Common use of Subverwerking Clause in Contracts

Subverwerking. De Verwerker mag beroep doen op Subverwerkers om Persoonsgegevens in het kader van deze Overeenkomst te verwerken. De Verwerkingsverantwoordelijke gaat akkoord met de lijst van Subverwerkers opgesomd in Bijlage 3. Binnen een termijn van 30 dagen voor het aannemen of vervangen van een andere Subverwerker dan de lijst van Bijlage 3 licht de Verwerker de Verwerkingsverantwoordelijke in over de toevoeging of verandering. De Verwerkingsverantwoordelijke kan vervolgens binnen die termijn van 30 dagen een bezwaar maken tegen het aannemen van de voorgestelde Subverwerker. Extern ingehuurde Medewerkers worden voor deze Overeenkomst niet als Subverwerker beschouwd. De Verwerker zal erop toezien dat deze extern ingehuurde Medewerkers dezelfde vertrouwelijkheidsclausule, zoals beschreven in artikel 3.5 van deze Overeenkomst naleven zoals dit voor de eigen Medewerkers van Verwerker het geval is. De Verwerker en de Subverwerker sluiten een overeenkomst waarin dezelfde verplichtingen inzake gegevensbescherming opgelegd worden als die welke in afdeling 3 van de voorliggende Overeenkomst zijn opgenomen. De Verwerker zal de Subverwerkers ook dezelfde geheimhoudingsverplichting opleggen. De Verwerker zal op eenvoudig verzoek van de Verwerkingsverantwoordelijke het nodige bewijs voorleggen om aan te tonen dat de overeenkomsten met haar Subverwerkers voldoen aan de in dit artikel gestelde voorwaarden. De Verwerker houdt een actueel overzicht bij van de overeenkomsten met Subverwerkers en kan deze binnen redelijke termijn op eenvoudig verzoek bezorgen aan de Verwerkingsverantwoordelijke. Indien een Subverwerker haar gegevensbeschermingsverplichtingen niet vervult, zal de Verwerker volledig aansprakelijk blijven ten opzichte van de Verwerkingsverantwoordelijke voor de naleving van deze verplichtingen.

Subverwerking. De Verwerker mag beroep doen op Subverwerkers om Persoonsgegevens in het kader van deze Overeenkomst te verwerken. De Verwerkingsverantwoordelijke gaat akkoord met de lijst van Subverwerkers opgesomd in Bijlage 3. Binnen een termijn van 30 dagen voor het aannemen of vervangen van een andere Subverwerker dan de lijst van Bijlage 3 licht de Verwerker de Verwerkingsverantwoordelijke in over de toevoeging of verandering. De Verwerkingsverantwoordelijke kan vervolgens binnen die termijn van 30 dagen een bezwaar maken tegen het aannemen van de voorgestelde Subverwerker. Extern ingehuurde Medewerkers worden voor deze Overeenkomst niet als Subverwerker beschouwd. De Verwerker zal erop toezien dat deze extern ingehuurde Medewerkers dezelfde vertrouwelijkheidsclausule, zoals beschreven in artikel 3.5 van deze Overeenkomst naleven zoals dit voor de eigen Medewerkers van Verwerker het geval is. De Verwerker en de Subverwerker sluiten een overeenkomst waarin dezelfde verplichtingen inzake gegevensbescherming opgelegd worden als die welke in afdeling 3 van de voorliggende Overeenkomst zijn opgenomen. De Verwerker zal de Subverwerkers ook dezelfde geheimhoudingsverplichting opleggen. De Verwerker zal op eenvoudig verzoek van de Verwerkingsverantwoordelijke het nodige bewijs voorleggen om aan te tonen dat de overeenkomsten met haar Subverwerkers voldoen aan de in dit artikel gestelde voorwaarden. De Verwerker houdt een actueel overzicht bij van de overeenkomsten met Subverwerkers en kan deze binnen redelijke termijn op eenvoudig verzoek bezorgen aan de Verwerkingsverantwoordelijke. Indien een Subverwerker haar gegevensbeschermingsverplichtingen niet vervult, zal de Verwerker volledig aansprakelijk blijven ten opzichte van de Verwerkingsverantwoordelijke voor de naleving van deze verplichtingen.. 3.7Technische en organisatorische maatregelen De Verwerker treft alle passende technische en organisatorische beveiligingsmaatregelen die nodig zijn om de Persoonsgegevens te beveiligen om aan de vereisten van de Toepasselijke Gegevensbeschermingswetgeving te voldoen en de bescherming van de rechten van de Betrokkene te waarborgen. Deze beveiligingsmaatregelen omvatten minstens, maar zijn niet beperkt tot de maatregelen zoals omschreven in artikel 32 van de AVG. Bij vaststelling van deze maatregelen houdt de Verwerker rekening met de stand van de techniek en de kost voor beveiliging, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen. In het bijzonder zal de Verwerker de Persoonsgegevens beveiligen tegen vernietiging, verlies, vervalsing, niet toegelaten verspreiding of toegang en elke andere vorm van onwettige Verwerking. Athumi wijst een functionaris voor gegevensbescherming aan en heeft tenminste een actueel informatieveiligheidsbeleid- en plan. 3.8Bijstand

