Common use of Verplichtingen van Verwerker Clause in Contracts

Verplichtingen van Verwerker. Verwerker heeft geen reden om aan te nemen dat een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot Verwerking verplicht in afwijking van (i) de schriftelijke instructies van Verwerkingsverantwoordelijke (zoals genoemd in Artikel 3 ‘Verwerkingen door Verwerker’) of (ii) verplichtingen omtrent Verwerkingen onder de Dienstenovereenkomsten. Verwerkingsverantwoordelijke mag Verwerker instrueren om alle informatie ter beschikking te stellen die nodig is om de nakoming van de in Artikel 32 van de AVG neergelegde verplichtingen aan te tonen. Verwerker zal Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een dergelijke instructie inbreuk oplevert op de AVG of op andere Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, zal Verwerker ter zake van de Verwerkingen passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder, als dat passend is, de maatregelen zoals genoemd in Artikel 32 lid 1 van de AVG. Daarnaast zal Verwerker alle overeenkomstig Artikel 32 van de AVG vereiste maatregelen nemen en meer specifiek: - waarborgen dat de tot het Verwerken van de Persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden. Deze bepaling blijft ook gelden na het eindigen van deze Overeenkomst; - rekening houdend met de aard van de Verwerking, Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand verlenen bij het vervullen van diens plicht om verzoeken om uitoefening van de in hoofdstuk III van de AVG vastgestelde rechten van Betrokkenen te beantwoorden. Verwerkingsverantwoordelijke compenseert Verwerker voor de door hem in dat verband gemaakte kosten; - rekening houdend met de aard van de Verwerking en de hem ter beschikking staande informatie Verwerkingsverantwoordelijke bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32 tot en met 36 van de AVG. Verwerkingsverantwoordelijke compenseert Verwerker voor de door hem in dat verband gemaakte kosten; - de passende technische en organisatorische maatregelen aantonen op de wijze zoals is opgenomen in Appendix C; - Verwerkingsverantwoordelijke zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens, in zoverre dat Verwerkingsverantwoordelijke over afdoende informatie beschikt om de Inbreuk in verband met Persoonsgegevens te melden of aan Betrokkenen mede te delen overeenkomstig toepasselijke Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming; - voor zover passend en rechtmatig, Verwerkingsverantwoordelijke informeren over o verzoeken van een Betrokkene op grond van toepasselijke Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming; en o verzoeken van een overheidsinstantie, zoals de politie, op grond van toepasselijke Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming. Wat dat laatste punt betreft, zal Xxxxxxxxx niet reageren op verzoeken van Betrokkenen tenzij Verwerker daartoe gerechtigd is door Verwerkingsverantwoordelijke op basis van schriftelijke instructies van Verwerkingsverantwoordelijke of verplicht is krachtens toepasselijke wetgeving die van toepassing is op Verwerker, in welk laatste geval Verwerker, voor zover toepasselijke wetgeving dit toestaat, Verwerkingsverantwoordelijke zal informeren over deze wettelijke verplichting alvorens hij reageert op het verzoek. Hetzelfde geldt voor verzoeken van overheidsinstanties. Als Verwerkingsverantwoordelijke informatie of assistentie behoeft omtrent beveiligingsmaatregelen, documentatie, of overige (vormen van) informatie behoeft omtrent de wijze waarop Verwerker Persoonsgegevens Verwerkt, dan mag Verwerker de kosten van haar aanvullende diensten bij Verwerkingsverantwoordelijke in rekening brengen overeenkomstig de tussen Partijen aangegane overeenkomst(en) voor zover zulke verzoeken zien op informatie die Verwerker niet standaard aan Verwerkingsverantwoordelijke hoeft te verstrekken om te voldoen aan de op Verwerker van toepassing zijnde privacy wetgeving. Verwerker controleert niet of en op welke wijze Verwerkingsverantwoordelijke integraties van derde partijen (‘third party integrations’) gebruikt via Verwerker’s API of vergelijkbare techniek. Dat betekent dat Verwerker in dat verband geen aansprakelijkheid en risico draagt. Verwerkingsverantwoordelijke draagt uitsluitend aansprakelijkheid en risico voor integraties van derde partijen (‘third party integrations’).

