Common use of Subverwerkers Clause in Contracts

Subverwerkers. Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam Subverwerker Estrategy, Xxxxxxxxxx 00, 0000 XX Xxxx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Estrategy is de bouwer van de KIJK! Digitaal applicaties. Deze subverwerker verzorgt het onderhoud van het programma, voert aanpassingen en updates uit (op aangeven van Bazalt Groep) en verzorgt de helpdeskfunctie voor klanten met technische vragen. Om deze taken te kunnen uitvoeren heeft Estrategy de bevoegdheid van een administrator. Een administrator kan bij alle onderdelen van het programma. Met deze Subverwerker is een Subverwerkersovereenkomst afgesloten. De Subverwerker is daarmee gebonden aan geheimhoudingsplicht en de AVG verplichtingen omtrent Persoonsgegevens. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E in te vullen. Nederland Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruiken. Naam Subverwerker Uniserver, Xxxxxxxxxxxx 0, 0000 XX Xxxxxxx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Uniserver is de beheerder van de server die staat in een afgesloten ruimte. Naast monitoring van de server wordt periodiek beheer op uitgevoerd (bijvoorbeeld het installeren van updates). (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E in te vullen. Nederland

Subverwerkers. Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam Subverwerker Estrategy, Xxxxxxxxxx 00, 0000 XX Xxxx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Estrategy is de bouwer van de KIJK! Digitaal applicatiesHZS Digitaal. Deze subverwerker verzorgt het onderhoud van het programma, voert aanpassingen en updates uit (op aangeven van Bazalt Groep) en verzorgt de helpdeskfunctie voor klanten met technische vragen. Om deze taken te kunnen uitvoeren heeft Estrategy de bevoegdheid van een administrator. Een administrator kan bij alle onderdelen van het programma. Met deze Subverwerker is een Subverwerkersovereenkomst afgesloten. De Subverwerker is daarmee gebonden aan geheimhoudingsplicht en de AVG verplichtingen omtrent Persoonsgegevens. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E in te vullen. Nederland Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruiken. Naam Subverwerker Uniserver, Xxxxxxxxxxxx 0, 0000 XX Xxxxxxx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Uniserver is de beheerder van de server die staat in een afgesloten ruimte. Naast monitoring van de server wordt periodiek beheer op uitgevoerd (bijvoorbeeld het installeren van updates). (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E in te vullen. Nederland

Subverwerkers. Onderwijsinstelling Gebruiker geeft Verwerker door ondertekening van de Verwerkersovereenkomst een algemene schriftelijke toestemming voor het inschakelen van een SubverwerkerSubverwerkers. Verwerker heeft het recht gebruik te gaan maken van andere Subverwerkers, mits daarvan voorafgaand mededeling wordt gedaan aan Gebruiker. Gebruiker heeft het recht daartegen bezwaar te maken binnen dertig (30) dagen na verzending van de mededeling. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam RAPIDE Internet Hosting Hosting van DossierData webapplicaties, databases Alle genoemde persoonsgegevens uit Bijlage 1 worden bij RAPIDE Internet opgeslagen, met uitzondering van documenten Altijd OSSO B.V. CDN opslagaccount Opslag van gegevens Gegevens uit Documenten en HDN-berichten. Deze worden geencrypt opgeslagen waarbij de sleutel niet bekend is bij de Subverwerker Estrategy, Xxxxxxxxxx 00, 0000 XX Xxxx Soort Verwerking Altijd Google Google Analytics Suite Bijhouden van gedrag van bezoekers van webapplicaties Gedrag van Gebruiker en Klant (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Estrategy indien Gebruiker Klant toevoegt bij Klantportaal). Google Analytics is privacy-vriendelijk ingesteld conform de bouwer handleiding van de KIJK! Digitaal applicaties. Deze subverwerker verzorgt het onderhoud van het programma, voert aanpassingen en updates uit (op aangeven van Bazalt Groep) en verzorgt de helpdeskfunctie voor klanten met technische vragen. Om deze taken te kunnen uitvoeren heeft Estrategy de bevoegdheid van een administrator. Een administrator kan bij alle onderdelen van het programma. Met deze Subverwerker is een Subverwerkersovereenkomst afgesloten. De Subverwerker is daarmee gebonden aan geheimhoudingsplicht en de AVG verplichtingen omtrent Autoriteit Persoonsgegevens. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Optioneel Findesk Rekensoftware Opslag van gegevens Alle zoals hierboven genoemd Land genoemde persoonsgegevens uit Bijlage 1 worden bij Findesk opgeslagen Optioneel Hypotheekbond Rekensoftware Opslag van opslaggegevens Alle genoemde persoonsgegevens uit Bijlage 1 worden bij Findesk opgeslagen Optioneel VoIPNow VoIP Koppeling Bijhouden van gemaakte en/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E in te vullen. Nederland Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruiken. Naam Subverwerker Uniserver, Xxxxxxxxxxxx 0, 0000 XX Xxxxxxx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Uniserver is de beheerder van de server die staat in een afgesloten ruimte. Naast monitoring van de server wordt periodiek beheer op uitgevoerd (bijvoorbeeld het installeren van updates). (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E in te vullen. Nederlandof gemiste telefoon gesprekken Telefoonnummer Optioneel