Subverwerking. De Verwerker mag beroep doen op Subverwerkers om Persoonsgegevens in het kader van deze Overeenkomst te verwerken. De Verwerkingsverantwoordelijke gaat akkoord met de lijst van Subverwerkers opgesomd in Bijlage 3. Binnen een termijn van 30 dagen (a) Verantwoordelijke geeft toestemming voor het aannemen gebruik van Subverwerker(s) die door Verwerker worden ingeschakeld voor het verlenen van de Diensten. Verantwoordelijke verleent zijn goedkeuring voor de (b) In het geval dat Verwerker voornemens is nieuwe of vervangen meer Subverwerkers in te schakelen, zorgt Verwerker ervoor dat geupdate wordt. Verantwoordelijke zorgt voor periodieke raadpleging van een andere Subverwerker dan de lijst van Bijlage 3 licht de Verwerker de Verwerkingsverantwoordelijke in over de toevoeging of verandering. De Verwerkingsverantwoordelijke kan vervolgens binnen die termijn van 30 dagen een Indien Verantwoordelijke redelijke grond heeft om bezwaar te maken tegen het aannemen gebruik van nieuwe of meer Subverwerkers, dient Verantwoordelijke Verwerker daarvan onmiddellijk dat Verantwoordelijke bezwaar maakt tegen een nieuwe of andere Subverwerker, en dat bewaar niet onredelijk is, zal Verwerker redelijke inspanningen verrichten om wijzigingen in de Diensten beschikbaar te Verantwoordelijke of het gebruik door Verantwoordelijke van de voorgestelde SubverwerkerDiensten ter voorkoming van Verwerking van Persoonsgegevens door de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt, zonder Verantwoordelijke daarbij onredelijk te belasten. Extern ingehuurde Medewerkers Indien Verwerker die wijziging niet binnen een redelijke termijn beschikbaar kan stellen, welke termijn niet meer zal bedragen dan zestig (60) dagen, mag Verant betrekking tot die Diensten die niet door Verwerker kunnen worden voor verleend zonder het gebruik van de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt door middel van schriftelijke kennisgeving aan Verwerker. 7.4B Model Gegevensverwerkersovereenkomst (Basecone als Verwerker) 18 augustus 2017 (c) Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze Overeenkomst niet als Subverwerker beschouwdDPA contractueel op aan alle Subverwerkers. De Verwerker zal erop toezien dat deze extern ingehuurde Medewerkers dezelfde vertrouwelijkheidsclausule, zoals beschreven in artikel 3.5 van deze Overeenkomst naleven zoals dit voor de eigen Medewerkers van Verwerker het geval is. De overeenkomst tussen Verwerker en Subverwerker biedt met name voldoende garanties voor doorvoering van de Technische en Organisatorische Beveiligingsmaatregelen zoals genoemd in de Subverwerker sluiten verleende diensten. (d) Verwerker kiest de Subverwerker met de nodige zorg. Verantwoordelijke, een overeenkomst waarin dezelfde verplichtingen inzake gegevensbescherming opgelegd worden als die welke in afdeling 3 EU-modelcontract (Verantwoordelijke > Verwerker) aangaan ten behoeve van de voorliggende Overeenkomst zijn opgenomen. De machtigt Verantwoordelijke Verwerker zal om Subverwerkers instructies te geven uit naam van Verantwoordelijke en om gebruik te maken van alle rechten van Verantwoordelijke jegens de Subverwerkers ook dezelfde geheimhoudingsverplichting opleggen. De Verwerker zal op eenvoudig verzoek basis van de Verwerkingsverantwoordelijke het nodige bewijs voorleggen om aan te tonen dat de overeenkomsten met haar Subverwerkers voldoen aan de in dit artikel gestelde voorwaarden. De Verwerker houdt een actueel overzicht bij van de overeenkomsten met Subverwerkers en kan deze binnen redelijke termijn op eenvoudig verzoek bezorgen aan de Verwerkingsverantwoordelijke. Indien een Subverwerker haar gegevensbeschermingsverplichtingen niet vervult, zal de Verwerker volledig aansprakelijk blijven ten opzichte van de Verwerkingsverantwoordelijke voor de naleving van deze verplichtingenEU-modelcontract.