Verplichtingen van Verwerker. Verwerker heeft geen reden om aan te nemen dat een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot Verwerking verplicht in afwijking van (i) de schriftelijke instructies van Verwerkingsverantwoordelijke (zoals genoemd in Artikel 3 ‘Verwerkingen door Verwerker’) of (ii) verplichtingen omtrent Verwerkingen onder de Dienstenovereenkomsten. Verwerkingsverantwoordelijke mag Verwerker instrueren om alle informatie ter beschikking te stellen die nodig is om de nakoming van de in Artikel 32 van de AVG neergelegde verplichtingen aan te tonen. Verwerker zal Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een dergelijke instructie inbreuk oplevert op de AVG of op andere Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, zal Verwerker ter zake van de Verwerkingen passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder, als dat passend is, de maatregelen zoals genoemd in Artikel 32 lid 1 van de AVG. Daarnaast zal Verwerker alle overeenkomstig Artikel 32 van de AVG vereiste maatregelen nemen en meer specifiek: - • waarborgen dat de tot het Verwerken van de Persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden. Deze bepaling blijft ook gelden na het eindigen van deze Overeenkomst; - • rekening houdend met de aard van de Verwerking, Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand verlenen bij het vervullen van diens plicht om verzoeken om uitoefening van de in hoofdstuk III van de AVG vastgestelde rechten van Betrokkenen te beantwoorden. Verwerkingsverantwoordelijke compenseert Verwerker voor de door hem in dat verband gemaakte kosten; - • rekening houdend met de aard van de Verwerking en de hem ter beschikking staande informatie Verwerkingsverantwoordelijke bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32 tot en met 36 van de AVG. Verwerkingsverantwoordelijke compenseert Verwerker voor de door hem in dat verband gemaakte kosten; - • de passende technische en organisatorische maatregelen aantonen op de wijze zoals is opgenomen in Appendix C; - • Verwerkingsverantwoordelijke zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens, in zoverre dat Verwerkingsverantwoordelijke over afdoende informatie beschikt om de Inbreuk in verband met Persoonsgegevens te melden of aan Betrokkenen mede te delen overeenkomstig toepasselijke Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming; - • voor zover passend en rechtmatig, Verwerkingsverantwoordelijke informeren over o verzoeken van een Betrokkene op grond van toepasselijke Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming; en o verzoeken van een overheidsinstantie, zoals de politie, op grond van toepasselijke Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming. Wat dat laatste punt betreft, zal Xxxxxxxxx niet reageren op verzoeken van Betrokkenen tenzij Verwerker daartoe gerechtigd is door Verwerkingsverantwoordelijke op basis van schriftelijke instructies van Verwerkingsverantwoordelijke of verplicht is krachtens toepasselijke wetgeving die van toepassing is op Verwerker, in welk laatste geval Verwerker, voor zover toepasselijke wetgeving dit toestaat, Verwerkingsverantwoordelijke zal informeren over deze wettelijke verplichting alvorens hij reageert op het verzoek. Hetzelfde geldt voor verzoeken van overheidsinstanties. Als Verwerkingsverantwoordelijke informatie of assistentie behoeft omtrent beveiligingsmaatregelen, documentatie, of overige (vormen van) informatie behoeft omtrent de wijze waarop Verwerker Persoonsgegevens Verwerkt, dan mag Verwerker de kosten van haar aanvullende diensten bij Verwerkingsverantwoordelijke in rekening brengen overeenkomstig de tussen Partijen aangegane overeenkomst(en) voor zover zulke verzoeken zien op informatie die Verwerker niet standaard aan Verwerkingsverantwoordelijke hoeft te verstrekken om te voldoen aan de op Verwerker van toepassing zijnde privacy wetgeving. Verwerker controleert niet of en op welke wijze Verwerkingsverantwoordelijke integraties van derde partijen (‘third party integrations’) gebruikt via Verwerker’s API of vergelijkbare techniek. Dat betekent dat Verwerker in dat verband geen aansprakelijkheid en risico draagt. Verwerkingsverantwoordelijke draagt uitsluitend aansprakelijkheid en risico voor integraties van derde partijen (‘third party integrations’).