers binnen een Subverwerker die zich buiten de Europese Economische Ruimte alsmede plaatsvindt met goedkeuring van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald Verwerkingsverantwoordelijke. In dat deze landen een passend beschermingsniveau bieden. Indien geval dient de Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel kiezen die adequate beschermingsmaatregelen voorziet om de Persoonsgegevens te beschermen. Bij gebrek aan dergelijke maatregelen, moeten er gepaste garanties gegeven worden op contractuele wijze of moet de uitdrukkelijke toestemming van Xxxxxxxxxxx bekomen worden. 6.3. Verwerker moet verzekeren dat de Subverwerker dezelfde waarborgen biedt met betrekking tot het treffen van passende technische en organisatorische maatregelen in overeenkomst met artikel 32 van de AVG. 6.4. Alle verplichtingen uit artikel 5 van de huidige Verwerkersovereenkomst zijn integraal van toepassing op de Subverwerker. Deze verplichtingen worden schriftelijk gestipuleerd in een overeenkomst tussen de Verwerker en de Subverwerker. Verwerker blijft volledig verantwoordelijk ten aanzien van de Verwerkingsverantwoordelijke voor de naleving door de Subverwerker van haar verplichtingen. 6.5. De Verwerker zal een lijst bijhouden van alle Subverwerkers die ze gebruikt voor het uitvoeren van haar dienstverlening. Deze lijst zal beschikbaar worden gemaakt via volgende link: xxxxx://xxx.xxx.xx/xxxxxxxxxxx en zal up to date gehouden worden. De lijst van Subverwerkers die momenteel gebruikt worden, zullen als bijlage bij deze overeenkomst gevoegd worden. Wanneer er een nieuwe sub-verwerker in te schakelenSubverwerkers is of een vervanging, zorgen dat zal de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden hiervan op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkershoogte worden gebracht. Indien de Verwerkingsverantwoordelijke zich op een redelijke gronden niet kan verenigen met de voorgenomen wijziging grond heeft om te protesteren tegen een nieuwe Subverwerker of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te biedenvervanging, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien zal ze de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op de hoogte brengen binnen de tien (10) werkdagen en zullen de Partijen tot een vergelijk proberen te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleendkomen.

Subverwerkers. 3.1. 9.1 De Verwerkersverantwoordelijke geeft de Verwerker is niet bevoegd hierbij de algemene schriftelijke toestemming om Subverwerkers in te schakelen voor de persoonsgegevens op enige wijze door Verwerking van Persoonsgegevens alsmede om deze Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of vervangen. Gaat de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in over tot het kader van de Overeenkomst gebruik te maken van diensten inschakelen van Subverwerkers binnen de Europese Economische Ruimte alsmede van Subverwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien Verwerker gebruik wenst te maken van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van (één van deze Subverwerkers), dan zal de Verwerker: • De Verwerkingsverantwoordelijke minimaal een maand voorafgaande aan het inschakelen van een nieuwe Subverwerker of het vervangen van een Subverwerker, op de hoogte stellen van zijn voornemen tot het inschakelen van een nieuwe of andere Subverwerker, waarbij de Verwerker de Verwerkingsverantwoordelijke op de hoogte stelt van de statutaire naam van de beoogde andere Subverwerker, de specifieke Verwerkingsactiviteiten die de Subverwerker zal verrichten en de reden waarom deze Subverwerker ingeschakeld zou moeten worden; • De Verwerkingsverantwoordelijke in staat stellen om met de beoogde Subverwerker contact op te nemen om de voorgenomen Verwerking te bespreken, door de Verwerkersverantwoordelijke te voorzien van de contactgegevens van de beoogde Subverwerker; 9.2 In alle gevallen waarin Xxxxxxxxx, zoals beschreven in dit artikel, een Subverwerker inschakelt, zal de Verwerker een schriftelijke overeenkomst met deze Subverwerker sluiten, waarin minimaal is bepaald dat: • de Subverwerker aan dezelfde verplichtingen inzake gegevensbescherming dient te voldoen als in deze Verwerkingsovereenkomst zijn opgenomen voor de Verwerker, met name de verplichting om afdoende garanties te geven met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de Verwerking aan het bepaalde in de AVG voldoet; • Indien de ingeschakelde Subverwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, de eerste Verwerker ten aanzien van de Verwerkingsverantwoordelijke volledig aansprakelijk blijft voor het nakomen van de verplichtingen van de Subverwerker; • De Subverwerker, na het einde van de Verwerkingsovereenkomst, de Persoonsgegevens die hij onder zich heeft uit hoofde van de Verwerking van Persoonsgegevens die onderwerp is van de Verwerkingsovereenkomst, permanent zal verwijderen ofwel zal retourneren aan Verwerker ofwel Verwerkingsverantwoordelijke, zulks ter bepaling van de Verwerkingsverantwoordelijke; • Het de Subverwerker niet toegestaan is om een Subverwerker in te schakelen; • Mocht de Verwerkingsverantwoordelijke bezwaar willen maken, dan kan worden verleenddat schriftelijk binnen vijf (5) werkdagen na ontvangst van de overeenkomst.

