Common use of Verplichtingen van de gegevensexporteur Clause in Contracts

Verplichtingen van de gegevensexporteur. De gegevensexporteur stemt ermee in en garandeert dat: (a) de verwerking van de persoonsgegevens, met inbegrip van de doorgifte zelf, is geschied en zal blijven geschieden in overeenstemming met alle relevante bepalingen van het toepasselijke recht inzake gegevensbescherming (en, waar van toepassing, is gemeld aan de betrokken autoriteiten van de lidstaat waar de gegevensexporteur is gevestigd), en dat zij niet in strijd is met de toepasselijke bepalingen van die staat; (b) hij de gegevensimporteur instructie heeft gegeven, en gedurende de verwerking van de persoonsgegevens zal geven, de persoonsgegevens uitsluitend namens de gegevensexporteur en in overeenstemming met het toepasselijke recht inzake gegevensbescherming en de bepalingen te verwerken; (c) de gegevensimporteur voldoende waarborgen zal bieden ten aanzien van de technische en organisatorische beveiligingsmaatregelen die in Bijlage 2 bij dit contract worden omschreven; (d) deze beveiligingsmaatregelen, na een beoordeling van de vereisten van het toepasselijke recht inzake gegevensbescherming, geschikt zijn bevonden om persoonsgegevens te beschermen tegen vernietiging, hetzij bij ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet- toegelaten verspreiding of toegang, met name wanneer de verwerking doorzending van gegevens via een netwerk omvat, dan wel tegen enige andere vorm van onwettige verwerking, en deze maatregelen gezien de aan de verwerking en de aard van de te beschermen gegevens verbonden risico’s een passend beveiligingsniveau waarborgen, gelet op de stand van de techniek en de kosten van de tenuitvoerlegging; (e) hij op de naleving van deze beveiligingsmaatregelen zal toezien; (f) wanneer de doorgifte bijzondere categorieën gegevens betreft, de betrokkene ervan in kennis is gesteld, of vóór of zo spoedig mogelijk na de doorgifte ervan in kennis zal worden gesteld, dat zijn gegevens kunnen worden doorgegeven naar een derde land dat geen passende bescherming biedt als bedoeld in Richtlijn 95/46/EG; (g) hij overeenkomstig bepaling 5, onder b), en bepaling 8, lid 3, ontvangen kennisgevingen van de gegevensimporteur of een subverwerker aan de toezichthoudende autoriteit zal doorzenden, wanneer hij (dat wil zeggen de gegevensexporteur) besluit de doorgifte voort te zetten of de opschorting op te heffen; (h) hij op verzoek een afschrift van de bepalingen ter beschikking van de betrokkene zal stellen, met uitzondering van Bijlage 2, alsmede een beknopte beschrijving van de beveiligingsmaatregelen en een afschrift van elk contract voor subverwerkingsdiensten dat overeenkomstig de bepalingen dient te worden opgesteld; indien de bepalingen of het contract commerciële informatie bevatten, mag de gegevensexporteur deze commerciële informatie verwijderen; (i) in geval van subverwerking de verwerkingsactiviteiten worden uitgevoerd overeenkomstig bepaling 11 door een subverwerker die ten minste hetzelfde beschermingsniveau voor de persoonsgegevens en de rechten van de betrokkenen waarborgt als de gegevensimporteur overeenkomstig deze bepalingen; en (j) hij zal toezien op de naleving van bepaling 4, onder a) tot en met i).

