Common use of Verwerken Persoonsgegevens Clause in Contracts

Verwerken Persoonsgegevens. 3.1 Verwerker verwerkt de Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en uitsluitend in het kader van het uitvoeren van de Overeenkomst plus de doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald. Gelet op de aard van GI B.V., zal Verwerker onder de Overeenkomst alle persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. worden opgeslagen, dan wel die op een andere manier aan Verwerker worden verstrekt om te worden verwerkt via GI B.V. 3.2 Verwerker volgt schriftelijke instructies van Verwerkingsverantwoordelijke ten aanzien van de Verwerking op en zal de Persoonsgegevens niet op een andere manier verwerken, tenzij Verwerkingsverantwoordelijke Verwerker daar van tevoren toestemming of opdracht voor geeft. 3.3 Verwerkingsverantwoordelijke garandeert zich aan de geldende Wet- Regelgeving te houden ten aanzien van de Verwerking van de Persoonsgegevens, waaronder tevens begrepen de aan Verwerker opgedragen schriftelijke instructies, en in dat verband te voldoen aan de eisen aan en voorwaarden voor Verwerking van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke draagt er zorg voor en garandeert dat de Betrokkene haar rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleent, voor zover mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien van toepassing binnen de wettelijk gestelde termijnen, te voldoen aan de verplichtingen op grond van de geldende Wet- Regelgeving, waaronder de rechten van Betrokkenen, zoals, maar niet beperkt tot, een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet alsook bij de op Verwerkingsverantwoordelijke rustende verplichtingen als bedoeld in de artikelen 32 tot en met 36 AVG. De Verwerker behoudt zich het recht voor de kosten gemoeid met deze inspanningen in rekening te brengen bij de Verwerkingsverantwoordelijke. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming om een Sub- Verwerker in te schakelen bij het verwerken van de Persoonsgegevens. Verwerker zal Verwerkingsverantwoordelijke informeren over de ingezette Sub-Verwerkers. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-Verwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden. Indien Verwerker geen alternatief biedt, is het Verwerkingsverantwoordelijke toegestaan om de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg van het opzeggen van de Overeenkomst. 3.8 Wanneer Verwerker een Sub-Verwerker inschakelt, draagt de Verwerker er voor zorg dat de Sub-Verwerker zich in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen ten opzichte van de Verwerking van Persoonsgegevens en zich verplicht tot geheimhouding. 3.9 Verwerker zal geen Persoonsgegevens aan anderen, met uitzondering van Sub- Verwerkers, dan Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek van Verwerkingsverantwoordelijke, of met diens schriftelijke toestemming of wanneer dit noodzakelijk is om te voldoen aan de Overeenkomst en/of een wettelijke verplichting.

Verwerken Persoonsgegevens. 3.1 Verwerker verwerkt de alleen Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en uitsluitend in het kader van het uitvoeren van de Overeenkomst plus de doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaaldVerantwoordelijke. Gelet op de aard van GI B.V., zal Verwerker onder de Overeenkomst alle persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. worden opgeslagen, dan wel die op een andere manier aan Verwerker worden verstrekt om te worden verwerkt via GI B.V. 3.2 Verwerker volgt schriftelijke instructies van Verwerkingsverantwoordelijke ten aanzien van Verantwoordelijke als het gaat om de Verwerking verwerking op en zal mag de Persoonsgegevens niet op een andere manier verwerken, tenzij Verwerkingsverantwoordelijke Verantwoordelijke Verwerker daar van daarvan tevoren schriftelijk toestemming of opdracht voor geeft. 