Subverwerkers. 3.1. Verwerker 4.1 Het is niet bevoegd BILL INCASSO B.V. toegestaan om de persoonsgegevens op enige wijze door Subverwerkers te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke (waaronder begrepen per email) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker voor haar toestemming, in algemene zin, om in het kader van de Overeenkomst verwerkingen gebruik te maken van diensten (sub)verwerkers, tenzij Partijen dit expliciet schriftelijk uitsluiten, met benoeming van Subverwerkers binnen de uitgesloten (sub)verwerkers of uitgesloten Gegevens. Partijen kunnen nadere voorwaarden afspreken ten aanzien van de beperking of regulering van het gebruik van (sub)verwerkers door Xxxx Xxxxxxx B.V.; 4.2 Partijen zijn in overeenstemming dat de Gegevens in ieder geval met de hiernavolgende (sub)verwerkers/verantwoordelijken of daaraan gelijk gestelde derden worden gedeeld; in het geval dat informatie van Debiteuren dient te worden geverifieerd of te worden aangevuld: • Experian Nederland B.V.; • FOCUM; en in het geval van gerechtelijke incasso: • Armaere Gerechtsdeurwaarders.; • Juridisch schrijfbureau 4.3 De (sub)verwerker biedt afdoende garanties met betrekking tot de toepassing van passende technische en organisatorische maatregelen opdat de verwerking aan het bepaalde van deze Verwerkingsovereenkomst en de AVG voldoet; 4.4 Indien Xxxx Xxxxxxx B.V. een (sub)verwerker heeft ingeschakeld, dan is Xxxx Xxxxxxx B.V. volledig aansprakelijk voor het nakomen van alle verplichtingen door deze (sub)verwerker, tenzij deze (sub)verwerkers onder verantwoordelijkheid van de Opdrachtgever werkzaamheden heeft verricht. XXXX INCASSO B.V. zal in een schriftelijke overeenkomst deze derde gelijkwaardige verplichtingen opleggen als die voor hem uit deze overeenkomst voortvloeien, zodat ook de (sub)verwerker gebonden wordt aan deze bepalingen; 4.5 Indien BILL INCASSO B.V. de Gegevens buiten de Europese Economische Ruimte alsmede van Subverwerkers wilt verwerken, dan kan dit uitsluitend in landen waarvan landen, die door de Europese Commissie heeft bepaald dat deze of de Minister van Justitie zijn aangemerkt als landen met een passend beschermingsniveau, of door aanvullende maatregelen een passend beschermingsniveau bieden; 4.6 Xxxx Xxxxxxx B.V. staat vrij om de in 4.2 genoemde (sub)verwerkers te vervangen door andere partijen, bijvoorbeeld indien de overeenkomst met een (sub)verwerker wordt beëindigd. Indien Verwerker gebruik wenst Behoudens objectief zwaarwegende bezwaren tegen een specifieke nieuwe (sub)verwerker, wordt Opdrachtgever geacht akkoord te maken van diensten van Subverwerkers gevestigd zijn met een zodanige wijziging. Xxxx Xxxxxxx B.V. spant zich in om Opdrachtgever in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming zo vroeg als mogelijk stadium te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens informeren over een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleend.wijziging

