Common use of Subverwerking Clause in Contracts

Subverwerking. (a) (a) Verantwoordelijke geeft toestemming voor het gebruik van Subverwerker(s) die door Verwerker worden ingeschakeld voor het verlenen van de Diensten. Verantwoordelijke verleent zijn goedkeuring voor de Subverwerker(s) zoals gespecifieerd op xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx. (b) In het geval dat Verwerker voornemens is nieuwe of meer Subverwerkers in te schakelen, zorgt Verwerker ervoor dat xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx- voorwaarden/subverwerkers geupdate wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx Indien Verantwoordelijke redelijke grond heeft om bezwaar te maken tegen het gebruik van nieuwe of meer Subverwerkers, dient Verantwoordelijke Verwerker daarvan onmiddellijk schriftelijk binnen 14 dagen na ontvangst van de Kennisgeving Subverwerker in kennis te stellen. In het geval dat Verantwoordelijke bezwaar maakt tegen een nieuwe of andere Subverwerker, en dat bewaar niet onredelijk is, zal Verwerker redelijke inspanningen verrichten om wijzigingen in de Diensten beschikbaar te stellen aan Verantwoordelijke of een commercieel redelijke wijziging aan te bevelen in de configuratie van Verantwoordelijke of het gebruik door Verantwoordelijke van de Diensten ter voorkoming van Verwerking van Persoonsgegevens door de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt, zonder Verantwoordelijke daarbij onredelijk te belasten. Indien Verwerker die wijziging niet binnen een redelijke termijn beschikbaar kan stellen, welke termijn niet meer zal bedragen dan zestig (60) dagen, mag Verantwoordelijke het getroffen deel van de Overeenkomst van Dienstverlening beëindigen, echter uitsluitend met betrekking tot die Diensten die niet door Verwerker kunnen worden verleend zonder het gebruik van de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt door middel van schriftelijke kennisgeving aan Verwerker. (c) Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze DPA contractueel op aan alle Subverwerkers. De overeenkomst tussen Verwerker en Subverwerker biedt met name voldoende garanties voor doorvoering van de Technische en Organisatorische Beveiligingsmaatregelen zoals genoemd in Bijlage 2, voor zover die Technische en Organisatorische Beveiligingsmaatregelen van belang zijn voor de door de Subverwerker verleende diensten. (d) Verwerker kiest de Subverwerker met de nodige zorg. (e) Indien zo'n Subverwerker zich bevindt in een Derde Land, zal Verwerker op schriftelijk verzoek van Verantwoordelijke, een EU-modelcontract (Verantwoordelijke > Verwerker) aangaan ten behoeve van Verantwoordelijke (op naam van Verantwoordelijke), krachtens Besluit 2010/87/EU. In dit geval instrueert en machtigt Verantwoordelijke Verwerker om Subverwerkers instructies te geven uit naam van Verantwoordelijke en om gebruik te maken van alle rechten van Verantwoordelijke jegens de Subverwerkers op basis van het EU-modelcontract. (f) Verwerker blijft aansprakelijk jegens Verantwoordelijke voor nakoming van de verplichtingen van Subverwerker, in het geval dat Subverwerker zijn verplichtingen niet nakomt. Verwerker is echter niet aansprakelijk voor schade en vorderingen voortvloeiend uit instructies van Verantwoordelijke aan Subverwerkers.

