Common use of Verplichtingen Verwerker Clause in Contracts

Verplichtingen Verwerker. 3.1. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker zal Verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de dienstverlening Verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. de Persoonsgegevens. 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de in art. 5 en onder verwijzing naar appendix 3 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6. 4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging regelgeving; Verwerkingsverantwoordelijke zal de uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden. 4.7 Voor het aanspreekpunt in het kader van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenmedewerking als bedoeld in artikel 4.6 wordt verwezen naar de Coördinator genoemd in appendix 2. 3.5. In het geval dat 4.8 Indien een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Coördinator van Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.1. 3.1 Verwerker zal is verplicht om zich te houden aan de Persoonsgegevens uitsluitend voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 3.2 Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. verwerking. 3.3 Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 3.4 Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens niet aan Verwerker geeft, dient Verwerker deze instructies op te volgen indien dit noodzakelijk is voor enig ander doel verwerken dan zoals door een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke is vastgesteldbevoegd haar uitsluitende oordeel hierover te geven. 3.2. De Verwerker zal 3.5 Alle verplichtingen die rusten op Verwerker, gelden ook voor de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen personen die Persoonsgegevens verwerken onder het gezag van VerwerkerVerwerker (na uitdrukkelijke toestemming van Verwerkingsverantwoordelijke) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. Verwerker zal geen persoonsgegevens verwerken ten aanzien van bijzondere persoonsgegevens zoals vastgelegd in artikel 9 van de AVG. 3.4. 3.6 Verwerker zal, voor zover is ervoor verantwoordelijk dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking alleen medewerkers en/of derden toegang hebben tot de beveiliging persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de Verwerking overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenVerwerker. 3.5. In het geval dat een Betrokkene een verzoek 3.7 Verwerkingsverantwoordelijke heeft toegang tot uitoefening van de Persoonsgegevens bij Verwerker via zijn/haar wettelijke rechten richt aan Verwerkereigen LinkedIn profiel. 3.8 Deze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker zal Verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de dienstverlening Verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. de Persoonsgegevens. 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de in art. 5 en onder verwijzing naar bijlage 1 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6. 4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging regelgeving; Verwerkingsverantwoordelijke zal de uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden. 4.7 Voor het aanspreekpunt in het kader van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenmedewerking als bedoeld in artikel 4.6 wordt verwezen naar de Coördinator genoemd in bijlage 2. 3.5. In het geval dat 4.8 Indien een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Coördinator van Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.1. 3.1 Verwerker zal is verplicht om zich te houden aan de Persoonsgegevens uitsluitend voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 3.2 Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. verwerking. 3.3 Verwerker zal Verwerkingsverantwoordelijke op diens verzoek informeren over de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldhaar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 3.2. De 3.4 Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens aan Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen geeft, dient Verwerker deze instructies slechts op te volgen indien naar zijn mening dit noodzakelijk is voor een instructie van de Verwerkingsverantwoordelijke juiste verwerking behoudens het geval dat deze instructies in strijd is zijn met de AVG of andere relevante wet- en regelgevingregelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Verwerker is bevoegd zijn/haar uitsluitende oordeel hierover te geven. 3.3. Verwerker zal ervoor zorgen dat haar 3.5 Alle verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken rusten op Verwerker, gelden ook voor de personen die onder het gezag van VerwerkerVerwerker Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.43.6 Verwerker is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 3.7 Verwerkingsverantwoordelijke beschikt over eigen inlogcodes en heeft Verwerker zal, voor zover dat binnen haar macht ligt, bijstand gemachtigd om de diensten conform de Hoofdovereenkomst uit te voeren 3.8 Verwerker is verplicht zijn medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevensinzage, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits en/of inspecties. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker3.9 Deze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.1. 4.1 De Verwerker zal de Persoonsgegevens uitsluitend verwerkt gegevens ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaaldin overeenstemming met diens schriftelijke instructies. Verwerker zal de Persoonsgegevens niet geeft hierbij toestemming om die verwerkingen uit te voeren welke noodzakelijk zijn voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldhet uitvoeren van De Overeenkomst. 3.24.2 De Verwerker heeft geen zeggenschap over de ter beschikking gestelde persoonsgegevens. Zo neemt hij geen beslissingen over ontvangst en gebruik van de gegevens, de verstrekking aan derden en de duur van de opslag van gegevens. De zeggenschap over de persoonsgegevens verstrekt onder deze Verwerkersovereenkomst komt nimmer bij de Verwerker te berusten. 4.3 De Verwerker zal bij de verwerking van persoonsgegevens in het kader van de in artikel 3 genoemde werkzaamheden, handelen in overeenstemming met de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens. De Verwerker zal alle redelijke instructies van Verwerkingsverantwoordelijke opvolgen, behoudens afwijkende wettelijke verplichtingen. Indien deze afwijkende wettelijke verplichtingen er zijn, wordt de verantwoordelijke hiervan, voorafgaand aan de verwerking, schriftelijk op de hoogte gebracht door de Verwerker. 4.4 De Verwerker zal te allen tijde op eerste verzoek van Verwerkingsverantwoordelijke, door Verwerkingsverantwoordelijke ter beschikking gestelde persoonsgegevens met betrekking tot deze Verwerkersovereenkomst ter hand stellen. 4.5 De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk te allen tijde in kennis stellen indien naar zijn mening een instructie staat om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de Verwerkingsverantwoordelijke AVG, meer in strijd is met het bijzonder de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag rechten van Verwerkerbetrokkenen, waaronder begrepen zoals, maar niet beperkt tot werknemerseen verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. 3.4. 4.6 De Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen werkt op verzoek van Verwerkingsverantwoordelijke te allen tijde mee aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenPIA). 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de Persoonsgegevens uitsluitend ten behoeve door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de Verwerkingsverantwoordelijke Verwerkenverwerking van persoonsgegevens aan Verwerker geeft, en slechts dient Verwerker deze instructies op te volgen voor zover dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van VerwerkerVerwerker (na uitdrukkelijke toestemming van Verwerkingsverantwoordelijke) persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan de medewerkers van Verwerker en de door haar ingeschakelde derden. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft alleen beperkt toegang tot de persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op eerste verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevensinzage, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits en/of inspecties. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens uitsluitend ten behoeve aan Verwerker geeft, dient Verwerker deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van de toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke Verwerkenis bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, en slechts voor zover noodzakelijk gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van VerwerkerVerwerker (na uitdrukkelijke toestemming van Verwerkingsverantwoordelijke) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft geen toegang tot de Persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP inzage en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.14.1. Verwerker zal spant zich er voor in de Persoonsgegevens uitsluitend op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker Verwerkt de Persoonsgegevens in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de dienstverlening Verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaaldde Persoonsgegevens. 4.2. Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.34.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4. Verwerker zal de in art. 5 en onder verwijzing naar appendix 3 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5. Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden – aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6. 4.6. Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging regelgeving; Verwerkingsverantwoordelijke zal de uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden. 4.7. Voor het aanspreekpunt in het kader van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belastenmedewerking als bedoeld in artikel 4.6 wordt verwezen naar de Coördinator genoemd in appendix 2. 4.8. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uit- voeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwer- kingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplich- tingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens uitsluitend ten behoeve aan Verwerker geeft, dient Verwerker deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van de toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke Verwerkenis bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, en slechts voor zover noodzakelijk gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van VerwerkerVerwerker (na uitdrukkelijke toestemming van Verwerkingsverantwoordelijke) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang nood- zakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft geen beperkt toegang tot de Persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP inzage en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.11. De Verwerker zal de Persoonsgegevens uitsluitend verwerkt gegevens ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaaldin overeenstemming met diens instructies zorgvuldig. 2. De Verwerker zal heeft geen zeggenschap over de ter beschikking gestelde Persoonsgegevens. Zo neemt hij geen beslissingen over ontvangst en gebruik van de gegevens, de verstrekking aan derden en de duur van de opslag van gegevens. De zeggenschap over de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldverstrekt onder deze Overeenkomst komt nimmer bij de Verwerker te berusten. 3.23. De Verwerker zal bij de Verwerkingsverantwoordelijke onmiddellijk verwerking van Persoonsgegevens in kennis stellen indien naar zijn mening een instructie het kader van de Verwerkingsverantwoordelijke in strijd is artikel 2 genoemde werkzaamheden, handelen in overeenstemming met de AVG of andere relevante toepasselijke wet- en regelgevingregelgeving betreffende de verwerking van Persoonsgegevens. De Verwerker zal alle redelijke instructies van de contactpersoon c.q. Verwerkingsverantwoordelijke opvolgen, behoudens afwijkende wettelijke verplichtingen. 3.34. De Verwerker zal ervoor zorgen dat haar te allen tijde op eerste verzoek van de contactpersoon c.q. Verwerkingsverantwoordelijke, door Verwerkingsverantwoordelijke ter beschikking gestelde persoonsgegevens met betrekking tot deze Overeenkomst ter hand stellen. 5. De Verwerker stelt de Verwerkeringsverantwoordelijke te allen tijde in staat om binnen de wettelijke termijnen te voldoen aan de verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder op grond van de AVG, meer in het gezag bijzonder de rechten van Verwerkerbetrokkenen, waaronder begrepen zoals, maar niet beperkt tot werknemerseen verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. 3.46. De Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke mag in het nakomen kader van zijn verplichtingen: i) om verzoeken deze overeenkomst en bijlagen Persoonsgegevens laten verwerken door andere personen of organisaties buiten de Europese Economische Ruimte (EER), zonder daarvoor voorafgaande toestemming te beantwoorden hebben verkregen van Xxxxxxxxxxx die hun rechten uitoefenen Verwerkingsverantwoordelijke, onder voorwaarde dat met de AVG; ii) met betrekking tot de beveiliging van de Verwerking sub-verwerker voldoende waarborgen worden overeengekomen ter bescherming van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.121.1. Ten aanzien van de in artikel 20 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene verordening gegevensbescherming. 21.2. Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, binnen een termijn van 28 dagen informeren over de Persoonsgegevens uitsluitend ten behoeve door haar genomen maatregelen aangaande haar verplichtingen onder deze Verwerkersvoorwaarden. 21.3. De verplichtingen van de Verwerkingsverantwoordelijke VerwerkenVerwerker die uit deze Verwerkersvoorwaarden voortvloeien, en slechts gelden ook voor zover noodzakelijk voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de dienstverlening ruimste zin van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldhet woord. 3.221.4. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgevingin lid 1 bedoelde wetgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.421.5. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in Verwerkingsverantwoordelijke ten behoeve van het nakomen uitvoeren van zijn verplichtingen:gegevensbeschermingseffectbeoordelingen (PIA’s). i) om verzoeken 21.6. Als Verwerker wettelijk verplicht is persoonsgegevens afkomstig van Verwerkingsverantwoordelijke te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevensverwerken, de melding van Datalekken dan stelt Verwerker Verwerkingsverantwoordelijke voorafgaand aan de AP en verwerking in kennis van het wettelijk voorschrift dat haar hiertoe verplicht. Deze kennisgeving mag achterwege blijven als zij verboden is vanwege gewichtige redenen van algemeen belang. 21.7. Verwerker waarborgt dat de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging personen die de persoonsgegevens verwerken vertrouwelijkheid in acht nemen door hen schriftelijk tot geheimhouding te verplichten. Op eerste verzoek van de AP. Eventuele kosten verbonden Verwerkingsverantwoordelijke is Verwerker verplicht aan te tonen dat hij aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenverplichting heeft voldaan. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.1. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.. TITEL DATUM VERSIE PAGINA VERWERKERSOVEREENKOMST 07-02-2018 V1.1 4 / 10

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker zal verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. zover 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de in art. 5 en onder verwijzing naar appendix 3 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3 en 4.6. 4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging regelgeving; Verwerkingsverantwoordelijke zal de uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden. 4.7 Voor het aanspreekpunt in het kader van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenmedewerking als bedoeld in artikel 4.6 wordt verwezen naar de Coördinator genoemd in appendix 2. 3.5. In het geval dat 4.8 Indien een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Coördinator van Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker zal Verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de dienstverlening Verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. de Persoonsgegevens. 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de in art. 5 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6. 4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging van regelgeving; Verwerkingsverantwoordelijke zal de AP. Eventuele kosten verbonden uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan deze bijstand zijn niet haar verplichting(en) in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door dit artikellid te belasten. Indien sprake is van dergelijke kostenvoldoen, zal Verwerker dit zo mogelijk tevoren aangevenvergoeden. 3.5. In het geval dat 4.7 Indien een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Coördinator van Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerkenaan Verwerker geeft, en slechts dient Verwerker deze instructies op te volgen voor zover dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker (na uitdrukkelijke toestemming van Verwerker) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan de medewerkers van Verwerker en de door haar ingeschakelde derden. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft alleen beperkt toegang tot de Persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op eerste verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot inzage, audits en/of inspecties. 8. Deze overeenkomst is niet overdraagbaar, tenzij de beveiliging van Verwerker al haar diensten verkoopt aan een derde partij die de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen uitvoering van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenovereenkomst verder op zich neemt. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11. Verwerker zal Aannemerapp is verplicht om zich te houden aan de Persoonsgegevens uitsluitend voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Xxxxxxxxxxx verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat Aannemerapp tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldverwerking. 3.23. De Verwerker Aannemerapp zal Opdrachtgever op diens eerste verzoek informeren over de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Aannemerapp geeft, dient Xxxxxxxxxxx deze instructies op te volgen indien naar zijn mening dit noodzakelijk is voor een instructie van de Verwerkingsverantwoordelijke juiste verwerking behoudens het geval dat deze instructies in strijd is zijn met de AVG of andere relevante wet- en regelgevingregelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 3.35. Verwerker zal ervoor zorgen dat haar Alle verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken rusten op Verwerker, gelden ook voor de personen die onder het gezag van VerwerkerXxxxxxxxxxx (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.46. Verwerker zal, Aannemerapp is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Aannemerapp is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Opdrachtgever met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP inzage en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze verwerkersovereenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.1. 2.1 Verwerker zal verwerkt de Persoonsgegevens uitsluitend alleen ten behoeve van de uitvoering van de werkzaamheden beschreven in de Opdracht. Het is Verwerker niet toegestaan de Persoonsgegevens voor enig ander doel, ten eigen nutte, ten nutte van derden en/of voor eigen dan wel reclamedoeleinden van derden te verwerken of op andere wijze te verwerken dan door Verwerkingsverantwoordelijke Verwerkenis vastgesteld. Het is Verwerker, en slechts voor zover noodzakelijk daarnaast, niet toegestaan om haar eigen datasets op enige wijze te verrijken met de datasets afkomstig van Verwerkingsverant- woordelijke. 2.2 Verwerker draagt zorg voor de dienstverlening naleving van de op de verwerking van de Persoonsgegevens toepasselijke wet- en regelgeving, waaronder de Wbp en de AVG. In dat kader voldoet Verwerker aan Verwerkingsverantwoordelijke, alsmede artikel 13 Wbp om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Verwerker neemt in ieder geval de volgende maatregelen: Antivirus software op hardware waarop persoonsgegevens van Verwerkingsverantwoordelijke verwerkt worden; Sterke wachtwoorden voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaaldtoegang tot systemen waar persoonsgegevens van Verwerkingsverantwoo rdelijke verwerkt worden; Uitvoeren van updates voor besturingssystemen voor hardware waarop persoonsgegevens van Verwerkingsverantwoordelijke verwerkt worden. Verwerker informeert Verwerkingsverantwoordelijke op diens eerste verzoek daartoe over de door haar getroffen maatregelen aanga ande haar verplichtingen onder deze overeenkomst. 