Subverwerkers. Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam Subverwerker Estrategy, Xxxxxxxxxx 00, 0000 XX Xxxx Site4U/Fundaments Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Estrategy is de bouwer Hosting en opslag van de KIJK! Digitaal applicaties. Deze subverwerker verzorgt het onderhoud van het programma, voert aanpassingen en updates uit (op aangeven van Bazalt Groep) en verzorgt de helpdeskfunctie voor klanten met technische vragen. Om deze taken te kunnen uitvoeren heeft Estrategy de bevoegdheid van een administrator. Een administrator kan bij alle onderdelen van het programma. Met deze Subverwerker is een Subverwerkersovereenkomst afgesloten. De Subverwerker is daarmee gebonden aan geheimhoudingsplicht en de AVG verplichtingen omtrent Persoonsgegevens. data (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E G in te vullen. Nederland Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruikenDe University of Oregon is licentiehouder van SWIS Suite. Naam Subverwerker UniserverZij hebben geen toegang tot de persoonsgegevens die op de server in Nederland worden opgeslagen, Xxxxxxxxxxxx 0, 0000 XX Xxxxxxx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Uniserver is en zijn derhalve geen subverwerker van de beheerder persoonsgegevens. Zij hebben enkel op aanvraag toegang tot het technische deel van de server die staat in een afgesloten ruimteom technische wijzigingen aan te brengen en updates door te voeren aan het programma. Naast monitoring MODEL BIJLAGE 2: BEVEILIGINGSBIJLAGE SWISTM Suite Versienummer 4.0, 28 september 2022 De Verwerker is overeenkomstig de AVG en artikel 7 en 8 van de server wordt periodiek beheer op uitgevoerd (bijvoorbeeld het installeren Model Verwerkersovereenkomst verplicht passende technische en organisatorische maatregelen te nemen ter beveiliging van updates). (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van Persoonsgegevens, en om die maatregelen aan te tonen. Deze bijlage geeft een beknopte beschrijving en opsomming van die maatregelen. A. Maatregelen om de gegevens buiten Persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, wijziging, opslag, toegang of openbaarmaking B. Maatregelen om de Europese Economische Ruimte plaatsvindtPersoonsgegevens te beveiligen en continuïteit van de middelen, ook onderdeel E in het netwerk, de server en de applicatie te vullen. Nederlandwaarborgen

Subverwerkers. Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam Subverwerker Estrategy, Xxxxxxxxxx 00, 0000 XX Xxxx Maketime Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Estrategy is de bouwer van de KIJK! Digitaal applicaties. Deze subverwerker verzorgt het onderhoud van het programma, voert aanpassingen en updates uit (op aangeven van Bazalt Groep) en verzorgt de helpdeskfunctie voor klanten met technische vragen. Om deze taken te kunnen uitvoeren heeft Estrategy de bevoegdheid van een administrator. Een administrator kan bij alle onderdelen van het programma. Met deze Subverwerker is een Subverwerkersovereenkomst afgesloten. De Subverwerker is daarmee gebonden aan geheimhoudingsplicht en de AVG verplichtingen omtrent Persoonsgegevens. Programmeur Alles-in-1 Online (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd onder F.1 genoemde gegevens Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E G in te vullen. Nederland Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruiken. Naam Subverwerker Uniserver, Xxxxxxxxxxxx 0, 0000 XX Xxxxxxx Pixelbyte Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Uniserver is de beheerder van de server die staat in een afgesloten ruimte. Naast monitoring van de server wordt periodiek beheer op uitgevoerd (bijvoorbeeld het installeren van updates). Beheer technische infrastructuur en dagelijkse ICT- ondersteuning (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd onder F.1 genoemde gegevens Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E G in te vullen. Nederland Naam Subverwerker Yeti ICT Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Ontwikkelaar Alles Toetsen (Categorie) Persoonsgegevens die de Subverwerker verwerkt Onderwijsdeelnemers gegevens: voornaam/achternaam/voorletters, resultaten, en leerjaar (school+groep) Leerkracht gegevens: voornaam/achternaam en e- mailadres (voor wachtwoordherstel) Diagnostische gegevens: logs, metadata, inlogpogingen, IP adres Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel G in te vullen. Nederland