Subverwerking. (a) (a) Verantwoordelijke geeft toestemming Onderhevig aan de voorwaarden van dit Addendum autoriseert U Citrix om Subverwerkers en Geaffilieerden in te huren voor de Verwerking van Persoonsgegevens. Deze Subverwerkers en Geaffilieerden zijn gebonden aan schriftelijke overeenkomsten waarvoor zij ten minste het gebruik gegevensbeschermingsniveau moeten opgeven dat wordt vereist van Subverwerker(s) die Citrix door Verwerker worden ingeschakeld voor het verlenen de Overeenkomst en dit Addendum. U kunt Citrix vragen om een audit van een Subverwerker uit te voeren of een bestaand auditrapport van een derde partij te krijgen dat is gerelateerd aan de activiteit van de DienstenSubverwerker om naleving van deze vereisten te controleren. Verantwoordelijke verleent U kunt ook kopieën aanvragen van de voorwaarden voor gegevensbescherming die Citrix heeft voor Subverwerkers of Geaffilieerden die zijn goedkeuring betrokken bij het leveren van de Services. Citrix blijft te allen tijde verantwoordelijk voor de Subverwerker(s) zoals gespecifieerd op xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx. (b) In het geval dat Verwerker voornemens is nieuwe of meer naleving door dergelijke Subverwerkers in te schakelen, zorgt Verwerker ervoor dat xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx- voorwaarden/subverwerkers geupdate wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx Indien Verantwoordelijke redelijke grond heeft om bezwaar te maken tegen het gebruik van nieuwe of meer Subverwerkers, dient Verantwoordelijke Verwerker daarvan onmiddellijk schriftelijk binnen 14 dagen na ontvangst en Geaffilieerden van de Kennisgeving Subverwerker in kennis vereisten van de Overeenkomst, dit Addendum en Toepasselijke gegevensbeschermingswetten. Een lijst met Subverwerkers en Geaffilieerden, evenals een mechanisme om kennisgevingen over updates voor de lijst te stellenontvangen, zijn beschikbaar op xxxxx://xxx.xxxxxx.xxx/xx-xx/xxx/xxxxxxxxx/xxxxxxxxxxxx-xxxx.xxxx. In het geval dat Verantwoordelijke bezwaar maakt tegen Citrix werkt de lijst met Subverwerkers en Geaffilieerden bij ten minste veertien (14) kalenderdagen voordat nieuwe Subverwerkers worden geautoriseerd om toegang te krijgen tot Persoonsgegevens. Waar Citrix een nieuwe of andere Verwerker (en geen Subverwerker, en dat bewaar niet onredelijk ) is, zal Verwerker redelijke inspanningen verrichten om wijzigingen in zijn de Diensten beschikbaar te stellen aan Verantwoordelijke of een commercieel redelijke wijziging aan te bevelen in de configuratie volgende voorwaarden van Verantwoordelijke of het gebruik door Verantwoordelijke van de Diensten ter voorkoming van Verwerking van Persoonsgegevens door de nieuwe of andere Subverwerker waartegen bezwaar is gemaakttoepassing:  Als U, zonder Verantwoordelijke daarbij onredelijk te belasten. Indien Verwerker die wijziging niet binnen een redelijke termijn beschikbaar kan stellen, welke termijn niet meer zal bedragen dan zestig (60) dagen, mag Verantwoordelijke het getroffen deel van de Overeenkomst van Dienstverlening beëindigen, echter uitsluitend met betrekking tot die Diensten die niet door Verwerker kunnen worden verleend zonder het gebruik van de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt door middel van schriftelijke kennisgeving aan Verwerker. (c) Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze DPA contractueel op aan alle Subverwerkers. De overeenkomst tussen Verwerker en Subverwerker biedt met name voldoende garanties voor doorvoering van de Technische en Organisatorische Beveiligingsmaatregelen zoals genoemd in Bijlage 2, voor zover die Technische en Organisatorische Beveiligingsmaatregelen van belang zijn voor de door de Subverwerker verleende diensten. (d) Verwerker kiest de Subverwerker met de nodige zorg. (e) Indien zo'n Subverwerker zich bevindt in een Derde Land, zal Verwerker op schriftelijk verzoek van Verantwoordelijke, een EU-modelcontract (Verantwoordelijke > Verwerker) aangaan ten behoeve van Verantwoordelijke (op naam van Verantwoordelijke), krachtens Besluit 2010/87/EU. In dit geval instrueert en machtigt Verantwoordelijke Verwerker om Subverwerkers instructies te geven uit naam van Verantwoordelijke en om gebruik te maken van alle rechten van Verantwoordelijke jegens de Subverwerkers op basis van gegronde redenen gerelateerd aan de onmogelijkheid van dergelijke Subverwerkers of Geaffilieerden om Persoonsgegevens te beschermen, een nieuwe Subverwerker of Geaffilieerde niet goedkeurt, kunt U abonnementen voor de betreffende Service zonder boete opzeggen door, vóór het EU-modelcontract. (f) Verwerker blijft aansprakelijk jegens Verantwoordelijke voor nakoming einde van de kennisgevingsperiode, een schriftelijke kennisgeving van opzegging te verstrekken die uitleg van de redenen voor niet-goedkeuring bevat.  Als de betreffende Service onderdeel is van een pakket (of soortgelijke afzonderlijke aankoop van Services), is dergelijke opzegging van toepassing op het hele pakket.  Na dergelijke opzegging blijft U verplicht om alle betalingen uit te voeren die vereist zijn op grond van inkooporders of andere contractuele verplichtingen van Subverwerker, in het geval dat Subverwerker zijn verplichtingen niet nakomt. Verwerker is echter niet aansprakelijk voor schade met de ELA Reseller en/of Citrix en vorderingen voortvloeiend uit instructies van Verantwoordelijke aan Subverwerkershebt U geen recht op restitutie of terugbetaling door de ELA Reseller en/of Citrix.