2.3 Verwerker verplicht zich om de beveiligingsmaatregelen periodiek te actualiseren en aan te passen aan de stand der techniek, 2.4 Verwerker zal de Persoonsgegevens niet langer bewaren dan noodzakelijk is voor enig ander doel verwerken de uitvoering van de werkzaamheden als beschre ven in de Opdracht dan zoals door Verwerkingsverantwoordelijke is vastgesteldwel om een op hem rustende wettelijke verplichting na te leven. 3.22.5 Verwerker verwerkt de Persoonsgegevens alleen in de volgende landen van de Europese Unie . De Doorgifte naar landen buiten de Europese Unie is enkel toegestaan met voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Verwerkingsverantwoordelijke kan de toestemming aan nadere voorwaarden verbinden. Verwerker informeert Verwerkingsverantwoordelijke over de landen waar zij de Persoons- gegevens verwerkt, 2.6 Verwerker mag in het kader van de Overeenkomst gebruik maken van een derde, zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke, deze derde wordt alleen ingezet in kader van de opdracht, welke toestemming onderwerp kan zijn van nadere voorwaarden. 2.7 Verwerker zorgt er in ieder geval voor dat deze derden schriftelijk dezelfde plichten op zich nemen als tussen Verwerkingsverantwoor delijke en Verwerker zijn overeengekomen. Verwerker staat in voor een correcte naleving van deze plichten door deze derden en is bij fouten van deze derden zelf aansprakelijk voor alle schade alsof zij zelf de fout(en) heeft begaan. Verwerkingsverantwoordelijke heeft h et recht de mo- gelijk hierbij betrokken overeenkomsten in te zien. Verwerker vrijwaart Verwerkingsverantwoordelijk e van dergelijke claims. 2.8 In alle gevallen van een potentieel datalek of beveiligingslek zoals genoemd in artikel 34a Wbp, informeert Verwerker Verwerkingsverant- woordelijke onverwijld doch uiterlijk binnen 24 uur na ontdekking hiervan . Deze melding zal voor zover mogelijk ook inhouden: de (ver- meende) oorzaak van het lek, de door Verwerker getroffen beveiligingsmaatregelen, het (verwachte en lof bekende) gevolg en de (voorge- stelde) oplossing, contactgegevens voor de opvolging van de melding, het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt), een omschrijving van de groep personen van wie gegevens zijn gelekt, het soort of de soorten persoonsgegevens die gelekt zijn, de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden), de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer, of de gegevens versleuteld, gehasht of op een andere manier on- begrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden, wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken. 2.9 Verwerker garandeert dat de door haar verstrekte informatie volledig, correct en accuraat is. 2.10 Verwerker zal Verwerkingsverantwoordelijke onverwijld informeren over een verzoek van een betrokkene tot inzage, verbetering, aanvulling, wijziging, afscherming, verwijdering, beperking of verplaatsing. Tenzij andersluidende instructies zal Verwerker dit verzoek ten behoeve van Verwerkingsverantwoordelijke afhandelen, 2.11 Verwerker zal Verwerkingsverantwoordelijke, waar nodig, bijstand verlenen voor het voldoen aan eventuele (wettelijke) meldplichten, ver- zoeken van betrokkenen gericht aan Verwerkingsverantwoordelijke, het uitvoeren van gegevensbeschermingseffectbeoordelingen en andere eisen en plichten neergelegd in de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11 Verwerker verplicht zich de Persoonsgegevens enkel te verwerken in het kader van de tussen Partijen gesloten Overeenkomst en de Persoonsgegevens voor geen enkel ander doel te gebruiken of aan te wenden. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, verwerken op behoorlijke en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk zorgvuldige wijze en in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is overeenstemming met de AVG of en andere relevante wet- en regelgevingtoepasselijke regelgeving betreffende de Verwerking van Persoonsgegevens. 3.3. 2 Verwerker verplicht zich om daartoe de en organisatorische beveiligingsmaatregelen te nemen als bedoeld in artikel 4 en 7. 3 Verwerker zal ervoor zorgen Persoonsgegevens die in het kader van de Overeenkomst aan Verwerker ter beschikking zijn gesteld niet langer bewaren dan noodzakelijk is voor de uitvoering van deze Overeenkomst; of om een op Verwerker rustende wettelijke verplichting na te komen. 4 Verwerker is gemachtigd om derden in te schakelen bij de uitvoering van deze Verwerkersovereenkomst onder de uitdrukkelijke voorwaarde dat haar zij de verplichtingen uit deze verwerkersovereenkomst van toepassing verklaren op de overeenkomst dan wel als bijlage bij de overeenkomst met deze derde partij van toepassing verklaren. Verwerker licht de verwerkingsverantwoordelijke in welke derde partijen worden ingeschakeld bij de verwerking. De verwerkingsverantwoordelijke heeft de mogelijkheid bezwaar te maken tegen het inschakelen van een specifieke derde op gronden die verband houden met de bescherming van persoonsgegevens. De verwerkingsverantwoordelijke zal niet op onredelijke gronden bezwaar maken of onredelijke voorwaarden verbinden aan het niet maken van bezwaar. 5 Op organisatorisch vlak is de Verwerker verplicht om: a) Met diens personeel dan wel ingeschakelde hulppersonen overeenkomsten aan te gaan waarin de intentie van deze Verwerkersovereenkomst worden opgelegd tot uiting komt en daar uitvoering aan degenen wordt gegeven; b) Xxxxx die Persoonsgegevens gegevens verwerken onder het gezag in opdracht van de Verwerker, waaronder begrepen maar niet beperkt te laten beschikken over de juiste autorisatie en dat enkel geautoriseerde personen toegang hebben tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen de gegevens van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVGVerwerkingsverantwoordelijke; iic) Vast te leggen op welke wijze wordt omgegaan met betrekking tot een Datalek, welke personen worden ingeschakeld en op welke wijze de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellenwordt gesteld; d) Partijen zijn ten aanzien van Personeel, dan wel een ieder ander die is ingeschakeld ter uitvoering van deze Overeenkomst verplicht ervoor zorg te dragen dat er gewerkt wordt conform de AVG. e) mee te werken aan een door de Autoriteit uitgevoerd onderzoek in het kader van een Datalek, 4.3 van dit artikel is van overeenkomstige toepassing. f) mee te werken aan een door de Autoriteit uitgebrachte bindende aanwijzing op basis van een geconstateerd Datalek. 6 De Verwerker houdt een actueel register bij van de door hem ingeschakelde derden en onderaannemers waarin de identiteit, vestigingsplaats en een beschrijving van de werkzaamheden van de derden of onderaannemers zijn opgenomen.

Verplichtingen Verwerker. 3.1. Verwerker zal garandeert dat zij de Persoonsgegevens uitsluitend ten behoeve zal Verwerken op een wijze die noodzakelijk is voor de levering van de Dienst(en) zoals omschreven in de Dienstverleningsovereenkomst. Overige Verwerking van Persoonsgegevens – waaronder uitdrukkelijk doch niet uitsluitend begrepen wordt het anders dan ter uitvoering van de Dienstverleningsovereenkomst aan een derde c.q. Subverwerker verstrekken of ter beschikking stellen van Persoonsgegevens – zullen slechts in die gevallen plaatsvinden waarin: 3.1.1. Verwerker voor deze Verwerking een expliciete schriftelijke instructie c.q. toestemming van de Verwerkingsverantwoordelijke Verwerkenheeft ontvangen; 3.1.2. de Verwerking noodzakelijk is om te voldoen aan een verplichting uit hoofde van de wet of van overheidswege, en slechts voor zover noodzakelijk voor waarbij de dienstverlening Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking in kennis dient te stellen van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldhet bestaan van deze verplichting. 3.2. De Verwerker zal alle redelijke instructies van Verwerkingsverantwoordelijke verband houdende met de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening Verwerking van Persoonsgegevens opvolgen. Verwerker is niet verplicht een instructie van de Verwerkingsverantwoordelijke op te volgen indien deze in strijd is met de AVG toepasselijke c.q. geldende wet- en/of andere relevante regelgeving. Indien een instructie van Verwerkingsverantwoordelijke naar het oordeel van Verwerker in strijd is met de toepasselijke c.q. geldende wet- en regelgevingen/of regelgeving zal zij Verwerkingsverantwoordelijke van deze strijdigheid onmiddellijk in kennis stellen. 3.3. Verwerker garandeert dat iedere Verwerking van Persoonsgegevens in het kader van de Dienstverleningsovereenkomst door Verwerker of een door haar ingeschakelde Subverwerker slechts binnen de Europese Economische Ruimte (hierna: “EER”) plaats zal ervoor zorgen vinden. Het is Verwerker derhalve niet toegestaan om zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke gegevens te Verwerken buiten de EER, tenzij dit land een passend beschermingsniveau kent dat in overeenstemming is met de AVG, alsmede in overeenstemming met aanvullende, opvolgende alsmede andere toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens. Het is Verwerkingsverantwoordelijke toegestaan om aan haar verplichtingen toestemming voorwaarden te verbinden, hetgeen kan bestaan uit deze Verwerkersovereenkomst worden opgelegd de verplichting voor Verwerker om aan degenen die Persoonsgegevens verwerken onder te tonen dat het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemersland buiten de EER een passend beschermingsniveau kent. 3.4. Verwerker zal, verschaft slechts toegang tot de Persoonsgegevens aan haar medewerkers en/of vertegenwoordigers voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder dit noodzakelijk is voor de AVG; ii) met betrekking tot de beveiliging uitvoering van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiiDienst(en) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet zoals omschreven in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenDienstverleningsovereenkomst. 3.5. In het geval dat Verwerker zal de Peroonsgegevens die de Verwerkingsverantwoordelijke ter uitvoering van de Dienstverleningsovereenkomst aan Verwerker ter beschikking stelt niet langer bewaren dan, ofwel noodzakelijk is voor de uitvoering van de Dienstverleningsovereenkomst, ofwel om een Betrokkene een verzoek tot uitoefening van zijn/haar op Verwerker rustende wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellenverplichting na te komen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens uitsluitend ten behoeve aan Verwerker geeft, dient Verwerker deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van de toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke Verwerkenis bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, en slechts voor zover noodzakelijk gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van VerwerkerVerwerker (na uitdrukkelijke toestemming van Verwerkingsverantwoordelijke) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft geen beperkt toegang tot de Persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP inzage en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.11. Verwerker zal B2b Apps is verplicht om zich te houden aan de Persoonsgegevens uitsluitend voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is B2b Apps verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat B2b Apps tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldverwerking. 3.23. De Verwerker B2b Apps zal Opdrachtgever op diens eerste verzoek informeren over de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan B2b Apps geeft, dient B2b Apps deze instructies op te volgen indien naar zijn mening dit noodzakelijk is voor een instructie van de Verwerkingsverantwoordelijke juiste verwerking behoudens het geval dat deze instructies in strijd is zijn met de AVG of andere relevante wet- en regelgevingregelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 3.35. Verwerker zal ervoor zorgen dat haar Alle verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken rusten op Verwerker, gelden ook voor de personen die onder het gezag van VerwerkerB2b Apps (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.46. Verwerker zal, B2b Apps is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. B2b Apps is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Opdrachtgever met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP inzage en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze verwerkersovereenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.1. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke Verwerkingsverantwoordelijke in het nakomen van zijn verplichtingen: i) om : - Om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met ; - Met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een ; - Een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker zal Verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de dienstverlening Verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. de Persoonsgegevens. 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de in art. 5 en onder verwijzing naar appendix 3 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden – aan verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6. 4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging regelgeving; Verwerkingsverantwoordelijke zal de uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden. 4.7 Voor het aanspreekpunt in het kader van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenmedewerking als bedoeld in artikel 4.6 wordt verwezen naar de Coördinator genoemd in appendix 2. 3.5. In het geval dat 4.8 Indien een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Coördinator van Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.1. Verwerker zal Verwerkt Persoonsgegevens, in overeenstemming met de Persoonsgegevens uitsluitend ten behoeve instructies van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2Verwerkings- verantwoordelijke. De Verwerker zal heeft geen zeggenschap over de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- Verwerkte Persoonsgegevens. Zo neemt hij geen be- slissingen over ontvangst en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking gebruik van de Persoonsgegevens, de melding verstrekking aan derden en de duur van Datalekken de opslag van de Persoonsgegevens. De Verwerker zal bij de Verwerking van Persoonsgegevens in het kader van de in artikel 3 genoemde werkzaamheden, handelen in overeenstemming met de in Nederland toepasselijke wet- en regelge- ving betreffende de verwerking van Persoonsgegevens. De Verwerker zal te allen tijde op eerste verzoek van de contactpersoon, als bedoeld in artikel 12.2, door Verwerkingsverantwoordelijke ter beschikking gestelde persoonsgegevens met betrekking tot deze Verwerkersovereenkomst ter hand stellen. De Verwerker stelt de Verwerkingsverantwoordelijke te allen tijde in staat om binnen de wettelijke termijnen te voldoen aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging verplichtingen op grond van de AP. Eventuele kosten verbonden aan deze bijstand zijn AVG, meer in het bijzonder de rechten van Betrokkenen, zoals, maar niet in de overeengekomen prijzen beperkt tot een verzoek om inzage, verbetering, aanvulling, ver- wijdering of afscherming van persoonsgegevens en vergoedingen het uitvoeren van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5een gehonoreerd aangete- kendverzet. In het geval dat een Betrokkene een verzoek tot uitoefening inzage, verbetering, aanvulling, verwijdering of af- scherming van zijn/zijn of haar wettelijke rechten Persoonsgegevens, richt aan Verwerker, zal Verwerker het verzoek doorsturen ui- terlijk binnen een week door sturen aan VerwerkingsverantwoordelijkeVerwerkersverantwoordelijke. De Verwerker werkt op verzoek van Verwerkingsverantwoordelijke te allen tijde mee aan een gege- vensbeschermingseffectbeoordeling (GEB), en zal Verwerkingsverantwoordelijke het verzoek ook wel Privacy Impact Assesment (PIA) genoemd. De door Verwerker gemaakte redelijke kosten voor een dergelijke beoordeling zijn voor rekening van de Verantwoordelijke voor zover deze activiteiten van Verwerker vergen die verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). strekken dan de uit de Hoofdovereenkomst voortvloeiende informatieverplichtingen van Verwerker mag de betrokkene daarvan op de hoogte stellenaan Verwerkings- verantwoordelijke .

Verplichtingen Verwerker. 3.12.1. Verwerker voldoet bij de uitvoering van de verplichtingen van deze Verwerkersovereenkomst aan de Toepasselijke Privacywetgeving. Verwerkingsverantwoordelijke heeft het recht om ter zake redelijke aanwijzingen te geven aan Verwerker. 2.2. Verwerker Verwerkt Persoonsgegevens in opdracht van en ten behoeve van Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve die hij voor Verwerkingsverantwoordelijke Verwerkt niet voor andere doeleinden verwerken dan expliciet overeengekomen tussen Verwerkingsverantwoordelijke en Verwerker. In een afzonderlijk document wordt beschreven welke Persoonsgegevens worden Verwerkt en van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening welke categorieën van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaaldBetrokkenen. 2.3. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie inbreuk oplevert op de Toepasselijke Privacywetgeving. 2.4. Verwerker verschaft haar Medewerkers enkel toegang tot de Persoonsgegevens voor zover dit nodig is voor de uitvoering van de Verwerkingsverantwoordelijke overeenkomst en deze Verwerkersovereenkomst en waarborgt dat haar Medewerkers zich ertoe hebben verbonden vertrouwelijkheid in strijd is met de AVG of andere relevante wet- en regelgevingacht te nemen. 3.32.5. Verwerker zal ervoor zorgen de Persoonsgegevens enkel buiten Nederland Verwerken met voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke. Indien Verwerker de Persoonsgegevens buiten de Europese Economische Ruimte brengt, zal Verwerker er voor zorg dragen dat dit conform de Toepasselijke Privacywetgeving geschiedt. 2.6. Verwerker zal geen Persoonsgegevens aan een Derde verstrekken of ter beschikking stellen tenzij met voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke of in overeenstemming met een wettelijke verplichting, in welk geval de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking in kennis stelt van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. 2.7. Verwerker stelt Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om te kunnen voldoen aan diens wettelijke verplichting om toezicht te houden op de naleving van de technische en organisatorische beveiligingsmaatregelen door Verwerker en maakt audits, waaronder inspecties door de Verwerkingsverantwoordelijke of een door de Verwerkingsverantwoordelijke gemachtigde controleur, mogelijk en draagt eraan bij. 2.8. Verwerker meldt zo spoedig mogelijk aan Verwerkingsverantwoordelijke als de Verwerker: om welke reden dan ook niet kan voldoen aan haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen de Verwerkersovereenkomst; of zich bewust wordt van omstandigheden of veranderingen in de Toepasselijke Privacywetgeving die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen haar verplichtingen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenVerwerkersovereenkomst substantieel bemoeilijken. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te verwerken. Verwerker zal verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de dienstverlening verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. de Persoonsgegevens. 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de in art. 5 en onder verwijzing naar de Bijlage weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6. 4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging van regelgeving; Verwerkingsverantwoordelijke zal de AP. Eventuele kosten verbonden uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan deze bijstand zijn niet haar verplichting(en) in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door dit artikellid te belasten. Indien sprake is van dergelijke kostenvoldoen, zal Verwerker dit zo mogelijk tevoren aangevenvergoeden. 3.5. In het geval dat 4.7 Indien een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.22. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.43. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke Verwerkingsverantwoordelijke in het nakomen van zijn diens verplichtingen: i) 1. om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG;. ii) 2. met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen;. iii) 3. een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i)4. Verwerker mag verleent Verwerkingsverantwoordelijke volledige en tijdige medewerking om Verwerkingsverantwoordelijke inzage in diens persoonsgegevens te laten krijgen en/of deze te laten verwijderen of te corrigeren. 5. Xxxxxxxxx neemt adequate interne beheersmaatregelen om de betrokkene daarvan verplichtingen uit deze overeenkomst na te komen en legt deze vast op een manier die controle op de hoogte stellennaleving ervan zo eenvoudig mogelijk maakt. Bij Verwerking van Persoonsgegevens worden activiteiten en incidenten met betrekking tot de Persoonsgegevens vastgelegd in logbestanden.

