Common use of Verplichtingen van de Verwerker Clause in Contracts

Verplichtingen van de Verwerker. 1. De Verwerker verwerkt de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens in acht te nemen. 4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving deze informatie verbiedt. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomst).

Verplichtingen van de Verwerker. 1. De Verwerker verwerkt de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijkeVerwerkings-verantwoordelijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen verplichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king verwerking de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke Verwerkingsverantwoordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 2. De Om de rechten en vrijheden van personen te waarborgen, bevestigt de Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kostenuitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen’s, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens Persoonsgegevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens Persoonsgegevens in acht te nemen. 4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijkeVerwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming AVG vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking van de gegevens en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven omschreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijkeVerwerkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens Persoonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving regelgeving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving regelgeving deze informatie verbiedt. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven ontvangen door de Verwerkingsverantwoordelijke of daaruit afgeleide in- formatie informatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens Persoonsgegevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens Persoonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomstovereenkomst).

Verplichtingen van de Verwerker. Zolang de Verwerker Persoonsgegevens verwerkt voor de Verwerkingsverantwoordelijke gelden de volgende voorwaarden overeenkomstig artikel 28 van de VGA: 1. De Verwerker verwerkt verbindt zich ertoe alle wettelijke bepalingen in de Persoonsgegevens AVG en de nationale wetgeving inzake gegevensbescherming na te leven en de gegevensverwerking (logisch en fysiek) uitsluitend namens binnen de Verwerkingsverantwoorde- lijke, op basis EU of de EER uit te voeren. Voor iedere vorm van diens verplaatsing van de gegevensverwerking (met inbegrip van de verplaatsing van de zetel van de Verwerker) naar een derde land (buiten de EU of de EER) is de uitdrukkelijke voorafgaande schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies toestemming van de Verwerkingsverantwoordelijke en zijn ver- plichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigenvereist. 2. De Verwerker bevestigt dat hij, rekening houdend verbindt zich ertoe de gegevens te verwerken in overeenstemming met de stand schriftelijke instructies van de techniekVerwerkingsverantwoordelijke. Wanneer de Verwerker verplicht is persoonsgegevens door te geven aan een derde land of een internationale organisatie, de uitvoerings- kosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op krachtens het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming recht van de Persoonsgegevens tegen vernietigingEU of van een Lidstaat waaraan de Verwerker onderworpen is, ver- liesstelt de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de verwerking in kennis van het wettelijk voorschrift, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatigtenzij deze kennisgeving om gewichtige redenen van algemeen belang verboden is volgens het recht in kwestie. 3. De Indien de Verwerker waarborgt acht dat een richtlijn die door de personen in zijn dienst die tot het verwerken Verwerkingsverantwoordelijke wordt gegeven de AVG of andere gegevensbeschermingswetgeving van de Persoonsge- gevens gemachtigd zijnEU of een Lidstaat schendt, zich ertoe verbonden hebben dient de vertrouwelijkheid van Verwerker de Persoonsgege- vens Verwerkingsverantwoordelijke onverwijld en te goeder trouw in acht kennis te nemenstellen. 4. De Verwerker waarborgt dat hij, rekening houdend met Verwerkingsverantwoordelijke is gerechtigd de aard naleving van alle toepasselijke regelgeving inzake gegevensbescherming en van de verwerking, contractuele bepalingen bij de Verwer- kingsverantwoordelijke, door middel van passende technische Verwerker en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene eventuele onderaannemers zelf of via derden te beantwoordencontroleren. In dat verband zal Te dien einde verschaft de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten de nodige documentatie om de Verwerkingsverantwoordelijke, of eventuele derden die hij heeft gemachtigd, in staat te stellen audits, met inbegrip van enig rechtstreeks verzoek vanwege een betrokkeneinspecties, zonder dat verzoek uit te beantwoorden, tenzij voeren en draagt hij daar van bij aan de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregenaudit. 5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, verschaft de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen alle nodige informatie om de naleving van de verplichtingen inzake die hem worden opgelegd in de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVGovereenkomst aan te tonen. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft verbindt zich ertoe de gegevens uitsluitend ten behoeve van het doel (of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop doelen) van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving deze informatie verbiedtHoofdovereenkomst te verwerken. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomst).

Verplichtingen van de Verwerker. 1. De Verwerker verwerkt de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijkeVerwerkings-verantwoordelijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen verplichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king verwerking de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke Verwerkingsverantwoordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kostenuitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 1 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens Persoonsgegevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens Persoonsgegevens in acht te nemen. 4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijkeVerwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming AVG vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven omschreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijkeVerwerkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens Persoonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving regelgeving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving regelgeving deze informatie verbiedt. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomst).