Subverwerking. (a) (a) Verantwoordelijke geeft toestemming Onderhevig aan de voorwaarden van dit Addendum autoriseert U Citrix om Subverwerkers en Geaffilieerden in te huren voor de Verwerking van Persoonsgegevens. Deze Subverwerkers en Geaffilieerden zijn gebonden aan schriftelijke overeenkomsten waarvoor zij ten minste het gebruik gegevensbeschermingsniveau moeten bieden dat wordt vereist van Subverwerker(s) die Citrix door Verwerker worden ingeschakeld voor het verlenen de Overeenkomst en dit Addendum. U kunt Citrix vragen om een audit van een Subverwerker uit te voeren of een bestaand auditrapport van een derde partij te krijgen dat is gerelateerd aan de activiteit van de DienstenSubverwerker om de naleving van deze vereisten te controleren. Verantwoordelijke verleent U kunt ook kopieën aanvragen van de voorwaarden voor gegevensbescherming die Citrix heeft voor Subverwerkers of Geaffilieerden die zijn goedkeuring betrokken bij het leveren van de Services. Citrix blijft te allen tijde verantwoordelijk voor de Subverwerker(s) zoals gespecifieerd op xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx. (b) In het geval dat Verwerker voornemens is nieuwe of meer naleving door dergelijke Subverwerkers in te schakelen, zorgt Verwerker ervoor dat xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx- voorwaarden/subverwerkers geupdate wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx Indien Verantwoordelijke redelijke grond heeft om bezwaar te maken tegen het gebruik van nieuwe of meer Subverwerkers, dient Verantwoordelijke Verwerker daarvan onmiddellijk schriftelijk binnen 14 dagen na ontvangst en Geaffilieerden van de Kennisgeving Subverwerker in kennis vereisten van de Overeenkomst, dit Addendum en Toepasselijke gegevensbeschermingswetten. Een lijst met Subverwerkers en Geaffilieerden, evenals een methode om kennisgevingen over updates van de lijst te stellenontvangen, zijn beschikbaar op xxxxx://xxx.xxxxxx.xxx/xx-xx/xxx/xxxxxxxxx/xxxxxxxxxxxx-xxxx.xxxx. In het geval dat Verantwoordelijke bezwaar maakt tegen Citrix werkt de lijst met Subverwerkers en Geaffilieerden bij ten minste veertien (14) kalenderdagen voordat nieuwe Subverwerkers worden geautoriseerd om toegang te krijgen tot Persoonsgegevens. Waar Citrix een nieuwe of andere Verwerker (en geen Subverwerker, en dat bewaar niet onredelijk ) is, zal Verwerker redelijke inspanningen verrichten om wijzigingen in zijn de Diensten beschikbaar te stellen aan Verantwoordelijke of een commercieel redelijke wijziging aan te bevelen in de configuratie volgende voorwaarden van Verantwoordelijke of het gebruik door Verantwoordelijke van de Diensten ter voorkoming van Verwerking van Persoonsgegevens door de nieuwe of andere Subverwerker waartegen bezwaar is gemaakttoepassing: • Als U, zonder Verantwoordelijke daarbij onredelijk te belasten. Indien Verwerker die wijziging niet binnen een redelijke termijn beschikbaar kan stellen, welke termijn niet meer zal bedragen dan zestig (60) dagen, mag Verantwoordelijke het getroffen deel van de Overeenkomst van Dienstverlening beëindigen, echter uitsluitend met betrekking tot die Diensten die niet door Verwerker kunnen worden verleend zonder het gebruik van de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt door middel van schriftelijke kennisgeving aan Verwerker. (c) Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze DPA contractueel op aan alle Subverwerkers. De overeenkomst tussen Verwerker en Subverwerker biedt met name voldoende garanties voor doorvoering van de Technische en Organisatorische Beveiligingsmaatregelen zoals genoemd in Bijlage 2, voor zover die Technische en Organisatorische