Verplichtingen van de gegevensexporteur. De gegevensexporteur stemt ermee in verklaart en garandeert datgarandeert: (a) dat de verwerking van de persoonsgegevensverwerking, met inbegrip van de doorgifte overdracht zelf, van de persoonsgegevens is geschied en zal blijven geschieden in overeenstemming met alle worden uitgevoerd overeenkomstig de relevante bepalingen voorzieningen van het toepasselijke recht inzake de van toepassing zijnde wet op de gegevensbescherming (en, waar van toepassing, is gemeld medegedeeld aan de betrokken betreffende autoriteiten van de lidstaat Lidstaat waar de gegevensexporteur is gevestigd), gevestigd is) en dat zij niet in strijd is met de toepasselijke bepalingen relevante voorzieningen van die staatLidstaat; (b) dat hij de gegevensimporteur instructie heeft gegeven, geïnstrueerd en gedurende tijdens de verwerking duur van de verwerkingsservice voor de persoonsgegevens zal geven, blijven instrueren om de overgedragen persoonsgegevens uitsluitend te verwerken namens de gegevensexporteur en in overeenstemming met het toepasselijke recht inzake conform de van toepassing zijnde wet op de gegevensbescherming en de bepalingen te verwerkenBepalingen; (c) dat de gegevensimporteur voldoende waarborgen garanties zal bieden ten aanzien van geven inzake de technische en organisatorische beveiligingsmaatregelen die gespecificeerd zijn in Bijlage Appendix 2 bij dit contract worden omschrevencontract; (d) deze beveiligingsmaatregelen, dat na een beoordeling evaluatie van de vereisten van het toepasselijke recht inzake de van toepassing zijnde wet op de gegevensbescherming, geschikt de beveiligingsmaatregelen passend zijn bevonden om persoonsgegevens te beschermen tegen onbedoelde of onwettige vernietiging, hetzij bij ongelukverlies door ongelukken, hetzij onrechtmatigwijziging, tegen verlies, vervalsing, niet- toegelaten verspreiding ongeautoriseerde bekendmaking of toegang, met name wanneer waar de verwerking doorzending het verzenden van gegevens via een netwerk omvatinhoudt, dan wel en tegen enige alle andere vorm onwettige vormen van onwettige verwerking, en dat deze maatregelen gezien een passende bescherming bieden tegen de aan risico's die optreden door de verwerking en de aard het karakter van de te beschermen gegevens verbonden risico’s een passend beveiligingsniveau waarborgendie moeten worden beschermd, gelet op rekening houdend met de stand van de techniek status en de kosten van de tenuitvoerlegginghun implementatie; (e) dat hij op waarborgt dat de naleving van deze juiste beveiligingsmaatregelen zal toezienworden genomen; (f) wanneer de doorgifte dat, indien bijzondere categorieën gegevens betreft, worden overgebracht de betrokkene ervan in kennis is gesteldgeïnformeerd en zal worden geïnformeerd voor, of vóór of zo spoedig mogelijk na na, de doorgifte ervan in kennis zal worden gesteld, overdracht dat zijn de gegevens kunnen worden doorgegeven overgebracht naar een derde land dat geen passende onvoldoende bescherming biedt als bedoeld in waarborgt volgens de strekking van Richtlijn 95/46/EGEc; (g) hij overeenkomstig bepaling 5, onder b), en bepaling 8, lid 3, ontvangen kennisgevingen dat elke van de gegevensimporteur of een subverwerker onderaannemer ontvangen melding met betrekking tot Bepaling 5(b) en Bepaling 8(3) zal worden doorgegeven aan de toezichthoudende autoriteit zal doorzenden, wanneer hij (dat wil zeggen als de gegevensexporteur) gegevensexporteur besluit om de doorgifte overdracht voort te zetten of de opschorting op te heffenbeëindigen; (h) hij op verzoek aan de betrokkene een afschrift kopie beschikbaar te stellen van de bepalingen ter beschikking van de betrokkene zal stellenBepalingen, met uitzondering van Bijlage Appendix 2, en een overzicht van de beveiligingsmaatregelen, alsmede een beknopte beschrijving van de beveiligingsmaatregelen en een afschrift kopie van elk contract voor subverwerkingsdiensten het onderaanbesteden van diensten dat overeenkomstig moet worden opgesteld conform de bepalingen dient te worden opgesteld; indien Bepalingen, tenzij de bepalingen Bepalingen of het contract commerciële informatie bevatten, mag in welk geval de gegevensexporteur deze betreffende commerciële informatie verwijderenkan worden verwijderd; (i) dat, in geval van subverwerking onderaanbesteding, de verwerkingsactiviteiten worden verwerkingsactiviteit wordt uitgevoerd overeenkomstig bepaling conform Bepaling 11 door een subverwerker onderaannemer die ten minste tenminste hetzelfde beschermingsniveau niveau van bescherming voor de persoonsgegevens en de dezelfde rechten van de betrokkenen waarborgt betrokkene biedt als de gegevensimporteur overeenkomstig deze bepalingenkrachtens de Bepalingen; en (j) dat hij waarborgt dat zal toezien op de naleving van bepaling 4, onder aworden voldaan aan Bepaling 4(a) tot en met t/m (i).