Verplichtingen Verwerker. 3.11. Verwerker zal App For Care is verplicht om zich te houden aan de Persoonsgegevens uitsluitend voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is App For Care verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat App For Care tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldverwerking. 3.23. De Verwerker App For Care zal Opdrachtgever op diens eerste verzoek informeren over de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan App For Care geeft, dient App For Care deze instructies op te volgen indien naar zijn mening dit noodzakelijk is voor een instructie van de Verwerkingsverantwoordelijke juiste verwerking behoudens het geval dat deze instructies in strijd is zijn met de AVG of andere relevante wet- en regelgevingregelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 3.35. Verwerker zal ervoor zorgen dat haar Alle verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken rusten op Verwerker, gelden ook voor de personen die onder het gezag van VerwerkerApp For Care (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.46. Verwerker zal, App For Care is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. App For Care is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Opdrachtgever met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP inzage en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze verwerkersovereenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens uitsluitend ten behoeve aan Verwerker geeft, dient Verwerker deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van de toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke Verwerkenis bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, en slechts voor zover noodzakelijk gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van VerwerkerVerwerker (na uitdrukkelijke toestemming van Verwerkingsverantwoordelijke) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft geen beperkt toegang tot de Persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeveninzage. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.1. 1 Verwerker zal de verwerkt Persoonsgegevens uitsluitend ten behoeve van Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid en op de Verwerkingsverantwoordelijke Verwerkenwijze vastgelegd in de Klantovereenkomst. 2 Verwerker verwerkt de Persoonsgegevens slechts in opdracht van Verwerkingsverantwoordelijke, behoudens afwijkende wettelijke verplichtingen. 3 Verwerker heeft geen zeggenschap over het doel en slechts voor zover noodzakelijk de middelen voor de dienstverlening Verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder neemt geen beslissingen over het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking gebruik van de Persoonsgegevens, de melding van Datalekken verstrekking aan de AP derden en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging duur van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet opslag van Persoonsgegevens. 4 Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk schriftelijk in de overeengekomen prijzen en vergoedingen kennis indien een instructie naar het redelijk oordeel van Verwerker begrepeninbreuk oplevert op de toepasselijke Privacywetgeving (artikel 28 lid 3 sub a AVG). 5 Verwerker stelt op eerste verzoek van Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de nakoming van in deze Overeenkomst neergelegde verplichtingen aan te tonen. 6 Verwerker dient zorg te dragen voor de naleving van de voorwaarden die op grond van de toepasselijke Privacywetgeving worden gesteld aan het Verwerken van Persoonsgegevens. 7 Op alle persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt en/of zelf verzamelt in het kader van deze Overeenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor hij deze heeft verkregen, tenzij deze in een zodanige vorm is gerechtigd redelijke kosten gebracht dat deze niet tot betrokkenen herleidbaar is. 8 Deze geheimhoudingsplicht is niet van toepassing voor zover Verwerkingsverantwoordelijke uitdrukkelijk toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Overeenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken. Versie: 2.1 Datum: 12-5-2020 xxx.xxxxx-xx.xx Pagina 20 van 31 9 Verwerker waarborgt dat betrokken Xxxxxxxxxxx een geheimhoudingsovereenkomst hebben getekend en geeft Verwerkingsverantwoordelijke op verzoek inzage in deze geheimhoudingsovereenkomst. 10 Verwerker verschaft enkel toegang tot de Persoonsgegevens aan haar werknemers voor zover dit nodig is voor het verlenen verrichten van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is de diensten op grond van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevende Klantovereenkomst. 3.5. In het geval dat een Betrokkene een verzoek 11 Verwerker handelt alle verzoeken om inlichtingen van Verwerkingsverantwoordelijke met betrekking tot uitoefening de verwerking van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, de Persoonsgegevens vlot en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellenbehoorlijk af.

Verplichtingen Verwerker. 3.1. Verwerker garandeert dat zij de Persoonsgegevens uitsluitend zal Verwerken op een wijze die noodzakelijk is voor de levering van de Dienst(en) zoals omschreven in de Dienstverleningsovereenkomst. Overige Verwerking van Persoonsgegevens — waaronder uitdrukkelijk doch niet uitsluitend begrepen wordt het anders dan ter uitvoering van de Dienstverleningsovereenkomst aan een derde c.q. Subverwerker verstrekken of ter beschikking stellen van Persoonsgegevens — zullen slechts in die gevallen plaatsvinden waarin: 3.1.1 Verwerker voor deze Verwerking een expliciete schriftelijke instructie c.q. toestemming van de Verwerkingsverantwoordelijke heeft ontvangen; 3.1.2 de Verwerking noodzakelijk is om te voldoen aan een verplichting uit hoofde van de wet of van overheidswege, waarbij de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking in kennis dient te stellen van het bestaan van deze verplichting. 3.2. Verwerker zal alle redelijke instructies van Verwerkingsverantwoor delijke verband houdende met de Verwerking van Persoonsgegevens opvolgen. Verwerker is niet verplicht een instructie van Verwerkingsverantwoordelijke op te volgen indien deze in strijd is met de toepasselijke c.q. geldende wet - en/of regelgeving. Indien een instructie van Verwerkingsverantwoordelijke naar het oordeel van Verwerker in strijd is met de toepasselijke c.q. geldende wet - en/of regelgeving zal zij Verwerkingsverantwoordelijke van deze strijdigheid onmiddellijk in kennis stellen. 3.3. Verwerker garandeert dat iedere Verwerking van Persoonsgegevens in het kader van de Dienstverleningsovereenkomst door Verwerker of een door haar ingeschakelde Subverwerker slechts binnen de Europese Economische Ruimte (hierna: "EER") plaats zal vinden, Het is Verwerker derhalve niet toegestaan om zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke gegevens te Verwerken buiten de EER, tenzij dit land een passend beschermingsniveau kent dat in overeenstemming is met de AVG, alsmede in overeenstemming met aanvullende, opvolgende alsmede andere toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens. Het is Verwerkingsverantwoordelijke toegestaan om aan haar toestemming voorwaarden te verbinden, hetgeen kan bestaan uit de verplichting voor Verwerker om aan te tonen dat het land buiten de EER een passend beschermingsniveau kent. 3.4. Verwerker verschaft slechts toegang tot de Persoonsgegevens aan haar medewerkers en/of vertegenwoordigers voor zover dit noodzakelijk is voor de uitvoering van de Dienst(en) zoals omschreven in de Dienstverleningsovereenkomst. 3.5. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve die de Verwerkingsverantwoordelijke ter uitvoering van de Verwerkingsverantwoordelijke VerwerkenDienstverleningsovereenkomst aan Verwerker ter beschikking stelt niet langer bewaren dan, en slechts voor zover ofwel noodzakelijk is voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie uitvoering van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgevingDienstverleningsovereenkomst, ofwel om een op Verwerker rustende wettelijke verplichting na te komen. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.1. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve Verwerken in overeenstemming met de wet, deze Verwerkersovereenkomst, de Overeenkomst en redelijke schriftelijke instructies van Verwerkingsverantwoordelijke c.q. Participant(en) met betrekking to t de Verwerking. 3.2. Verwerker treft passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen elke vorm van verlies, ongeautoriseerde toegang, ongeautoriseerde wijziging of ongeautoriseerde verstrekking van/tot Persoonsgegevens, alsmede om de veerkracht van de door haar gebruikte informatiesystemen te behouden, waaronder in ieder geval: a) het gebruik van gepseudonimiseerde onderzoeks-identiteiten; b) het versleuteld opslaan van personalia en antwoorden; c) het gebruik van beveiligde verbindingen; d) versleuteling van gegevens op laptops en mobiele apparaten; en e) het binden van medewerkers van Effectory aan geheimhouding en een Verklaring Omtrent het Gedrag. 3.3. Verwerker zal op verzoek redelijke medewerking verlenen aan audits of inspecties om te bepalen in hoeverre zij voldoet aan bepalingen van deze Verwerkersovereenkomst . Deze audit of inspectie zal worden uitgevoerd door Verwerkingsverantwoordelijke Verwerkenof een aan een geheimhoudingsplicht gebonden onafhankelijke deskundi ge en zal plaatsvinden op een tijdstip dat door Verwerker en Verwerkingsverantwoordelijke gezamelijk wordt vastgesteld. Verwerkingsverantwoordelijke draagt de hiermee verband houdende kosten, en slechts voor zover noodzakelijk voor tenzij uit de dienstverlening inspectie blijkt dat Verwerker materieel tekort is geschoten in de nakoming van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaalddeze Verwerkersovereenkomst. 3.4. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een aan Derden verstrekken, tenzij op schriftelijke instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3op grond van een wettelijke verplichting. Verwerker In dat laatste geval zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, indien en voor zover dat binnen haar macht ligtmogelijk, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken Verwerkingsverantwoordelijke voorafgaand aan de AP verstrekking inlichten over de voorgenomen verstrekking en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet Verwerkingsverantwoordelijke en/of Participant redelijkerwijs in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd gelegenheid stellen om haar redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door belangen te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenbeschermen. 3.5. In het geval dat Xxxxx Xxxxxxxxx heeft kennisgenomen van een Betrokkene een verzoek tot uitoefening Datalek ontstaan aan de zijde van zijn/Verwerker of haar wettelijke rechten richt aan VerwerkerSubverwerker(s), zal zij Verwerkingsverantwoordelijke zonder onredelijke vertraging 1 informeren over het Datalek en alle redelijke medewerking 1 Deze wettelijke termijn volgt uit artikel 33 lid 2 AVG. Volledigheidshalve: de termijn waarbinnen Verwerkingsverantwoordelijke een eventuele melding moet doen (72 uur) gaat pas van start nádat Verwerkingsverantwoordelijke door Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellenis gebracht van een datalek. De termijn voor Verwerker verlenen bij de nakoming van de verplichtingen van Verwerkingsverantwoordelijke in het kader van artikel 33 en 34 AVG. 3.6. Verwerker zal geen Persoonsgegevens doorgeven naar een land zonder passend beschermingsniveau, behoudens op instructie van Verwerkingsverantwoordelijke of Participant, dan wel aan een Subverwerker, mits Verwerker één van de maatregelen heeft getroffen ex artikel 46 AVG. Verwerker zal Verwerkingsverantwoordelijke alsdan op verzoek informeren over de aard van de doorgifte en de genomen maatregelen. 3.7. Verwerker zal Persoonsgegevens die haar in het kader van de Overeenkomst ter beschikking zijn gesteld niet langer bewaren dan noodzakelijk is (i) voor de uitvoering van deze Overeenkomst; of (ii) om een op haar rustende wettelijke verplichting na te komen. Verwerker zal de Persoonsgegevens bewaren gedurende een periode zoals door Verwerkingsverantwoordelijke aangegeven in Annex 2 en in overeenstemming met het volgende: a) Persoonsgegevens, projectdocumentatie en onderzoeksresultaten worden onomkeerbaar verwijderd nadat de overeengekomen bewaartermijn is verstreken, ongeacht of Verwerkingsverantwoordelijke deze gegevens heeft gedownload of de Overeenkomst is beëindigd. De bewaartermijn is dus onafhankelijk van de duur van de Diensten en begint aan het einde van de periode waarop het specifieke onderzoeksinstrument betrekking heeft. Verwerkingsverantwoordelijke is zelf verantwoordelijk voor het verzamelen van de onderzoeksgegevens binnen deze bewaartermijn; b) Voor de duur van de Overeenkomst komen Partijen één (1) bewaartermijn overeen; en c) Verwerkingsverantwoordelijke zal de vereiste gegevens voor uitvoering van de Diensten aan Verwerker verstrekken, met een tussen Partijen nader af te spreken frequentie en proces. 3.8. Na afloop van de bewaartermijn zal Verwerker de Persoonsgegevens op veilige wijze vernietigen, tenzij Verwerkingsverantwoordelijke deze termijn tijdig verlengt of verzoekt de Persoonsgegevens die Verwerker van haar heeft ontvangen in een gangbaar formaat aan haar te retourneren.