Beveiligingsmaatregelen van belang zijn voor de door de Subverwerker verleende diensten. (d) Verwerker kiest de Subverwerker met de nodige zorg. (e) Indien zo'n Subverwerker zich bevindt in een Derde Land, zal Verwerker op schriftelijk verzoek van Verantwoordelijke, een EU-modelcontract (Verantwoordelijke > Verwerker) aangaan ten behoeve van Verantwoordelijke (op naam van Verantwoordelijke), krachtens Besluit 2010/87/EU. In dit geval instrueert en machtigt Verantwoordelijke Verwerker om Subverwerkers instructies te geven uit naam van Verantwoordelijke en om gebruik te maken van alle rechten van Verantwoordelijke jegens de Subverwerkers op basis van gegronde redenen gerelateerd aan de onmogelijkheid van dergelijke Subverwerkers of Geaffilieerden om Persoonsgegevens te beschermen, een nieuwe Subverwerker of Geaffilieerde niet goedkeurt, kunt U abonnementen voor de betreffende Service zonder boete opzeggen door, vóór het EU-modelcontract. (f) Verwerker blijft aansprakelijk jegens Verantwoordelijke voor nakoming einde van de kennisgevingsperiode, een schriftelijke kennisgeving van opzegging te verstrekken die uitleg van de redenen voor het niet-goedkeuren bevat. • Als de betreffende Service onderdeel is van een pakket (of soortgelijke afzonderlijke aankoop van Services), is dergelijke opzegging van toepassing op het gehele pakket. • Na dergelijke opzegging blijft U verplicht om alle betalingen uit te voeren die vereist zijn op grond van inkooporders of andere contractuele verplichtingen van Subverwerker, in het geval dat Subverwerker zijn verplichtingen niet nakomt. Verwerker is echter niet aansprakelijk voor schade met de ELA Reseller en/of Citrix en vorderingen voortvloeiend uit instructies van Verantwoordelijke aan Subverwerkershebt U geen recht op restitutie of terugbetaling door de ELA Reseller en/of Citrix.

Subverwerking. (a) (a) Verantwoordelijke geeft toestemming voor het gebruik van Subverwerker(s) die door Verwerker worden ingeschakeld voor het verlenen van de Diensten. Verantwoordelijke verleent zijn goedkeuring voor de Subverwerker(s) zoals gespecifieerd op xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx.xxx.xxxxxxxx.xxx/xxxxxxx. 7.4B Model Gegevensverwerkersovereenkomst (Basecone als Verwerker) 18 augustus 2017 (b) In het geval dat Verwerker voornemens is nieuwe of meer Subverwerkers in te schakelen, zorgt Verwerker ervoor dat xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx- voorwaarden/subverwerkers xxx.xxxxxxxx.xxx/xxxxxxx geupdate wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx xxx.xxxxxxxx.xxx/xxxxxxx. Indien Verantwoordelijke redelijke grond heeft om bezwaar te maken tegen het gebruik van nieuwe of meer Subverwerkers, dient Verantwoordelijke Verwerker daarvan onmiddellijk schriftelijk binnen 14 dagen na ontvangst van de Kennisgeving Subverwerker in kennis te stellen. In het geval dat Verantwoordelijke bezwaar maakt tegen een nieuwe of andere Subverwerker, en dat bewaar niet onredelijk is, zal Verwerker redelijke inspanningen verrichten om wijzigingen in de Diensten beschikbaar te stellen aan Verantwoordelijke of een commercieel redelijke wijziging aan te bevelen in de configuratie van Verantwoordelijke of het gebruik door Verantwoordelijke van de Diensten ter voorkoming van Verwerking van Persoonsgegevens door de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt, zonder Verantwoordelijke daarbij onredelijk te belasten. Indien Verwerker die wijziging niet binnen een redelijke termijn beschikbaar kan stellen, welke termijn niet meer zal bedragen dan zestig (60) dagen, mag Verantwoordelijke Verant woordelijke het getroffen deel van de [Overeenkomst