Verplichtingen van de gegevensexporteur. De gegevensexporteur stemt ermee in en garandeert dat: (a) de verwerking van de persoonsgegevens, met inbegrip van de doorgifte zelf, is geschied en zal blijven geschieden in overeenstemming met alle relevante bepalingen van het toepasselijke recht inzake gegevensbescherming (en, waar van toepassing, is gemeld aan de betrokken autoriteiten van de lidstaat waar de gegevensexporteur is gevestigd), en dat zij niet in strijd is met de toepasselijke bepalingen van die staat; (b) hij de gegevensimporteur instructie heeft gegeven, en gedurende de verwerking van de persoonsgegevens zal geven, de persoonsgegevens uitsluitend namens de gegevensexporteur en in overeenstemming met het toepasselijke recht inzake gegevensbescherming en de bepalingen te verwerken; (c) de gegevensimporteur voldoende waarborgen zal bieden ten aanzien van de technische en organisatorische beveiligingsmaatregelen die in Bijlage 2 bij dit contract worden omschreven; (d) deze beveiligingsmaatregelen, na een beoordeling van de vereisten van het toepasselijke recht inzake gegevensbescherming, geschikt zijn bevonden om persoonsgegevens te beschermen tegen vernietiging, hetzij bij ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet- niet-­‐ toegelaten verspreiding of toegang, met name wanneer de verwerking doorzending van gegevens via een netwerk omvat, dan wel tegen enige andere vorm van onwettige verwerking, en deze maatregelen gezien de aan de verwerking en de aard van de te beschermen gegevens verbonden risico’s een passend beveiligingsniveau waarborgen, gelet op de stand van de techniek en de kosten van de tenuitvoerlegging; (e) hij op de naleving van deze beveiligingsmaatregelen zal toezien; (f) wanneer de doorgifte bijzondere categorieën gegevens betreft, de betrokkene ervan in kennis is gesteld, of vóór of zo spoedig mogelijk na de doorgifte ervan in kennis zal worden gesteld, dat zijn gegevens kunnen worden doorgegeven naar een derde land dat geen passende bescherming biedt als bedoeld in Richtlijn 95/46/EG; (g) hij overeenkomstig bepaling 5, onder b), en bepaling 8, lid 3, ontvangen kennisgevingen van de gegevensimporteur of een subverwerker aan de toezichthoudende autoriteit zal doorzenden, wanneer hij (dat wil zeggen de gegevensexporteur) besluit de doorgifte voort te zetten of de opschorting op te heffen; (h) hij op verzoek een afschrift van de bepalingen ter beschikking van de betrokkene zal stellen, met uitzondering van Bijlage 2, alsmede een beknopte beschrijving van de beveiligingsmaatregelen en een afschrift van elk contract voor subverwerkingsdiensten dat overeenkomstig de bepalingen dient te worden opgesteld; indien de bepalingen of het contract commerciële informatie bevatten, mag de gegevensexporteur deze commerciële informatie verwijderen; (i) in geval van subverwerking de verwerkingsactiviteiten worden uitgevoerd overeenkomstig bepaling 11 door een subverwerker die ten minste hetzelfde beschermingsniveau voor de persoonsgegevens en de rechten van de betrokkenen waarborgt als de gegevensimporteur overeenkomstig deze bepalingen; en (j) hij zal toezien op de naleving van bepaling 4, onder a) tot en met i).