Verplichtingen van de Verwerker. 1. De 3.1 Verwerker verwerkt zal de Persoonsgegevens persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies verwerken ten behoeve van de Verwerkingsverantwoordelijke verwerkingsverantwoordelijke en alleen voor zover noodzakelijk voor de dienstverlening van verwerker aan verwerkingsverantwoordelijke, evenals voor daarmee samen- hangende doeleinden of doeleinden die schriftelijk tussen partijen zijn ver- plichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan overeengekomen. Verwerker zal de verwer- king persoonsgegevens niet voor enig ander doel verwerken dan wat is vastgesteld door de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft verwerkingsverantwoordelijke. 3.2 Verwerker zal de Verwerkingsverant- woordelijke het recht verwerkingsverantwoordelijke onmiddellijk op de toegang tot of de mededeling hoogte stellen indien een instructie van de gegevens op te schorten en/verwerkings- verantwoordelijke naar haar mening in strijd is met de AVG of de overeenkomst te beëindigenandere relevante wet- en regelgeving. 2. De 3.3 Verwerker bevestigt zal ervoor zorgen dat hijhaar verplichtingen onder deze verwerkersovereenkomst worden opgelegd aan degenen die per- soonsgegevens verwerken onder het gezag van verwerker, rekening houdend met de stand van de techniek, de uitvoerings- kosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name inclusief maar niet beperkt tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatigwerknemers. 3. De 3.4 Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens in acht te nemen. 4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijke, door middel van passende technische en organisatorische maatregelenzal, voor zover mogelijk redelijkerwijs mogelijk, bijstand verleent verlenen aan de verwerkingsverantwoordelijke bij het vervullen nakomen van diens plicht om haar verplichtingen: i) Om verzoeken van betrokkenen met betrekking tot uitoefe- ning van hun rechten onder de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene AVG te beantwoorden. In dat verband zal ; ii) Met betrekking tot de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 5. De Verwerker waarborgt dat hij, rekening houdend met de aard beveiliging van de verwerking en de hem ter beschikking staande informatievan persoonsgegevens, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen melding van datalekken aan de AP en betrokkenen; iii) Met betrekking tot eventueel vereiste gegevensbeschermingseffectbeoordelingen (‘Privacy Impact Assessments’) en voorafgaande raadpleging van de verplichtingen inzake AP. Eventuele kosten verbonden aan deze bijstand zijn niet inbegrepen in de beveiliging overeengekomen prijzen en vergoedingen van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVGverwerker. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan de verwerkingsverantwoordelijke in rekening te brengen. Indien er kosten zijn, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVGzal verwerker dit indien mogelijk vooraf aangeven. 63.5 In het geval dat een betrokkene een verzoek indient om zijn/ haar wettelijke rechten uit te oefenen bij verwerker, zal verwerker het verzoek doorsturen naar de verwerkingsverantwoordelijke, die het verzoek verder zal afhandelen, onverminderd het bepaalde in artikel 3.4.i). De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten kan de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege betrokkene hiervan op de Verwerkingsverantwoordelijkehoogte stellen. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving deze informatie verbiedt. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomst).

Verplichtingen van de Verwerker. 1. 2.1 De Verwerker verwerker verwerkt de Persoonsgegevens persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijkeverwerkings- verantwoordelijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke verwerkingsverantwoordelijke en zijn ver- plichtingen verplichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king verwerking de Verwerkingsverantwoordelijke verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke verwerkingsverantwoordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 2. 2.2 De Verwerker verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kostenuitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden ondervermeld verduidelijkt : De passende technische en organisatorische veiligheidsmaatregelen zoals vermeld in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming artikel 1.2 van de Persoonsgegevens tegen vernietigingovereenkomst, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig.worden hieronder opgelijst: 3. 2.3 De Verwerker verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens persoonsgegevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens persoonsgegevens in acht te nemen. 4. 2.4 De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 5. De Verwerker verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven omschreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. (zie bijlage ivm GDPR – Direct Mailing – Bpost). 6. 2.5 De Verwerker verwerker waarborgt dat hij geen enkel Persoonsgegeven persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijkeverwerkingsverantwoordelijke. 7. 2.6 De Verwerker verwerker bewaart de Persoonsgegevens persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijkepersoonsgegevens wissen. Tevens zal de Verwerker verwerker bestaande kopieën van de Persoonsgegevens persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke verwerkingsverantwoordelijke zal de Verwerker verwerker het uitwissen van alle kopieën van de Per- soonsgegevens persoonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving deze informatie verbiedt. 8. 2.7 De Verwerker verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven persoonsgegeven of daaruit afgeleide in- formatie informatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens persoonsgegevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens persoonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomstovereenkomst).