van Dienstverlening Dienstverlening] beëindigen, echter uitsluitend met betrekking tot die Diensten die niet door Verwerker kunnen worden verleend zonder het gebruik van de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt door middel van schriftelijke kennisgeving aan Verwerker. (c) Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze DPA contractueel op aan alle Subverwerkers. De overeenkomst tussen Verwerker en Subverwerker biedt met name voldoende garanties voor doorvoering van de Technische en Organisatorische Beveiligingsmaatregelen zoals genoemd in Bijlage 2, voor zover die Technische en Organisatorische Beveiligingsmaatregelen van belang zijn voor de door de Subverwerker verleende diensten. (d) Verwerker kiest de Subverwerker met de nodige zorg. (e) Indien zo'n zo’n Subverwerker zich bevindt in een Derde Land, zal Verwerker op schriftelijk verzoek van Verantwoordelijke, een EU-modelcontract (Verantwoordelijke > Verwerker) aangaan ten behoeve van Verantwoordelijke (op naam van Verantwoordelijke), krachtens Besluit 2010/87/EU. In dit geval instrueert en machtigt Verantwoordelijke Verwerker om Subverwerkers instructies te geven uit naam van Verantwoordelijke en om gebruik te maken van alle rechten van Verantwoordelijke jegens de Subverwerkers op basis van het EU-modelcontract. (f) Verwerker blijft aansprakelijk jegens Verantwoordelijke voor nakoming van de verplichtingen van Subverwerker, in het geval dat Subverwerker zijn verplichtingen niet nakomt. Verwerker is echter niet aansprakelijk voor schade en vorderingen voortvloeiend uit instructies van Verantwoordelijke aan Subverwerkers.

Subverwerking. (a) (a) Verantwoordelijke geeft toestemming Onderhevig aan de voorwaarden van dit Addendum autoriseert u ons om Subverwerkers en Gelieerde ondernemingen in te huren voor de Verwerking van Persoonsgegevens. Deze Subverwerkers en Gelieerde ondernemingen zijn gebonden aan schriftelijke overeenkomsten waarvoor zij ten minste het gebruik gegevensbeschermingsniveau moeten bieden dat wordt vereist van Subverwerker(s) die Cloud Service Group door Verwerker worden ingeschakeld voor het verlenen de Overeenkomst en dit Addendum en wij hebben commercieel redelijke maatregelen genomen om de naleving van deze maatregelen te bevestigen. U kunt ons vragen om een audit van een Subverwerker uit te voeren of een bestaand auditrapport van een derde te verkrijgen dat is gerelateerd aan de activiteit van de DienstenSubverwerker om de naleving van deze vereisten te controleren. Verantwoordelijke verleent U kunt ook kopieën aanvragen van de voorwaarden voor gegevensbescherming die we hebben voor Subverwerkers of Gelieerde ondernemingen die zijn goedkeuring betrokken bij het leveren van de Services. We blijven te allen tijde verantwoordelijk voor de Subverwerker(s) zoals gespecifieerd op xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx. (b) In het geval dat Verwerker voornemens is nieuwe of meer naleving door dergelijke Subverwerkers in te schakelen, zorgt Verwerker ervoor dat xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx- voorwaarden/subverwerkers geupdate wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx Indien Verantwoordelijke redelijke grond heeft om bezwaar te maken tegen het gebruik van nieuwe of meer Subverwerkers, dient Verantwoordelijke Verwerker daarvan onmiddellijk schriftelijk binnen 14 dagen na ontvangst en Gelieerde ondernemingen van de Kennisgeving Subverwerker in kennis vereisten van de Overeenkomst, dit Addendum en Toepasselijke gegevensbeschermingswetten. Een lijst met Subverwerkers en Gelieerde ondernemingen, evenals een methode om kennisgevingen over updates van de lijst