Subverwerkers. Onderwijsinstelling geeft Verwerker door ondertekening van de Verwerkersovereenkomst algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende Subverwerkers: Naam Subverwerker Estrategy, Xxxxxxxxxx 00, 0000 XX Xxxx Xxxxxxxx.xx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Estrategy is Zij beheren de bouwer klantomgeving voor applicaties van de KIJK! Digitaal applicaties. Deze subverwerker verzorgt het onderhoud van het programma, voert aanpassingen DataCare en updates uit (op aangeven van Bazalt Groep) en verzorgt de helpdeskfunctie voor klanten met technische vragen. Om deze taken te kunnen uitvoeren heeft Estrategy de bevoegdheid van een administrator. Een administrator kan bij alle onderdelen van het programma. Met deze Subverwerker is een Subverwerkersovereenkomst afgesloten. De Subverwerker is daarmee gebonden aan geheimhoudingsplicht verantwoordelijk voor de infrastructuur naar EduMaps en Prove-It. Dit betekent dat de data wordt gehost en er worden back-ups gemaakt. Van de back-up wordt de database 2 weken bewaard en de AVG verplichtingen omtrent Persoonsgegevensbestanden (de upload van documenten) maximaal 6 maanden. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd data in EduMaps en/of Prove-It wordt door subverwerker gehost. Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E G in te vullen. Nederland Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruiken. Naam Subverwerker Uniserver, Xxxxxxxxxxxx 0, 0000 XX Xxxxxxx Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Uniserver Versie [4.0 | 1-8-2022] De Verwerker is overeenkomstig de beheerder AVG en artikel 7 en 8 van de server die staat in een afgesloten ruimte. Naast monitoring Model Verwerkersovereenkomst verplicht passende technische en organisatorische maatregelen te nemen ter beveiliging van de server wordt periodiek beheer op uitgevoerd (bijvoorbeeld het installeren van updates). (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van Persoonsgegevens, en om die maatregelen aan te tonen. Deze bijlage geeft een beknopte beschrijving en opsomming van die maatregelen. • Om gebruik te kunnen maken van één van de gegevens buiten applicaties van DataCare is een koppeling met een Microsoft Account óf een Google Account vereist. Het is aan de Europese Economische Ruimte plaatsvindtinstelling zelf welke restricties/eisen hierbij horen. • Beveiliging van de communicatie gaat middels SSL/TLS op basis van certificaten. A. Maatregelen om de Persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, ook onderdeel E in wijziging, opslag, toegang of openbaarmaking B. Maatregelen om de Persoonsgegevens te vullen. Nederlandbeveiligen en continuïteit van de middelen, het netwerk, de server en de applicatie te waarborgen

Subverwerkers. Onderwijsinstelling geeft Verwerker Xxxxxxxxx door ondertekening van de Verwerkersovereenkomst een algemene schriftelijke toestemming voor het inschakelen van een Subverwerker. Verwerker maakt ten tijde van het afsluiten van de Verwerkersovereenkomst gebruik van de volgende SubverwerkersSubver werkers: Naam Subverwerker Estrategy, Xxxxxxxxxx 00, 0000 XX Xxxx Amazon Web Services EMEA SARL ("AWS Europe") Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Estrategy is de bouwer van de KIJK! Digitaal applicaties. Deze subverwerker verzorgt het onderhoud van het programma, voert aanpassingen en updates uit (op aangeven van Bazalt Groep) en verzorgt de helpdeskfunctie voor klanten met technische vragen. Om deze taken te kunnen uitvoeren heeft Estrategy de bevoegdheid van een administrator. Een administrator kan bij alle onderdelen van het programma. Met deze Subverwerker is een Subverwerkersovereenkomst afgesloten. De Subverwerker is daarmee gebonden aan geheimhoudingsplicht en de AVG verplichtingen omtrent Persoonsgegevens. (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker Nederland S ubverwerker Cloud hosting Alle in tabel 4 aangegeven persoonsgegevens Ierland (EER) Vestigingsland Subverwerker NB Vergeet niet indien de Verwerking van de gegevens buiten de Europese Economische Ruimte plaatsvindt, ook onderdeel E in te vullen. Nederland Bij meerdere Subverwerkers bovenstaande tabel nogmaals gebruiken. Luxemburg (EER) Naam Subverwerker Uniserver, Xxxxxxxxxxxx 0, 0000 XX Xxxxxxx Stichting Continuïteit Zermelo Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt) Uniserver is de beheerder van de server die staat in een afgesloten ruimte. Naast monitoring van de server wordt periodiek beheer op uitgevoerd (bijvoorbeeld het installeren van updates). (Categorie) Persoonsgegevens die de Subverwerker verwerkt Alle zoals hierboven genoemd Land van opslag/Verwerking Persoonsgegevens door Subverwerker S ubverwerker Faciliteren Escrow regeling Alle in tabel 4 aangegeven persoonsgegevens Nederland Vestigingsland Subverwerker NB Vergeet niet indien Nederland Versie 1.0, 2022-07 De Verwerker is overeenkomstig de AVG en artikel 7 en 8 van de Model Verwerkersovereenkomst verplicht passende technische en organisatorische maatregelen te nemen ter beveiliging van de Verwerking van Persoonsgegevens, en om die maatregelen aan te tonen. Deze bijlage geeft een beknopte beschrijving en opsomming van die maatregelen. A. Maatregelen om de gegevens buiten Persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, wijziging, opslag, toegang of openbaarmaking B. Maatregelen om de Europese Economische Ruimte plaatsvindtPersoonsgegevens te beveiligen en continuïteit van de middelen, ook onderdeel E in het netwerk, de server en de applicatie te vullen. Nederlandwaarborgen