Verplichtingen van de gegevensexporteur. 4.1 De gegevensexporteur stemt ermee in Gegevensexporteur komt overeen en garandeert datgarandeert: (a) dat de verwerking van de persoonsgegevensverwerking, met inbegrip van inclusief de doorgifte zelf, van de persoonsgegevens is geschied uitgevoerd, en zal worden blijven geschieden uitgevoerd, in overeenstemming met alle de relevante bepalingen van het de toepasselijke recht inzake gegevensbescherming gegevensbeschermingswet (en, waar indien van toepassing, is gemeld aan de betrokken relevante autoriteiten van de lidstaat waar Lidstaat waarin de gegevensexporteur Gegevensexporteur is gevestigd), ) en dat zij niet in strijd is met de toepasselijke relevante bepalingen van die staatStaat schendt; (b) dat hij de gegevensimporteur instructie Gegevensimporteur heeft gegeven, geïnstrueerd en gedurende de looptijd van de diensten voor verwerking van de persoonsgegevens zal geven, instrueren om de doorgegeven persoonsgegevens uitsluitend alleen namens de gegevensexporteur Gegevensexporteur te verwerken en in overeenstemming met het de toepasselijke recht inzake gegevensbescherming gegevensbeschermingswet en de bepalingen te verwerkenBepalingen; (c) dat de gegevensimporteur Gegevensimporteur voldoende waarborgen zal bieden ten aanzien van garanties geeft met betrekking tot de technische en organisatorische beveiligingsmaatregelen die in Bijlage 2 bij dit contract worden omschrevenbeveiligingsmaatregelen, zoals geïnstrueerd door de Gegevensexporteur krachtens artikel 7.8 van de Mantelovereenkomst Diensten; (d) deze beveiligingsmaatregelen, dat na een beoordeling van de vereisten eisen van het de toepasselijke recht inzake gegevensbescherming, geschikt gegevensbeschermingswet de beveiligingsmaatregelen passend zijn bevonden om persoonsgegevens te beschermen tegen vernietiging, hetzij bij ongeluk, hetzij onrechtmatig, tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, vervalsingwijziging, niet- toegelaten verspreiding onbevoegde bekendmaking of toegang, met name wanneer de verwerking doorzending de verzending van gegevens via over een netwerk omvatbehelst, dan wel en tegen enige alle andere vorm onrechtmatige vormen van onwettige verwerking, en dat deze maatregelen gezien een mate van beveiliging bieden die passend is voor de aan risico's die zich voordoen bij de verwerking en de aard van de te beschermen gegevens verbonden risico’s een passend beveiligingsniveau waarborgengegevens, gelet op met inachtneming van de stand van de techniek en de kosten van de tenuitvoerleggingimplementatie daarvan; (e) dat hij op zorgt dat de naleving van deze beveiligingsmaatregelen zal toezienworden nageleefd; (f) wanneer dat, indien de doorgifte bijzondere categorieën van gegevens betreft, de betrokkene ervan in kennis Betrokkene is gesteldgeïnformeerd of zal worden geïnformeerd voor, of vóór of zo spoedig mogelijk na na, de doorgifte ervan in kennis zal worden gesteld, dat zijn gegevens zouden kunnen worden doorgegeven verzonden naar een derde land dat geen passende adequate bescherming biedt als bedoeld in de zin van Richtlijn 95/46/EG; (g) dat hij overeenkomstig kennisgevingen die hij ontvangt van de Gegevensimporteur of een Subverwerker krachtens bepaling 5, onder b), 5(b) en bepaling 88.3, lid 3, ontvangen kennisgevingen van de gegevensimporteur of een subverwerker aan zal doorsturen naar de toezichthoudende autoriteit zal doorzenden, wanneer hij (dat wil zeggen inzake gegevensbescherming als de gegevensexporteur) Gegevensexporteur besluit om door te gaan met de doorgifte voort te zetten of de opschorting schorsing van de doorgifte van gegevens op te heffen; (h) dat hij op verzoek desgevraagd een afschrift kopie van de bepalingen Bepalingen ter beschikking zal stellen aan de Betrokkenen, inclusief een korte samenvatting van de betrokkene zal stellen, met uitzondering van Bijlage 2beveiligingsmaatregelen, alsmede een beknopte beschrijving kopie van de beveiligingsmaatregelen en een afschrift van elk eventueel contract voor subverwerkingsdiensten dat overeenkomstig die moet worden gesloten in overeenstemming met de bepalingen dient te worden opgesteld; indien Bepalingen, tenzij er in de bepalingen Bepalingen of het contract commerciële informatie bevattenstaat, mag de gegevensexporteur deze in welk geval hij dergelijke commerciële informatie mag verwijderen; (i) dat, in het geval van subverwerking subverwerking, de verwerkingsactiviteiten worden verwerkingsactiviteit wordt uitgevoerd overeenkomstig in overeenstemming met bepaling 11 door een subverwerker Subverwerker die ten minste hetzelfde beschermingsniveau biedt voor de persoonsgegevens en de rechten van de betrokkenen waarborgt Betrokkenen als de gegevensimporteur overeenkomstig deze bepalingenGegevensimporteur op grond van de Bepalingen; en (j) dat hij zal toezien op de zorgt voor naleving van bepaling 4, onder abepalingen 4(a) tot en met i4(i).