Verplichtingen Verwerker. 2.1. Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming.
2.2. Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder deze Verwerkersovereenkomst.
2.3. De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
2.4. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de in lid 1 bedoelde wetgeving.
2.5. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkingsverantwoordelijke ten behoeve van het uitvoeren van gegevensbeschermingseffectbeoordelingen (PIA’s).
2.6. De Verwerker zal conform artikel 30 AVG een register van alle categorieën van verwerkingsactiviteiten voeren, die zij ten behoeve van Verwerkingsverantwoordelijke verricht onder deze Verwerkersovereenkomst. Op verzoek zal de Verwerker de Verwerkingsverantwoordelijke hier inzage in verschaffen.
Verplichtingen Verwerker. 3.1. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld.
3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving.
3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers.
3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen:
i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG;
ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen;
iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven.
3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.
Verplichtingen Verwerker. 2.1. Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Wet bescherming persoonsgegevens.
2.2. Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder deze Verwerkersovereenkomst.
2.3. De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
2.4. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de in lid 1 bedoelde wetgeving.
2.5. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkingsverantwoordelijke ten behoeve van het uitvoeren van gegevensbeschermingseffectbeoordelingen (PIA’s).
Verplichtingen Verwerker. 2.1 Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de voorwaarden die, op grond van de Wbp en de AVG, worden gesteld aan het verwerken van persoonsgegevens door Verwerker vanuit diens rol.
2.2 Verwerker zal Verwerkingsverantwoordelijke, op diens verzoek daartoe en binnen een redelijke termijn, informeren over de door hem genomen maatregelen aangaande zijn verplichtingen onder deze Verwerkersovereenkomst.
2.3 De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker.
2.4 Het verwerken van persoonsgegevens door Verwerker zal nimmer met zich meebrengen dat de databases van Verwerker worden verrijkt met de gegevens afkomstig uit de datasets van Verwerkingsverantwoordelijke tenzij het de gegevens in geaggregeerde, niet herleidbare, vorm betreft. In dat geval is het Verwerker toegestaan deze gegevens voor eigen overige doeleinden te gebruiken.
2.5 Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de in lid 1 bedoelde wetgeving.
Verplichtingen Verwerker. 5.1. Ten aanzien van de in de Algemene Voorwaarden, Overeenkomst en deze Module Gegevensverwerking genoemde Verwerkingen, zal Verwerker zorgdragen voor de naleving van de toepasselijke Privacywetgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van Persoonsgegevens, zoals de AVG.
5.2. De verplichtingen van Verwerker die uit deze Module Gegevensverwerking voortvloeien, gelden ook voor degenen die Persoonsgegevens Verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
5.3. Verwerker zal Verwerkingsverantwoordelijke in kennis stellen indien naar zijn mening een instructie van Verwerkingsverantwoordelijke in strijd is met de in lid 1 bedoelde wetgeving.
5.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkingsverantwoordelijke ten behoeve van verzoeken met betrekking tot rechten van Betrokkenen, controles en audits, het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA's) en eventuele verzoeken van de Autoriteit Persoonsgegevens of overheidsinstanties. Verwerker kan de redelijke kosten voor het voldoen aan dit lid bij Verwerkingsverantwoordelijke in rekening brengen.
5.5. Verwerker zal conform artikel 30 AVG een register van alle categorieën van verwerkingsactiviteiten voeren, die zij ten behoeve van Verwerkingsverantwoordelijke verricht onder deze Module Gegevensverwerking. Op verzoek van Verwerkingsverantwoordelijke zal Verwerker hier inzage in verschaffen.
Verplichtingen Verwerker. 2.1 Ten aanzien van de in Bijlage 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming (AVG) en eventuele toekomstige wetgeving ter vervanging daarvan.