Verplichtingen van de Verwerker. 1. De Verwerker verwerkt ) Behoudens afwijkende wettelijke verplichtingen, zal Verwerker: a. uitsluitend Persoonsgegevens Verwerken door deze bij ontvangst van de Persoonsgegevens uitsluitend namens Consument of Opdrachtgever te (laten) raadplegen om te controleren dat het format en de Verwerkingsverantwoorde- lijkekwaliteit van het bestand juist is, af te (laten) drukken in het gewenste format en te (laten) versturen naar het adres dat is opgegeven door de Consument of Opdrachtgever op basis het orderformulier; b. tegen vergoeding van diens schriftelijke instructies haar kosten, de Verantwoordelijke bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32, 35 en deze overeenkomst. Indien 36 AVG voor zover bijstand van de Verwerker dit niet kan doen hiervoor noodzakelijk is; c. zal Verantwoordelijke volledig en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies zonder onredelijke vertraging informeren over ieder Datalek zodra zij met het bestaan van de Verwerkingsverantwoordelijke Datalek bekend is geworden en zijn ver- plichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk redelijke bijstand verlenen aan de verwer- king de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen.Verantwoordelijke zodat deze aan haar verplichtingen onder artikel 33 en 34 AVG kan voldoen; 2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens in acht te nemen. 4. De Verwerker waarborgt dat hij, d. rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijke, Verantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk en tegen vergoeding van de kosten, bijstand verleent verlenen bij het vervullen van diens de plicht van Verantwoordelijke om verzoeken tot uitoefe- ning om uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene onder de AVG te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar ; en e. na beëindiging van de Verwerkingsverantwoordelijke anderszins toestemming Overeenkomst, er zorg voor of opdracht toe heeft gekregen. 5. De Verwerker waarborgt dragen dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor onverwijld worden verwijderd, of indien de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of Verantwoordelijke hiertoe tijdig schriftelijke instructie geeft worden overgedragen aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving deze informatie verbiedtVerantwoordelijke. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomst).

Verplichtingen van de Verwerker. 1. De Verwerker verwerkt de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijkeVerwerkings-verantwoordelijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen verplichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king verwerking de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke Verwerkingsverantwoordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kostenuitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- liesverlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3onrechtmatig. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens Persoonsgegevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens Persoonsgegevens in acht te nemen. 4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijkeVerwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven omschreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijkeVerwerkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens Persoonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving regelgeving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving regelgeving deze informatie verbiedt. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomst).

Verplichtingen van de Verwerker. 1. De Verwerker verwerkt Behoudens afwijkende wettelijke verplichtingen, zal Verwerker: a. uitsluitend Persoonsgegevens Verwerken door deze bij ontvangst van de Persoonsgegevens uitsluitend namens Consument of Opdrachtgever te (laten) raadplegen om te controleren dat het format en de Verwerkingsverantwoorde- lijkekwaliteit van het bestand juist is, af te (laten) drukken in het gewenste format en te (laten) versturen naar het adres dat is opgegeven door de Consument of Opdrachtgever op basis het orderformulier; b. tegen vergoeding van diens schriftelijke instructies haar kosten, de Verantwoordelijke bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32, 35 en deze overeenkomst. Indien 36 AVG voor zover bijstand van de Verwerker dit niet kan doen hiervoor noodzakelijk is; c. zal Verantwoordelijke volledig en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies zonder onredelijke vertraging informeren over ieder Datalek zodra zij met het bestaan van de Verwerkingsverantwoordelijke Datalek bekend is geworden en zijn ver- plichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk redelijke bijstand verlenen aan de verwer- king de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kosten, alsook met de aard, de omvang, de context Verantwoordelijke zodat deze aan haar verplichtingen onder artikel 33 en de verwerkingsdoeleinden en de qua waar- schijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens in acht te nemen. 4. De Verwerker waarborgt dat hij, 34 AVG kan voldoen; d. rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijke, Verantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk en tegen vergoeding van de kosten, bijstand verleent verlenen bij het vervullen van diens de plicht van Verantwoordelijke om verzoeken tot uitoefe- ning om uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene onder de AVG te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar ; en e. na beëindiging van de Verwerkingsverantwoordelijke anderszins toestemming Overeenkomst, er zorg voor of opdracht toe heeft gekregen. 5. De Verwerker waarborgt dragen dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor onverwijld worden verwijderd, of indien de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of Verantwoordelijke hiertoe tijdig schriftelijke instructie geeft worden overgedragen aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving deze informatie verbiedtVerantwoordelijke. 8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomst).