Subverwerkers. 3.1Verwerkingsverantwoordelijke verleent Verwerker een algemene schriftelijke machtiging tot het gebruik van de in Bijlage 3 genoemde Subverwerkers. Op grond van deze algemene machtiging stemt Verwerker is niet bevoegd ermee in Verantwoordelijke vijftien (15) dagen van tevoren schriftelijk op de hoogte te stellen van eventuele wijzigingen met betrekking tot de toevoeging of vervanging van Onderaannemers, waardoor Verantwoordelijke de mogelijkheid krijgt om bezwaar te maken tegen dergelijke wijzigingen. Indien de persoonsgegevens Verwerkingsverantwoordelijke legitieme en redelijke gronden heeft om bezwaar te maken tegen de benoeming van een nieuwe Onderaannemer, moet hij dit onmiddellijk motiveren door een schriftelijke kennisgeving te sturen naar Verwerker op enige wijze door Subverwerkers xxxxxxx@xxxxx.xxx, binnen vijftien (15) werkdagen, bij gebreke waarvan Verwerkingsverantwoordelijke geacht wordt deze benoeming te laten Verwerken, anders dan als toegestaan ingevolge deze Verwerkersovereenkomst of de Opdrachtbevestiging, of met de voorafgaande schriftelijke hebben goedgekeurd en aanvaard. Na overleg en bij gebreke van overeenstemming tussen Verwerker en Verwerkingsverantwoordelijke kan Verwerkingsverantwoordelijke binnen vijftien (waaronder begrepen per email15) goedkeuring van Verwerkingsverantwoordelijke. 3.2. Verwerkingsverantwoordelijke geeft hierbij Verwerker haar toestemming, in algemene zin, om in dagen na kennisgeving het kader gedeelte van de Overeenkomst gebruik te maken waarop de betreffende update betrekking heeft, beëindigen. Met betrekking tot elke Onderaannemer zal Verwerker (i) commercieel redelijke zorgvuldigheid betrachten bij de uitvoering van diensten zijn evaluatie, benoeming en monitoring van Subverwerkers binnen de Europese Economische Ruimte alsmede Verwerkingsactiviteiten van Subverwerkers de Onderaannemers; (ii) in landen waarvan het contract tussen Verwerker en elke Onderaannemer clausules opnemen die een gelijkwaardig niveau van bescherming bieden voor de Europese Commissie heeft Persoonsgegevens en Gezondheidsgegevens die namens Verwerkingsverantwoordelijke worden verwerkt, zoals bepaald dat in deze landen een passend beschermingsniveau biedenVerwerkersovereenkomst. Indien een Onderaannemer zijn verplichtingen met betrekking tot de bescherming van Persoonsgegevens niet nakomt, blijft Verwerker gebruik wenst te maken jegens Verwerkingsverantwoordelijke aansprakelijk voor de nakoming door Onderaannemers van diensten van Subverwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient Verwerker eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verwerkingsverantwoordelijke, welke toestemming Verwerkingsverantwoordelijke niet op onredelijke gronden zal onthouden. Verwerkingsverantwoordelijke zal diens toestemming niet onthouden indien de Subverwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.3. Verwerker zal alvorens een Subverwerker te vervangen dan wel een nieuwe sub-verwerker in te schakelen, zorgen dat de lijst van Subverwerkers, behorende bij deze Verwerkersovereenkomst wordt aangepast. Verwerkingsverantwoordelijke zorgt voor periodiek raadpleging zijn verplichtingen uit hoofde van de algemene voorwaarden op de website, met inbegrepen de Verwerkersovereenkomst met bijbehorende lijst van subverwerkers. Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Subverwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien dat alternatief redelijkerwijs niet acceptabel is voor de Verwerkingsverantwoordelijke, of indien de Verwerker geen alternatief biedt, dan is het haar toegestaan om slechts die relevante dienst op te zeggen, die niet zonder het inschakelen of de vervanging van de beoogde andere Subverwerker kan worden verleendVerwerkersovereenkomst.