2.2 De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
Verplichtingen Verwerker. 3.1 Verwerker verplicht zich om: - alle instructies van Verwerkingsverantwoordelijke in het kader van de verwerking van de Persoonsgegevens op te volgen; - de Persoonsgegevens nimmer aan een derde te verstrekken, dan wel een derde toegang te verlenen tot de Persoonsgegevens, zonder dat Verwerker hiervoor de uitdrukkelijke schriftelijke toestemming heeft verkregen van Verwerkingsverantwoordelijke, behoudens de situaties zoals gedefinieerd in Bijlage I; - de Persoonsgegevens uitsluitend te verwerken in het kader van het Doel, en de Persoonsgegevens voor geen enkel ander doel te gebruiken of aan te wenden; - bij de verwerking van de Persoonsgegevens zich te houden aan alle toepasselijke wet- en regelgeving met betrekking tot de bescherming van persoonsgegevens, waaronder in ieder geval begrepen de AVG; - op eerste verzoek van Verwerkingsverantwoordelijke aan Verwerkingsverantwoordelijke toegang te geven tot de Persoonsgegevens; - op eerste verzoek van Verwerkingsverantwoordelijke de Persoonsgegevens ter beschikking te stellen aan Verwerkingsverantwoordelijke op een duurzame gegevensdrager, tegen redelijke kosten en in een door Verwerker gekozen formaat;
3.2 Verwerker hanteert de in Bijlage II vermelde beveiligingsmaatregelen waarmee een passend beveiligingsniveau wordt geboden dat voldoet aan het in artikel 24 AVG vereiste beschermingsniveau. Verwerker zal uit eigen beweging, en op eigen kosten, de in Bijlage II vermelde beveiligingsmaatregelen zodanig aanpassen dat deze gedurende de duur van deze Overeenkomst een passend beschermingsniveau blijven bieden.
3.3 Verwerker verplicht zich Verwerkingsverantwoordelijke schriftelijk te informeren indien een onbevoegde beschikking heeft gekregen over (een deel van) de Persoonsgegevens, dan wel (permanent of tijdelijk) toegang daartoe heeft gehad, zo spoedig als redelijkerwijs mogelijk nadat Xxxxxxxxx kennis heeft gekregen van de onbevoegde toegang.
3.4 Verwerker zal Verwerkingsverantwoordelijke onverwijld in kennis stellen van een bindend verzoek van een bevoegde instantie tot verstrekking van de Persoonsgegevens, tenzij het Verwerker op grond van enige wettelijke verplichting niet is toegestaan de Verwerkingsverantwoordelijke hiervan in kennis te stellen.
3.5 Verwerker verplicht zich Verwerkingsverantwoordelijke in de gelegenheid te stellen te controleren dat de verwerking van de persoonsgegevens plaatsvindt zoals overeengekomen in deze Overeenkomst.
Verplichtingen Verwerker. 20.1. Ten aanzien van de in artikel 19 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens.
20.2. De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
20.3. Het is de Verwerker toegestaan om andere Verwerkers in te schakelen. De Verwerkingsverantwoordelijke zal hiervan vooraf schriftelijk op de hoogte worden gesteld.
Verplichtingen Verwerker. 3.1. Verwerker zal zich bij de uitvoering van zijn verplichtingen uit de Verwerkersovereenkomst houden aan alle relevante wet- en regelgeving.
3.2. Verwerker zal de Persoonsgegevens zoals genoemd in Bijlage 1 alleen in overeenstemming met de instructies van Verwerkingsverantwoordelijke neergelegd in deze Verwerkersovereenkomst Verwerken, tenzij bij wet anders is bepaald, en slechts voor zover nodig voor de uitvoering van zijn verplichtingen uit de Overeenkomst.
3.3. Verwerker zal een register bijhouden van de verwerkingsactiviteiten die Verwerker namens Verwerkingsverantwoordelijke uitvoert.
Verplichtingen Verwerker. 2.1. Verwerker zal de voorwaarden die op grond van de AVG worden gesteld aan haar rol en de Verwerking van Persoonsgegevens naleven. Verwerkingsverantwoordelijke stelt Xxxxxxxxx in staat om de AVG - in het bijzonder artikel 28 AVG - na te komen.