Verplichtingen van de Verwerker. 11.1. De Verwerker verwerkt de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijkeVerwerkings-verantwoordelijke, op basis van diens schriftelijke instructies en deze overeenkomst. De verantwoordelijke voor de verwerking stelt de persoonsgegevens onverwijld ter beschikking van de verwerker met het oog op de verwerking ervan in het kader van de overeengekomen opdracht. Enkel de persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van deze overeenkomst mogen en kunnen door de verwerker worden verwerkt. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen verplichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king verwerking de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke Verwerkingsverantwoordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 21.2. De Om de rechten en vrijheden van personen te waarborgen, bevestigt de Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kostenuitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen’s, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 31.3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens Persoonsgegevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens Persoonsgegevens in acht te nemen. 41.4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijkeVerwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming AVG vastgestelde rechten “Rechten van de betrokkene betrokkene” te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 51.5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking van de gegevens en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven omschreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 61.6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 71.7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Het is de Verwerker toegelaten om in het kader van het voorwerp van deze overeenkomst een back-up te maken indien noodzakelijk bij het uitvoeren van de opdracht. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijkeVerwerkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens Persoonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving regelgeving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving regelgeving deze informatie verbiedt. 81.8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven ontvangen door de Verwerkingsverantwoordelijke of daaruit afgeleide in- formatie informatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens Persoonsgegevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens Persoonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomstovereenkomst). Elke door de verwerker wettelijk verplichte mededeling van de persoonsgegevens aan derden moet door de verwerker vooraf ter kennis worden gebracht aan de verantwoordelijke voor de verwerking.

Verplichtingen van de Verwerker. 1. De Wanneer Transics (in de hoedanigheid van Verwerker) Persoonsgegevens verwerkt voor rekening van de Klant (in de hoedanigheid van Verwerkingsverantwoordelijke), moet hij: a. Deze Persoonsgegevens verwerken of laten verwerken in overeenstemming met de wetten op de gegevensbescherming waaraan hij als Verwerker verwerkt is onderworpen. b. Persoonsgegevens verwerken – en ervoor zorgen dat personen die onder zijn verantwoordelijkheid handelen Persoonsgegevens verwerken – voor rekening van de Persoonsgegevens uitsluitend namens Verwerkingsverantwoordelijke en in overeenstemming met zijn schriftelijke instructies, tenzij de Verwerkingsverantwoorde- lijke, op basis wetgeving van diens schriftelijke instructies en deze overeenkomst. Indien de Europese Unie of de EU-lidstaat waaraan de Verwerker onderworpen is, dit niet kan doen en reden heeft vereist. In dat geval dient de Verwerker de Verwerkingsverantwoordelijke vóór de verwerking van deze wettelijke vereiste in kennis te stellen, tenzij de wet deze kennisgeving om te geloven dat gewichtige redenen van algemeen belang verbiedt. Deze Specifieke Voorwaarden worden bij de op hem toepasselijke wetgeving hem ervan weerhoudt de schriftelijke instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king Verwerker gevoegd. In opdracht van de Verwerkingsverantwoordelijke hiervan in kennis. In zal de Verwerker de Persoonsgegevens ook corrigeren, rechtzetten of blokkeren, en ervoor zorgen dat geval heeft alleen behoorlijk opgeleid personeel toegang krijgt tot de Verwerkingsverant- woordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigenPersoonsgegevens. 2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens in acht te nemen. 