Verplichtingen Verwerker. 3.1. a) Verwerker zal is verplicht om zich te houden aan de Persoonsgegevens uitsluitend voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van persoonsgegevens. b) Het is Verwerker verboden om haar database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. verwerking. c) Verwerker zal Verwerkingsverantwoordelijke op diens verzoek informeren over de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldhaar genomen maatregelen ter zake haar verplichtingen op grond van deze verwerkersovereenkomst. 3.2. De d) Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van persoonsgegevens aan Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen geeft, dient Verwerker deze instructies op te volgen indien naar zijn mening dit noodzakelijk is voor een instructie van de Verwerkingsverantwoordelijke juiste verwerking behoudens het geval dat deze instructies in strijd is zijn met de AVG of andere relevante wet- en regelgevingregelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkere is bevoegd zijn uitsluitende oordeel hierover te geven. 3.3. Verwerker zal ervoor zorgen dat haar e) Alle verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken rusten op Verwerker, gelden ook voor de personen die onder het gezag van VerwerkerVerwerker persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan medewerkers en ingeschakelde derden van Verwerker. 3.4f) Verwerker is ervoor verantwoordelijk dat alleen die medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de overeenkomst. De medewerkers werken onder verantwoordelijkheid van Verwerker. g) Verwerkingsverantwoordelijke heeft slechts beperkt toegang tot de persoonsgegevens bij Verwerker. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand is verplicht zijn medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevensinzage, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits en/of inspecties. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerkerh) Deze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.1. Verwerker garandeert dat zij de Persoonsgegevens uitsluitend zal Verwerken op een wijze die noodzakelijk is voor de levering van de Dienst(en) zoals omschreven in de Dienstverleningsovereenkomst. Overige Verwerking van Persoonsgegevens — waaronder uitdrukkelijk doch niet uitsluitend begrepen wordt het anders dan ter uitvoering van de Dienstverleningsovereenkomst aan een derde c.q. Subverwerker verstrekken of ter beschikking stellen van Persoonsgegevens — zullen slechts in die gevallen plaatsvinden waarin: 3.1.1 Verwerker voor deze Verwerking een expliciete schriftelijke instructie c.q. toestemming van de Verwerkingsverantwoordelijke heeft ontvangen; 3.1.2 de Verwerking noodzakelijk is om te voldoen aan een verplichting uit hoofde van de wet of van overheidswege, waarbij de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking in kennis dient te stellen van het bestaan van deze verplichting. 3.2. Verwerker zal alle redelijke instructies van Verwerkingsverantwoordelijke verband houdende met de Verwerking van Persoonsgegevens opvolgen. Verwerker is niet verplicht een instructie van Verwerkingsverantwoordelijke op te volgen indien deze in strijd is met de toepasselijke c.q. geldende wet- en/of regelgeving. Indien een instructie van Verwerkingsverantwoordelijke naar het oordeel van Verwerker in strijd is met de toepasselijke c.q. geldende wet - en/of regelgeving zal zij Verwerkingsverantwoordelijke van deze strijdigheid onmiddellijk in kennis stellen. 3.3. Verwerker garandeert dat iedere Verwerking van Persoonsgegevens in het kader van de Dienstverleningsovereenkomst door Verwerker of een door haar ingeschakelde Subverwerker slechts binnen de Europese Economische Ruimte (hierna: "EER") plaats zal vinden, Het is Verwerker derhalve niet toegestaan om zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke gegevens te Verwerken buiten de EER, tenzij dit land een passend beschermingsniveau kent dat in overeenstemming is met de AVG, alsmede in overeenstemming met aanvullende, opvolgende alsmede andere toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens. Het is Verwerkingsverantwoordelijke toegestaan om aan haar toestemming voorwaarden te verbinden, hetgeen kan bestaan uit de verplichting voor Verwerker om aan te tonen dat het land buiten de EER een passend beschermingsniveau kent. 3.4. Verwerker verschaft slechts toegang tot de Persoonsgegevens aan haar medewerkers en/of vertegenwoordigers voor zover dit noodzakelijk is voor de uitvoering van de Dienst(en) zoals omschreven in de Dienstverleningsovereenkomst. 3.5. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve die de Verwerkingsverantwoordelijke ter uitvoering van de Verwerkingsverantwoordelijke VerwerkenDienstverleningsovereenkomst aan Verwerker ter beschikking stelt niet langer bewaren dan, en slechts voor zover ofwel noodzakelijk is voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie uitvoering van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgevingDienstverleningsovereenkomst, ofwel om een op Verwerker rustende wettelijke verplichting na te komen. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.1. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen:: VERWERKERSOVEREENKOMST 13-9-2018 V1.0 Pagina 4 van 13 i) i. om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) . met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) . een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.1. Verwerker zal de Persoonsgegevens persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerkenverwerkingsverantwoordelijke verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker verwerker aan Verwerkingsverantwoordelijkeverwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker Deverwerker zal de Verwerkingsverantwoordelijke deverwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een meningeen instructie van de Verwerkingsverantwoordelijke vandeverwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens persoonsgegevens verwerken onder het gezag van Verwerkerverwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verwerkings-verantwoordelijke in het nakomen van zijn verplichtingen: i) om Om verzoeken te beantwoorden van Xxxxxxxxxxx betrokkenen die hun rechten uitoefenen onder de AVG; ii) met Met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevenspersoonsgegevens, de melding van Datalekken datalekken aan de AP en de Betrokkenenbetrokkenen; iii) een Een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerkerverwerker, zal Verwerker verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijkeverwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker zal verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk in het kader van de overeengekomen dienst. Verwerker heeft geen zeggenschap over het doel en de middelen voor de dienstverlening Verwerking van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. de Persoonsgegevens. 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging Persoonsgegevens die zij in het kader van de APVerwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. Eventuele kosten verbonden aan deze bijstand zijn niet In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de overeengekomen prijzen in art. 5 en vergoedingen onder verwijzing naar bijlage 1 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor het verlenen zover dat althans redelijkerwijs van deze bijstand haar verlangd kan worden - aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijnen/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd of Betrokkene(n) overeenkomstig het bepaalde in artikel 3.4.i). artikelen 6.3, 6.3 en 4.6. 4.6 Verwerker mag zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens; b. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en regelgeving; Verwerkingsverantwoordelijke zal de betrokkene daarvan op de hoogte stellenuitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te verwerken. Verwerker verwerkt de persoonsgegevens in opdracht van en ten behoeve van verwerkingsverantwoordelijke en voor zover noodzakelijk in het kader van de overeengekomen dienst. 4.2 Verwerker zal de Persoonsgegevens uitsluitend persoonsgegevens niet wijzigen zonder opdracht daartoe van verwerkingsverantwoordelijke. Verwerker spant zich er voor in alle redelijkheid, schriftelijke instructies van verwerkingsverantwoordelijke in verband met de verwerking van persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. 4.3 Verwerker is verantwoordelijk voor de verwerking van de persoonsgegevens die zij in het kader van de verwerkersovereenkomst uitvoert in opdracht en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. verwerkingsverantwoordelijke. 4.4 Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldin art. 5 passende technische en organisatorische beveiligingsmaatregelen treffen. 3.2. De 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan verwerkingsverantwoordelijke en/of betrokkene(n) overeenkomstig het bepaalde in artikelen 4.6 en 6.3. 4.6 Verwerker zal haar redelijke medewerking verlenen aan verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun persoonsgegevens; b. Persoonsgegevens op verzoek of na een klacht van betrokkene(n) te verwijderen, corrigeren, over te dragen aan een andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat persoonsgegevens na een verzoek of na een klacht van betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening te informeren over een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG verzoek of bevel van, of onderzoek door, een toezichthouder of andere relevante bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en regelgeving; Verwerkingsverantwoordelijke zal de uitvoeringskosten die verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder 4.7 Voor het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke aanspreekpunt in het nakomen kader van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenmedewerking als bedoeld in artikel 4.6 kan worden verwezen naar de coördinator. 3.5. In het geval dat 4.8 Indien een Betrokkene betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerkerverwerker, zal Verwerker het kan verwerker dit verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellencoördinator van verwerkingsverantwoordelijke.