te stellenontvangen, zijn beschikbaar op xxxxx://xxx.xxxxxx.xxx/xxx/xxxxxxxxx/xxxxxxxxxxxx-xxxx.xxxx. In het geval dat Verantwoordelijke bezwaar maakt tegen We werken de lijst met Subverwerkers en Gelieerde ondernemingen bij ten minste veertien (14) kalenderdagen voordat nieuwe Subverwerkers worden geautoriseerd om toegang tot Persoonsgegevens te krijgen. Waar Cloud Software Group een nieuwe of andere Verwerker (en geen Subverwerker, en dat bewaar niet onredelijk ) is, zal Verwerker redelijke inspanningen verrichten om wijzigingen in zijn de Diensten beschikbaar te stellen aan Verantwoordelijke of een commercieel redelijke wijziging aan te bevelen in de configuratie volgende voorwaarden van Verantwoordelijke of het gebruik door Verantwoordelijke van de Diensten ter voorkoming van Verwerking van Persoonsgegevens door de nieuwe of andere Subverwerker waartegen bezwaar is gemaakttoepassing: • Als u, zonder Verantwoordelijke daarbij onredelijk te belasten. Indien Verwerker die wijziging niet binnen een redelijke termijn beschikbaar kan stellen, welke termijn niet meer zal bedragen dan zestig (60) dagen, mag Verantwoordelijke het getroffen deel van de Overeenkomst van Dienstverlening beëindigen, echter uitsluitend met betrekking tot die Diensten die niet door Verwerker kunnen worden verleend zonder het gebruik van de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt door middel van schriftelijke kennisgeving aan Verwerker. (c) Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze DPA contractueel op aan alle Subverwerkers. De overeenkomst tussen Verwerker en Subverwerker biedt met name voldoende garanties voor doorvoering van de Technische en Organisatorische Beveiligingsmaatregelen zoals genoemd in Bijlage 2, voor zover die Technische en Organisatorische Beveiligingsmaatregelen van belang zijn voor de door de Subverwerker verleende diensten. (d) Verwerker kiest de Subverwerker met de nodige zorg. (e) Indien zo'n Subverwerker zich bevindt in een Derde Land, zal Verwerker op schriftelijk verzoek van Verantwoordelijke, een EU-modelcontract (Verantwoordelijke > Verwerker) aangaan ten behoeve van Verantwoordelijke (op naam van Verantwoordelijke), krachtens Besluit 2010/87/EU. In dit geval instrueert en machtigt Verantwoordelijke Verwerker om Subverwerkers instructies te geven uit naam van Verantwoordelijke en om gebruik te maken van alle rechten van Verantwoordelijke jegens de Subverwerkers op basis van gegronde redenen gerelateerd aan de onmogelijkheid van dergelijke Subverwerkers of Gelieerde ondernemingen om Persoonsgegevens te beschermen, een nieuwe Subverwerker of Geaffilieerde niet goedkeurt, kunt u abonnementen voor de betreffende Service zonder boete opzeggen door, vóór het EU-modelcontract. (f) Verwerker blijft aansprakelijk jegens Verantwoordelijke voor nakoming einde van de kennisgevingsperiode, een schriftelijke kennisgeving van opzegging te verstrekken die uitleg van de redenen voor het niet-goedkeuren bevat. • Als de betreffende Service onderdeel is van een pakket (of soortgelijke afzonderlijke aankoop van Services), is dergelijke opzegging van toepassing op het gehele pakket. • Na dergelijke opzegging blijft u verplicht om alle betalingen uit te voeren die vereist zijn op grond van inkooporders of andere contractuele verplichtingen van Subverwerker, in het geval dat Subverwerker zijn verplichtingen niet nakomt. Verwerker is echter niet aansprakelijk voor schade met de ELA Wederverkoper en/of Citrix en vorderingen voortvloeiend uit instructies van Verantwoordelijke aan Subverwerkershebt u geen recht op restitutie of terugbetaling door de ELA Wederverkoper en/of Cloud Software Group.