4. De Verwerker waarborgt dat hij, rekening c. Rekening houdend met de aard van de verwerking en de informatie die beschikbaar is voor de Verwerker, de Verwerkingsverantwoordelijke bijstaan bij het nakomen van zijn verplichtingen uit hoofde van de toepasselijke wetten op de gegevensbescherming, inclusief het uitvoeren van privacy-impactbeoordelingen indien nodig. d. Passende technische en organisatorische maatregelen nemen zoals vereist door de toepasselijke wetten op de gegevensbescherming om de Persoonsgegevens te beschermen tegen onbedoelde of onwettige vernietiging of onbedoeld verlies, wijziging, niet-toegelaten toegang, onthulling of overdraging, misbruik, en om elke onwettige vorm van verwerking, en minstens de Verwer- kingsverantwoordelijkevolgende beveiligingsmaatregelen nemen: i. Pseudonimisering en versleuteling van de Persoonsgegevens; ii. In staat zijn om de vertrouwelijkheid, integriteit, beschikbaarheid en bestendigheid van de verwerkingssystemen en -diensten permanent te waarborgen; iii. In staat zijn om de beschikbaarheid en de toegang tot de Persoonsgegevens tijdig te herstellen in geval van een fysiek of technisch incident; iv. Over een proces beschikken om de effectiviteit van de technische en organisatorische maatregelen regelmatig te testen, te beoordelen en te evalueren om de veiligheid van de verwerking te waarborgen. In Bijlage 1 documenteert de Verwerker de implementatie van de technische en organisatorische maatregelen. e. De Verwerkingsverantwoordelijke alle informatie ter beschikking te stellen, die noodzakelijk is om te bewijzen dat hij aan de verplichtingen van de Verwerker inzake de naleving van de toepasselijke wet op de gegevensbescherming voldoet, en audits, inclusief inspecties, door middel de Verwerkingsverantwoordelijke of een andere door de Verwerkingsverantwoordelijke gemachtigde auditeur toe te laten en er zijn medewerking aan te verlenen. De Verwerkingsverantwoordelijke heeft het recht een audit uit te voeren op voorwaarde dat hij de Verwerker hiervan minstens vier (4) weken vooraf schriftelijk op de hoogte brengt. f. Met betrekking tot punt (e) hierboven, de Verwerkingsverantwoordelijke onmiddellijk informeren als hij van mening is dat een instructie van de Verwerkingsverantwoordelijke de wetten op de gegevensbescherming schendt. g. Rekening houdend met de aard van de verwerking en de informatie waarover hij beschikt, de Verwerkingsverantwoordelijke bijstaan met passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht mogelijk, om verzoeken tot uitoefe- ning te voldoen aan de verplichting van de in Hoofdstuk III Verwerkingsverantwoordelijke om informatie te verstrekken over het verzamelen, verwerken of gebruiken van Persoonsgegevens aan een Betrokkene en antwoorden op verzoeken om de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene Betrokkene uit te beantwoordenoefenen. In dat verband zal Elke aanvraag die een Betrokkene direct aan de Verwerker richt, moet naar de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregenworden doorgestuurd. 5. h. De Verwerkingsverantwoordelijke onverwijld in kennis stellen van inbreuken op de Persoonsgegevens die impact hebben op de door de Verwerker waarborgt dat hijverwerkte Persoonsgegevens en, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins informatie die beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering Verwerker, de Verwerkingsverantwoordelijke, voor zover mogelijk, bijstaan bij het nakomen van deze overeenkomst. Na afloop zijn verplichtingen in geval van een schending van de verwerkingsdiensten zal Persoonsgegevens. a. Naar keuze van de Verwerker de Verwerkingsverantwoordelijke alle Persoonsgegevens wissen verwijderen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze teruggeven na het beëindigen van het verstrekken van de Ver- werkingsverantwoordelijke. Tevens zal met de Verwerker verwerking gerelateerde diensten en bestaande kopieën vernietigen, tenzij de wet van de EU-lidstaat vereist dat de Persoonsgegevens vernietigenworden bewaard. Op verzoek Indien na 3 maanden na het beëindigen van de Diensten nog steeds geen keuze of instructies zijn overgemaakt, zal Transics de Persoonsgegevens niet meer toegankelijk maken of verwijderen. De Klant dient binnen de 3 maanden na het beëindigen van de Diensten de nodige data te exporteren via de Transics-tooling. i. Ervoor zorgen dat personen (bijvoorbeeld medewerkers) die gemachtigd zijn de Persoonsgegevens te verwerken, zich ertoe verbinden ze vertrouwelijk te behandelen of onder een gepaste statutaire vertrouwelijkheidsverplichting vallen. j. Onverminderd de in artikel 7.4 hieronder beschreven verplichting van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen een register bijhouden van alle kopieën categorieën verwerkingsactiviteiten die voor rekening van de Per- soonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving deze informatie verbiedt. 8worden uitgevoerd in overeenstemming met GDPR. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is heeft het recht een vergoeding te eisen voor de uitvoering van bijstand die hij de Verwerkingsverantwoordelijke verleent, die verder gaat dan wat de wetten op de gegevensbescherming en deze over- eenkomst)Specifieke Voorwaarden vereisen.