Subverwerking. De Verwerker mag beroep doen op Subverwerkers om Persoonsgegevens in het kader van deze Overeenkomst te verwerken. De Verwerkingsverantwoordelijke gaat akkoord met de lijst van Subverwerkers opgesomd in Bijlage 3. Binnen een termijn van 30 dagen (a) Verantwoordelijke geeft toestemming voor het aannemen gebruik van Subverwerker(s) die door Verwerker worden ingeschakeld voor het verlenen van de Diensten. Verantwoordelijke verleent zijn goedkeuring voor de Subverwerker(s) zoals gespecifieerd in de bijlage 3. (b) In het geval dat Verwerker voornemens is nieuwe of vervangen meer Subverwerkers in te schakelen, zorgt Verwerker ervoor dat de bijlage geüpdatet wordt. Verantwoordelijke zorgt voor periodieke raadpleging van een andere Subverwerker dan de lijst van Bijlage 3 licht de Verwerker de Verwerkingsverantwoordelijke in over de toevoeging of veranderingbijlage. De Verwerkingsverantwoordelijke kan vervolgens binnen die termijn van 30 dagen een Indien Verantwoordelijke redelijke grond heeft om bezwaar te maken tegen het aannemen gebruik van nieuwe of meer Subverwerkers, dient Verantwoordelijke Verwerker daarvan onmiddellijk schriftelijk binnen 14 dagen na ontvangst van de voorgestelde Kennisgeving Subverwerker in kennis te stellen. In het geval dat Verantwoordelijke bezwaar maakt tegen een nieuwe of andere Subverwerker, en dat bewaar niet onredelijk is, zal Verwerker redelijke inspanningen verrichten om wijzigingen in de Diensten beschikbaar te stellen aan Verantwoordelijke of een commercieel redelijke wijziging aan te bevelen in de configuratie van Verantwoordelijke of het gebruik door Verantwoordelijke van de Diensten ter voorkoming van Verwerking van Persoonsgegevens door de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt, zonder Verantwoordelijke daarbij onredelijk te belasten. Extern ingehuurde Medewerkers Indien Verwerker die wijziging niet binnen een redelijke termijn beschikbaar kan stellen, welke termijn niet meer zal bedragen dan zestig (60) dagen, mag Verantwoordelijke het getroffen deel van de Overeenkomst van Dienstverlening beëindigen, echter uitsluitend met betrekking tot die Diensten die niet door Verwerker kunnen worden voor verleend zonder het gebruik van de nieuwe of andere Subverwerker waartegen bezwaar is gemaakt door middel van schriftelijke kennisgeving aan Verwerker. (c) Verwerker legt dezelfde gegevensbeschermingsverplichting als genoemd in deze Overeenkomst niet als Subverwerker beschouwdDPA contractueel op aan alle Subverwerkers. De overeenkomst tussen Verwerker zal erop toezien dat deze extern ingehuurde Medewerkers dezelfde vertrouwelijkheidsclausuleen Subverwerker biedt met name voldoende garanties voor doorvoering van de Technische en Organisatorische Beveiligingsmaatregelen zoals genoemd in Bijlage 2, zoals beschreven in artikel 3.5 voor zover die Technische en Organisatorische Beveiligingsmaatregelen van deze Overeenkomst naleven zoals dit belang zijn voor de eigen Medewerkers door de Subverwerker verleende diensten. (d) Verwerker kiest de Subverwerker met de nodige zorg. (e) Indien zo'n Subverwerker zich bevindt in een Derde Land, zal Verwerker op schriftelijk verzoek van Verantwoordelijke, een EU-modelcontract (Verantwoordelijke > Verwerker) aangaan ten behoeve van Verantwoordelijke (op naam van Verantwoordelijke), krachtens Besluit 2010/87/EU. In dit geval instrueert en machtigt Verantwoordelijke Verwerker om Subverwerkers instructies te geven uit naam van Verantwoordelijke en om gebruik te maken van alle rechten van Verantwoordelijke jegens de Subverwerkers op basis van het EU- modelcontract. De Subverwerkers van Verwerker, welke gevestigd zijn buiten de Europese Unie, hebben naast dat ze de geest van de Privacy Shield behouden, en dus de eisen aan een goed beschermingsniveau van privacygevoelige informatie garanderen, ook allemaal een Standard Contractual Clauses (SCC) met Verwerker afgesloten. (f) Verwerker blijft aansprakelijk jegens Verantwoordelijke voor nakoming van de verplichtingen van Subverwerker, in het geval isdat Subverwerker zijn verplichtingen niet nakomt. De Verwerker is echter niet aansprakelijk voor schade en de Subverwerker sluiten een overeenkomst waarin dezelfde verplichtingen inzake gegevensbescherming opgelegd worden als die welke in afdeling 3 vorderingen voortvloeiend uit instructies van de voorliggende Overeenkomst zijn opgenomen. De Verwerker zal de Subverwerkers ook dezelfde geheimhoudingsverplichting opleggen. De Verwerker zal op eenvoudig verzoek van de Verwerkingsverantwoordelijke het nodige bewijs voorleggen om Verantwoordelijke aan te tonen dat de overeenkomsten met haar Subverwerkers voldoen aan de in dit artikel gestelde voorwaarden. De Verwerker houdt een actueel overzicht bij van de overeenkomsten met Subverwerkers en kan deze binnen redelijke termijn op eenvoudig verzoek bezorgen aan de Verwerkingsverantwoordelijke. Indien een Subverwerker haar gegevensbeschermingsverplichtingen niet vervult, zal de Verwerker volledig aansprakelijk blijven ten opzichte van de Verwerkingsverantwoordelijke voor de naleving van deze verplichtingenSubverwerkers.