Verplichtingen Verwerker. 3.12.1. Verwerker verwerkt gegevens ten behoeve van Verwerking Verantwoordel ke voor de in artikel 1 bedoelde doeleinden. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts persoonsgegevens niet voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die eigen doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaaldverwerken. 2.2. Verwerker zal b de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldverwerking van persoonsgegevens handelen in overeenstemming met de AVG. 3.22.3. De Verwerker zal stelt Verwerking Verantwoordel ke onmiddell k op de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen hoogte indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke z n oordeel instructies in strijd is str d z n met de AVG toepassel ke wetgeving met betrekking tot de verwerking van persoonsgegevens of andere relevante wet- en regelgeving.anderszins onredel k z n. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.42.4. Verwerker zal, voor zover dat indien dit redel kerw s binnen haar macht z n invloedssfeer ligt, bijstand b stand verlenen aan Verwerkings- verantwoordelijke in Verwerking Verantwoordel ke b het nakomen vervullen van zijn diens wettel ke verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor Dit betreft het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is b stand b het vervullen van dergelijke kostendiens verplichtingen uit hoofde van de artikelen 32 tot en met 36 AVG, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In zoals het geval dat verlenen van b stand b het uitvoeren van een Betrokkene Data Protection Impact Assessment (“DPIA”) en een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i)voorafgaande raadpleging b een verwerking met een hoog risico. Verwerker mag de betrokkene daarvan hiervoor gemaakte kosten in rekening brengen b Verwerking Verantwoordel ke. 2.5. Verwerking Verantwoordel ke garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in de Verwerkersovereenkomst, niet onrechtmatig z n en geen inbreuk maken op de hoogte stellenenig recht van derden, en vr waart Verwerker tegen alle aanspraken en claims die hiermee verband houden.

Verplichtingen Verwerker. 3.1. 3.1 Verwerker zal is verplicht op eerste verzoek van Verwerkingsverantwoordelijke die medewerking te verlenen die nodig is om de Persoonsgegevens uitsluitend ten behoeve van de in te zien, aan Verwerkingsverantwoordelijke Verwerkenover te dragen, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen te verwijderen en/of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteldte vernietigen. 3.2. De 3.2 Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat verplicht haar verplichtingen uit deze onder de Verwerkersovereenkomst worden opgelegd schriftelijk op te leggen aan degenen die Persoonsgegevens verwerken handelen onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers.medewerkers van Verwerker en de door haar ingeschakelde (sub)verwerker(s).4 Verwerker is jegens Verwerkingsverantwoordelijke volledig aansprakelijk voor (schade voortvloeiend uit) de verwerking van Persoonsgegevens door (sub)verwerkers die zij conform artikel 13 van deze Verwerkersovereenkomst heeft ingeschakeld.5 3.43.3 Verwerker is verplicht om aan Verwerkingsverantwoordelijke redelijke medewerking te verlenen die noodzakelijk is voor het voldoen aan de rechten van de Betrokkene zoals bedoeld in artikel 12 t/m artikel 22 AVG, het uitvoeren van gegevensbeschermingseffectbeoordelingen (ook wel genoemd ‘Privacy Impact Assessments’) zoals bedoeld in artikel 35 AVG en het voldoen aan de wettelijke verplichtingen van Verwerkingsverantwoordelijke in dit verband.6 3.4 Verwerker is verplicht een administratie te voeren waaruit gedetailleerd blijkt op welke wijze zij voldoet aan haar verplichtingen op basis van deze Verwerkersovereenkomst en de Toepasselijke Data Protectie Wetgeving. Verwerker zal, voor zover dat binnen is verplicht Verwerkingsverantwoordelijke op eerste verzoek inzage te verlenen in deze administratie en schriftelijk te informeren over de door haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) genomen maatregelen met betrekking tot de beveiliging verplichtingen onder deze Verwerkersovereenkomst en de Toepasselijke Data Protectie Wetgeving.7 1 Op grond van artikel 28 lid 3 sub a AVG is Verwerkingsverantwoordelijke verplicht om vast te leggen dat Verwerker uitsluitend Persoonsgegevens verwerkt op schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij op Verwerker een wettelijke verplichting tot verwerking van de Verwerking Persoonsgegevens rust. 2 Op grond van artikel 28 lid 3 AVG is Verwerkingsverantwoordelijke verplicht het onderwerp en de duur van de Persoonsgegevensverwerking, de melding aard en het doel van Datalekken aan de AP verwerking, het soort persoonsgegevens en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging categorieën van de AP. Eventuele kosten verbonden betrokkenen vast te leggen. 3 Op grond van artikel 28 lid 3 sub a AVG is Verwerkingsverantwoordelijke verplicht om vast te leggen dat Verwerker uitsluitend persoonsgegevens verwerkt op schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij op Verwerker een wettelijke verplichting tot verwerking van de Persoonsgegevens rust. 4 Op grond van artikel 28 lid 4 en lid 9 AVG is Verwerker verplicht om haar verplichtingen op grond van deze Verwerkersovereenkomst schriftelijk op te leggen aan deze bijstand zijn eventuele (sub)verwerkers. 5 Op grond van artikel 28 lid 4 AVG blijft Verwerker, wanneer een (sub)verwerker haar verplichtingen inzake gegevensbescherming niet in de overeengekomen prijzen en vergoedingen nakomt, ten aanzien van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten Verwerkingsverantwoordelijke volledig aansprakelijk voor het nakomen van de verplichtingen van de (sub)verwerker. 6 Artikel 28 lid 3 sub f AVG bepaalt dat Verwerker verplicht is, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, de Verwerkingsverantwoordelijke bijstand te verlenen bij het doen nakomen van deze bijstand de verplichtingen uit artikel 32 t/m 36 AVG. 7 Op grond van artikel 28 lid 3 sub h AVG is Verwerker verplicht alle informatie ter beschikking te stellen aan Verwerkingsverantwoordelijke door die nodig is voor de Verwerkingsverantwoordelijke om aan haar verplichtingen op basis van artikel 28 AVG te belastenkunnen voldoen. Indien sprake Bovendien is Verwerker op grond van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenartikel 30 lid 2 AVG verplicht een register van verwerkingsactiviteiten bij te houden. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.14.1 Verwerker spant zich er voor in de Persoonsgegevens op behoorlijke en zorgvuldige wijze, in overeenstemming met de toepasselijke privacy wet- en regelgeving, te Verwerken. Verwerker zal Verwerkt de Persoonsgegevens uitsluitend in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. zover 4.2 Verwerker zal de Persoonsgegevens niet wijzigen zonder opdracht daartoe van Verwerkingsverantwoordelijke. Verwerker spant zich er voor enig ander doel verwerken dan zoals door in alle redelijke, schriftelijke instructies van Verwerkingsverantwoordelijke is vastgesteld. 3.2in verband met de Verwerking van Persoonsgegevens op te volgen, behoudens afwijkende wettelijke verplichtingen. De Verwerker zal de informeert Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke haar oordeel instructies in strijd is zijn met de AVG of andere relevante toepasselijke privacy wet- en regelgeving. 3.3. 4.3 Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers. 3.4. Verwerker zal, is verantwoordelijk voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens die zij in het kader van de Verwerkersovereenkomst uitvoert in opdracht en ten behoeve van Verwerkingsverantwoordelijke. In dat kader zal zij een register van verwerkingsactiviteiten die zij in opdracht en ten behoeve van Verwerkingsverantwoordelijke uitvoert, bijhouden. 4.4 Verwerker zal de in art. 5 en onder verwijzing naar appendix 3 weergegeven passende technische en organisatorische beveiligingsmaatregelen treffen. 4.5 Verwerker zal in het kader van beveiligingsincidenten en/of datalekken de medewerking en ondersteuning verlenen – voor zover dat althans redelijkerwijs van haar verlangd kan worden - aan Verwerkingsverantwoordelijke en/of Betrokkene(n) overeenkomstig het bepaalde in artikelen 6.3, 6.3 en 4.6. 4.6 Verwerker zal haar redelijke medewerking verlenen aan Verwerkingsverantwoordelijke om: a. Betrokkenen inzage te geven in hun Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iiib. Persoonsgegevens op verzoek of na een klacht van Xxxxxxxxxx(n) te verwijderen, corrigeren, over te dragen aan een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’andere leverancier, en/of af te schermen en aan te vullen; c. Aan te tonen dat Persoonsgegevens na een verzoek of na een klacht van Betrokkene(n) zijn verwijderd, gecorrigeerd, afgeschermd, overgedragen of aangevuld; d. Verwerkingsverantwoordelijke te informeren over een verzoek of bevel van, of onderzoek door, een toezichthouder of andere bevoegde autoriteit, voor zover toegestaan op grond van toepasselijke wet- en voorafgaande raadpleging regelgeving; Verwerkingsverantwoordelijke zal de uitvoeringskosten die Verwerker redelijkerwijs moet maken om aan haar verplichting(en) in dit artikellid te voldoen, vergoeden. 4.7 Voor het aanspreekpunt in het kader van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenmedewerking als bedoeld in artikel 4.6 wordt verwezen naar de Coördinator genoemd in appendix 2. 