Verplichtingen van de Verwerker. 11.1. De Verwerker verwerkt de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijkeVerwerkings-verantwoordelijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen verplichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king verwerking de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke Verwerkingsverantwoordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 21.2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kostenuitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- liesverlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatigonrechtmatig. 31.3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens Persoonsgegevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens Persoonsgegevens in acht te nemen. 41.4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijkeVerwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 51.5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven omschreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 61.6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 71.7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijkeVerwerkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens Persoonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving regelgeving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving regelgeving deze informatie verbiedt. 81.8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie informatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens Persoonsgegevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens Persoonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomstovereenkomst).

Verplichtingen van de Verwerker. 11.1. De Verwerker verwerkt de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijkeVerwerkingsverantwoordelijke, op basis van diens schriftelijke instructies en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen verplichtingen krachtens deze overeenkomst na te komen, stelt hij voorafgaandelijk aan de verwer- king verwerking de Verwerkingsverantwoordelijke hiervan in kennis. In dat geval heeft de Verwerkingsverant- woordelijke Verwerkingsverantwoordelijke het recht de toegang tot of de mededeling van de gegevens op te schorten en/of de overeenkomst te beëindigen. 21.2. De Verwerker bevestigt dat hij, rekening houdend met de stand van de techniek, de uitvoerings- kostenuitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waar- schijnlijkheid waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- liesverlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatigonrechtmatig. 31.3. De Verwerker waarborgt dat de personen in zijn dienst die tot het verwerken van de Persoonsge- gevens Persoonsgegevens gemachtigd zijn, zich ertoe verbonden hebben de vertrouwelijkheid van de Persoonsgege- vens Persoonsgegevens in acht te nemen. 41.4. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking, de Verwer- kingsverantwoordelijkeVerwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk bijstand verleent bij het vervullen van diens plicht om verzoeken tot uitoefe- ning uitoefening van de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 51.5. De Verwerker waarborgt dat hij, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen inzake de beveiliging van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake gegevensbeschermingseffectbeoordeling zoals om- schreven omschreven door artikel 35 AVG en inzake voorafgaande raadpleging zoals omschreven door artikel 36 AVG. 61.6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 71.7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijkeVerwerkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigen. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens Persoonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving regelgeving zal de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- en re- gelgeving regelgeving deze informatie verbiedt. 81.8. De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie informatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens Persoonsgegevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens Persoonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor de uitvoering van deze over- eenkomstovereenkomst).

Verplichtingen van de Verwerker. 1. 5.1 De Verwerker verzamelt of verwerkt alleen gegevens in opdracht van de Persoonsgegevens uitsluitend namens de Verwerkingsverantwoorde- lijke, op basis van diens schriftelijke instructies Verwerkingsverantwoordelijke en deze overeenkomst. Indien de Verwerker dit niet kan doen en reden heeft om te geloven dat de op hem toepasselijke wetgeving hem ervan weerhoudt in overeenstemming met de instructies van de Verwerkingsverantwoordelijke en zijn ver- plichtingen Verwerkingsverantwoordelijke, tenzij de Verwerker hiertoe verplicht is krachtens deze overeenkomst na te komende wet van de Europese Unie of de Lidstaat, of een andere Toepasselijke Wetgeving inzake Gegevensbescherming die op de Verwerker van toepassing is; in een dergelijk geval stelt hij voorafgaandelijk aan de verwer- king Verwerker de Verwerkingsverantwoordelijke hiervan vóór de verwerking in kennis. In dat geval heeft de Verwerkingsverant- woordelijke het recht de toegang tot of de mededeling kennis van de gegevens op te schorten en/of de overeenkomst te beëindigen. 2die wettelijke vereiste, tenzij die wet dergelijke informatie om gewichtige redenen van algemeen belang verbiedt. De Verwerker bevestigt dat hijzal de gegevens die namens de Verwerkingsverantwoordelijke worden verwerkt alleen corrigeren, rekening houdend verwijderen of blokkeren zoals opgedragen door de Verwerkingsverantwoordelijke. Als een betrokkene contact opneemt met de stand Verwerker voor een verzoek om correctie of verwijdering van zijn gegevens, stuurt de techniekVerwerker het verzoek door naar de Verwerkingsverantwoordelijke. 5.2 Tenzij dit verboden is door de toepasselijke wetgeving of een juridisch bindend verzoek tot wetshandhaving, stelt de uitvoerings- kostenVerwerker de Verwerkingsverantwoordelijke onmiddellijk in kennis van elk verzoek van een toezichthoudende autoriteit voor gegevensbescherming, alsook een wetshandhavingsautoriteit of een andere overheidsinstantie om toegang te krijgen tot of beslag te leggen op Persoonsgegevens. Bovendien zal de Verwerker, voor zover wettelijk toegestaan, alle redelijkerwijs beschikbare maatregelen gebruiken om zich tegen een dergelijke vordering te verweren of de Verwerkingsverantwoordelijke toe te staan dit te doen in plaats van en namens de Verwerker, en indien hij dit verkiest, een conservatoir bevel vragen of de Verwerkingsverantwoordelijke toestaan dit namens de Verwerker te doen. In elk geval zal de Verwerker redelijkerwijze met de aardVerwerkingsverantwoordelijke samenwerken bij deze verdediging. 5.3 Alvorens toegang te verlenen tot Persoonsgegevens zal de Verwerker personen die werkzaam zijn bij de verwerking van Persoonsgegevens, verplichten tot geheimhouding en vertrouwelijkheid van gegevens en hen vertrouwd maken met de omvang, de context bepalingen zoals uiteengezet in deze Clausules Deel B en de verwerkingsdoeleinden verplichtingen inzake gegevensbescherming die op hen van toepassing zijn. Voor zover de Verwerker Persoonsgegevens verwerkt die vallen onder het beroepsgeheim of andere bijzondere geheimhoudingsplichten (bv. gegevens die vallen onder het telecommunicatiegeheim), omvat deze verplichting ook deze specifieke omstandigheden en gerelateerde verplichtingen. 5.4 Voor zover vereist door de qua waar- schijnlijkheid Toepasselijke Wetgeving inzake Gegevensbescherming zal de Verwerker een functionaris voor gegevensbescherming aanstellen en ernst uiteenlopende risico’s zijn contactgegevens doorgeven aan de Verwerkingsverantwoordelijke, en zal hij zonder onnodige vertraging alle wijzigingen en updates tijdens de duur van deze Overeenkomst melden aan de Verwerkingsverantwoordelijke. 5.5 De Verwerker stelt de Verwerkingsverantwoordelijke zonder onnodige vertraging in kennis van schendingen van instructies of van bepalingen voor de rechten en vrijheden van personen, passende technische en organisatorische veiligheidsmaatregelen heeft genomen en blijft nemen om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden verduidelijkt in Bijlage 2 bij deze overeenkomst. Hij verbindt zich met name tot de bescherming van de Persoonsgegevens tegen vernietiging, ver- lies, wijziging, ongeoorloofde verstrekking van de Verwerkingsverantwoordelijke door de Verwerker of ongeoorloofde toegang, hetzij per ongeluk, hetzij on- rechtmatig. 3een persoon die door de Verwerker wordt tewerkgesteld. De Verwerker waarborgt erkent dat de personen Verwerkingsverantwoordelijke verplicht is inbreuken op de bescherming van Persoonsgegevens te documenteren en, indien nodig, de toezichthoudende autoriteit, respectievelijk de betrokkene, binnen 72 uur in kennis te stellen van een dergelijke inbreuk. Indien en voor zover deze inbreuken zijn dienst die tot het verwerken vastgesteld, zal de Verwerker de Verwerkingsverantwoordelijke bijstaan in overeenstemming met artikel 28, lid 3, onder f van de Persoonsge- gevens gemachtigd zijn, zich ertoe verbonden hebben AVG met betrekking tot de vertrouwelijkheid naleving van zijn rapportageverplichtingen op een correcte manier zodat de Persoonsgege- vens in acht te nemen. 