3.5. In het geval dat 4.8 Indien een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het dit verzoek doorsturen aan de Coördinator van Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerkenaan Verwerker geeft, en slechts dient Verwerker deze instructies op te volgen voor zover dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker (na uitdrukkelijke toestemming van Verwerker) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan de medewerkers van Verwerker en de door haar ingeschakelde derden. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft alleen beperkt toegang tot de Persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op eerste verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevensinzage, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits en/ofinspecties. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 3.11. Verwerker garandeert te voldoen aan de vereisten van de toepasselijke wet- en regelgeving betreffende de verwerking van Persoonsgegevens. 2. Verwerker garandeert de toepassing van passende technische en organisatorische maatregelen, opdat de verwerking aan de vereisten van de Verordening voldoet en de bescherming van de rechten van de Betrokkene is gewaarborgd. 3. Verwerker zal de Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke Verantwoordelijke is vastgesteld. Verwerker verklaart en garandeert dat zij de Persoonsgegevens uitsluitend verwerkt in het kader van de uitvoering van de met de Verantwoordelijke gesloten overeenkomst. De in opdracht van Verantwoordelijke te verwerken Persoonsgegevens blijven eigendom van Verantwoordelijke. De zeggenschap over Persoonsgegevens verstrekt onder deze Verwerkersovereenkomst, komt nimmer bij Verwerker te berusten. 3.24. Indien Verwerker op grond van een wettelijke verplichting gegevens dient te verstrekken, verifieert Verwerker de grondslag van het verzoek en de identiteit van de verzoeker en informeert hij, zo mogelijk voorafgaand aan de verstrekking, Verantwoordelijke ter zake. 5. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie verwerking vindt uitsluitend plaats op basis van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgevingschriftelijke instructies van Verantwoordelijke. 3.36. Verwerker garandeert dat zij de Persoonsgegevens in geen geval zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemersgebruiken voor eigen doeleinden. 3.4. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke in het nakomen van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangeven. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i)7. Verwerker mag de betrokkene daarvan op Persoonsgegevens niet langer bewaren dan nodig is voor het verwezenlijken van het doel waarvoor de hoogte stellenpersoonsgegevens door Verwerker worden verwerkt. 8. Verwerker verwerkt Persoonsgegevens niet buiten de Europese Unie, tenzij hij daarvoor uitdrukkelijk schriftelijk toestemming heeft verkregen van Verantwoordelijke en behoudens afwijkende wettelijke verplichtingen

Verplichtingen Verwerker. 3.1. 3.1 Verwerker zal verplicht zich (i) alle instructies van Verwerkingsverantwoordelijke in het kader van de verwerking van de Persoonsgegevens op te volgen, (ii) de Persoonsgegevens nimmer aan een derde te verstrekken anders dan vermeldt in de Algemene Voorwaarden, dan wel een derde toegang te verlenen tot de Persoonsgegevens, zonder dat Verwerker hiervoor de uitdrukkelijke schriftelijke toestemming heeft gekregen van Verwerkingsverantwoordelijke, (iii) de Persoonsgegevens uitsluitend te verwerken ten behoeve van Verwerkingsverantwoordelijke en in het kader van het Doel de Persoonsgegevens voor geen enkel ander doel te gebruiken of aan te wenden, (iv) bij de uitvoering van deze Verwerkersovereenkomst en de verwerking van de Persoonsgegevens te houden aan alle toepasselijke wet- en regelgeving en gedragscodes ter zake van de bescherming van persoonsgegevens, waaronder in ieder geval mede begrepen de AVG en (v) op kosten van Verwerkingsverantwoordelijke Verwerken, en slechts voor zover noodzakelijk voor de dienstverlening op eerste verzoek van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal Verwerkingsverantwoordelijke toegang te geven tot de Persoonsgegevens niet voor enig ander doel verwerken dan wel de Persoonsgegevens aan Verwerkingsverantwoordelijke ter beschikking te stellen op een duurzame gegevensdrager, op de wijze en in het format zoals door Verwerkingsverantwoordelijke is vastgestelddat wenst. 3.2. De 3.2 Verwerker zal verschaft enkel toegang tot de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen Persoonsgegevens aan haar werknemers indien naar zijn mening een instructie en voor zover dat nodig is voor het uitvoeren van de Verwerkingsverantwoordelijke in strijd is met Diensten op grond van de AVG of andere relevante wet- en regelgeving. 3.3Onderliggende Overeenkomst. Alle verplichtingen van Verwerker zal ervoor zorgen dat haar verplichtingen die uit deze Verwerkersovereenkomst worden opgelegd aan voortvloeien, gelden ook voor de degenen die Persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen begrepen, maar niet beperkt tot werknemerstot, werknemers en opdrachtnemers van Verwerker, in de ruimste zin van het woord. 3.43.3 Ten aanzien van de Persoonsgegevens waarvoor Xxxxxxxxx (mede) verantwoordelijk is, heeft Verwerker het recht Subverwerkers in te schakelen en Verwerkingsverantwoordelijke geeft daar toestemming voor. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkings- verantwoordelijke Meer in het nakomen bijzonder geldt dit voor de volgende categorieën van Subverwerkers: - RIVM-DVP, dienst vaccinatievoorziening en preventieprogramma’s - Verzendhuis - Accreditatiebureau ’s - Controlerende instanties en certificeerder - IT provider 3.4 Verwerker zal in dat geval de door haar ingeschakelde Subverwerkers dezelfde of strengere verplichtingen opleggen als voor haarzelf uit deze Verwerkersovereenkomst en toepasselijke wet- en regelgeving voortvloeien en ziet toe op de naleving daarvan door de Subverwerkers. De betreffende afspraken met de Subverwerkers zullen schriftelijk worden vastgelegd. 3.5 De bepalingen uit deze overeenkomst zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevens, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet wederkerig in de overeengekomen prijzen en vergoedingen van gevallen waarin Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenoptreedt als Verwerkingsverantwoordelijke. 3.5. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellen.

Verplichtingen Verwerker. 3.11. Verwerker is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Verwerker verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Verwerkingsverantwoordelijke, behoudens het geval dat Verwerker tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Verwerkingsverantwoordelijke instructies met betrekking tot de verwerking van Persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke Verwerkenaan Verwerker geeft, en slechts dient Verwerker deze instructies op te volgen voor zover dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Verwerkingsverantwoordelijke is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker gelden ook voor de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke, alsmede voor personen die doeleinden die daarmee redelijkerwijs samenhangen of die tussen Partijen nader schriftelijk worden bepaald. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. 3.2. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere relevante wet- en regelgeving. 3.3. Verwerker zal ervoor zorgen dat haar verplichtingen uit deze Verwerkersovereenkomst worden opgelegd aan degenen die Persoonsgegevens verwerken onder het gezag van Verwerker (na uitdrukkelijke toestemming van Verwerker) Persoonsgegevens verwerken, waaronder begrepen maar niet beperkt tot werknemersverstaan de medewerkers van Verwerker en de door haar ingeschakelde derden. 3.46. Verwerker zal, is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor zover dat binnen de uitvoering van de overeenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Verwerkingsverantwoordelijke heeft alleen beperkt toegang tot de Persoonsgegevens bij Verwerker. Verwerker is verplicht haar macht ligt, bijstand medewerking te verlenen aan Verwerkings- verantwoordelijke in het nakomen op eerste verzoek van zijn verplichtingen: i) om verzoeken te beantwoorden van Xxxxxxxxxxx die hun rechten uitoefenen onder de AVG; ii) Verwerkingsverantwoordelijke met betrekking tot de beveiliging van de Verwerking van de Persoonsgegevensinzage, de melding van Datalekken aan de AP en de Betrokkenen; iii) een mogelijk vereiste gegevensbeschermingseffectbeoordeling (‘Privacy Impact Assessment’) en voorafgaande raadpleging van de AP. Eventuele kosten verbonden aan deze bijstand zijn niet in de overeengekomen prijzen en vergoedingen van Verwerker begrepen. Verwerker is gerechtigd redelijke kosten voor het verlenen van deze bijstand aan Verwerkingsverantwoordelijke door te belasten. Indien sprake is van dergelijke kosten, zal Verwerker dit zo mogelijk tevoren aangevenaudits en/of inspecties. 3.58. In het geval dat een Betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan VerwerkerDeze overeenkomst is niet overdraagbaar, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen, onverminderd het bepaalde in artikel 3.4.i). Verwerker mag de betrokkene daarvan op de hoogte stellentenzij uitdrukkelijk anders overeengekomen.