4Verwerkingsverantwoordelijke zijn verplichtingen krachtens deze overeenkomst tijdig kan nakomen. De Verwerker waarborgt dat hij, rekening houdend met zal de aard Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte brengen van de verwerkinginbreuk en ten minste de volgende informatie verstrekken indien en voor zover beschikbaar voor de Verwerker: (a) een beschrijving van het soort inbreuk, de Verwer- kingsverantwoordelijkecategorie en het geschatte aantal betrokkenen en gegevensverzamelingen, (b) naam en contactgegevens van een contactpersoon voor nadere informatie, (c) een beschrijving van de waarschijnlijke gevolgen van de inbreuk, (d) een beschrijving van de maatregelen die zijn genomen om de inbreuk te verhelpen of te beperken. Bovendien moet de Verwerker de Verwerkingsverantwoordelijke onverwijld op de hoogte brengen van ernstige verstoringen van de normale bedrijfsvoering, vermoedens van inbreuken op de gegevensbescherming, of andere onregelmatigheden bij de verwerking van de gegevens van de Verwerkingsverantwoordelijke. 5.6 De Verwerker brengt de Verwerkingsverantwoordelijke op de hoogte van alle toezichtactiviteiten en maatregelen die door middel de toezichthoudende autoriteit worden genomen met betrekking tot de verwerking van Persoonsgegevens van de Verwerkingsverantwoordelijke. 5.7 De Verwerker staat de Verwerkingsverantwoordelijke bij in overeenstemming met artikel 28, lid 3, punt e) van de AVG met passende technische en organisatorische maatregelen, voor zover dat mogelijk bijstand verleent bij het vervullen van diens plicht en redelijk is, om verzoeken tot uitoefe- ning van te voldoen aan de in Hoofdstuk III van de Algemene Verordening Gegevensbescherming vastgestelde rechten van de betrokkene te beantwoorden. In dat verband zal de Verwerker de Verwerkingsverantwoordelijke onmiddellijk inlichten van enig rechtstreeks verzoek vanwege een betrokkene, zonder dat verzoek te beantwoorden, tenzij hij daar verplichting van de Verwerkingsverantwoordelijke anderszins toestemming voor of opdracht toe heeft gekregen. 5ten aanzien van betrokkenen (inclusief krachtens Hoofdstuk II van de AVG), bv. De Verwerker waarborgt dat hijde informatie aan en toegang van de betrokkenen, rekening houdend met de aard rectificatie en verwijdering van gegevens, beperking van de verwerking of het recht op gegevensoverdraagbaarheid en de hem ter beschikking staande informatierecht van bezwaar, de Verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen indien van toepassing. 5.8 De Verwerker helpt volgens artikel 28, lid 3, punt f) van de verplichtingen inzake AVG bij de beveiliging voorbereiding van Persoonsgegevens zoals omschreven door artikelen 32 tot en met 34 AVG, inzake een gegevensbeschermingseffectbeoordeling zoals om- schreven door overeenkomstig artikel 35 van de AVG en inzake helpt, waar passend, bij de voorafgaande raadpleging zoals omschreven door van de toezichthoudende autoriteit overeenkomstig artikel 36 AVG. 6. De Verwerker waarborgt dat hij geen enkel Persoonsgegeven doorgeeft of anderszins beschikbaar of toegankelijk maakt aan landen of internationale organisaties buiten de Europese Economische Ruimte, tenzij hij hiertoe instructie heeft gekregen vanwege de Verwerkingsverantwoordelijke. 7. De Verwerker bewaart de Persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van deze overeenkomst. Na afloop van de verwerkingsdiensten zal de Verwerker de Persoonsgegevens wissen of aan de Verwerkingsverantwoordelijke terugbezorgen, naargelang de keuze van de Ver- werkingsverantwoordelijke. Tevens zal de Verwerker bestaande kopieën van de Persoonsgegevens vernietigenAVG. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker het uitwissen van alle kopieën van de Per- soonsgegevens bevestigen. Indien opslag van de Persoonsgegevens verplicht is op basis van de toepasselijke wet- en regelge- ving zal maakt de Verwerker de Verwerkingsverantwoordelijke hiervan informeren, tenzij die wet- vereiste informatie en re- gelgeving deze informatie verbiedtdocumenten bekend aan de Verwerkingsverantwoordelijke. 85.9 De Partijen komen tot een overeenkomst over eventuele bijkomende kosten die worden gemaakt in overeenstemming met 5.7 en 5.8 hierboven. De kosten van deze door MB BeLux te leveren diensten, waartoe MB BeLux gehouden is of zou zijn, zullen niet moeten worden gedragen ongeacht het bestaan van deze opdracht op grond van wettelijke bepalingen. 5.10 De Verwerker bevestigt uitdrukkelijk dat hij geen enkel Persoonsgegeven of daaruit afgeleide in- formatie bekend zal maken aan enige derde partij, dat hij op geen enkel moment de Persoonsge- gevens voor eigen behoeften of doeleinden zal gebruiken en/of verwerken en dat hij deze Per- soonsgegevens niet zal kopiëren (tenzij dat strikt noodzakelijk is voor tijdens de uitvoering van deze over- eenkomst)de opgedragen gegevensverwerking toezien op de naleving van de hierboven vermelde verplichtingen. 5.11 De Verwerker houdt een register bij van de verwerkingsactiviteiten die namens de Verwerkingsverantwoordelijke worden uitgevoerd.