3.3 Verwerkingsverantwoordelijke garandeert . In Bijlage 1 wordt opgenomen welke Persoonsgegevens Verwerker precies verwerkt en voor welke verwerkingsdoeleinden. Xxxxxxxxx houdt zich aan de geldende Wet- Regelgeving te houden ten aanzien wet en verwerkt de gegevens op een behoorlijke, zorgvuldige en transparante wijze. Verwerker mag zonder voorafgaande schriftelijke toestemming van de Verwerking Verantwoordelijke geen andere personen of organisaties inschakelen bij het verwerken van de Persoonsgegevens. Wanneer Xxxxxxxxx met toestemming van Verantwoordelijke andere organisaties inschakelt, waaronder tevens begrepen de aan Verwerker opgedragen schriftelijke instructies, en in dat verband te moeten zij minimaal voldoen aan de eisen die zijn opgenomen in deze Verwerkersovereenkomst. Wanneer Verantwoordelijke een verzoek van een Betrokkene ontvangt voor het uitoefenen van zijn of haar rechten, dan werkt Xxxxxxxxx daar binnen een termijn van 14 dagen aan en voorwaarden voor Verwerking van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke draagt er zorg voor en garandeert dat de Betrokkene haar mee. Deze rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleent, voor zover mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien van toepassing binnen de wettelijk gestelde termijnen, te voldoen aan de verplichtingen op grond van de geldende Wet- Regelgeving, waaronder de rechten van Betrokkenen, zoals, maar niet beperkt tot, bestaan uit een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming afscherming, bezwaar maken tegen de verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. Voor zover niet anders is bepaald in deze Verwerkersovereenkomst, neemt Verwerker geen beslissingen over het uitvoeren van een gehonoreerd aangetekend verzet alsook bij de op Verwerkingsverantwoordelijke rustende verplichtingen als bedoeld in de artikelen 32 tot en met 36 AVG. De Verwerker behoudt zich het recht voor de kosten gemoeid met deze inspanningen in rekening te brengen bij de Verwerkingsverantwoordelijke. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming om een Sub- Verwerker in te schakelen bij het verwerken gebruik van de Persoonsgegevens, de verstrekking aan derden en de duur van de opslag van Persoonsgegevens. Verwerker zal Verwerkingsverantwoordelijke informeren De zeggenschap over de ingezette Sub-Verwerkers. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-Persoonsgegevens verstrekt onder deze Verwerkersovereenkomst komt nooit bij Verwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te biedenberusten. Indien Verwerker geen alternatief biedtop grond van een wettelijke verplichting gegevens moet verstrekken, is het Verwerkingsverantwoordelijke toegestaan om verifieert Verwerker de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg grondslag van het opzeggen verzoek en de identiteit van de Overeenkomst. 3.8 Wanneer verzoeker en informeert hij onmiddellijk, voorafgaand aan de verstrekking, Verantwoordelijke ter zake. Verwerker een Sub-Verwerker inschakelt, draagt de Verwerker er voor zorg zorgt ervoor dat de Sub-Persoonsgegevens voldoende worden beveiligd. Om verlies en onrechtmatige verwerkingen te voorkomen, neemt Verwerker zich in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen. Deze maatregelen ten opzichte zijn afgestemd op het risico van de Verwerking Verwerking. Een overzicht van Persoonsgegevens deze maatregelen en zich verplicht tot geheimhouding. 3.9 het beleid daarop wordt opgenomen in Bijlage 2. Wanneer Partijen vinden dat een wijziging in de te nemen beveiligingsmaatregelen noodzakelijk is, treden Partijen in overleg over de wijziging daarvan. De kosten gemoeid met het wijzigen van de beveiligingsmaatregelen komen voor rekening van degene die de kosten maakt. Verwerker zal geen Persoonsgegevens kan de uitvoering van de Verwerkersovereenkomst geheel of ten dele uitbesteden aan andereneen Subverwerker, met uitzondering van Sub- Verwerkers, dan Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek van Verwerkingsverantwoordelijke, of met diens na voorafgaande schriftelijke toestemming of wanneer dit noodzakelijk is om te voldoen van Verantwoordelijke in Bijlage 1. Verantwoordelijke zal de toestemming in redelijkheid niet onthouden. Verwerker blijft voor Verantwoordelijke altijd het aanspreekpunt en verantwoordelijk voor de naleving van de bepalingen uit deze Verwerkersovereenkomst. Verwerker legt aan de Overeenkomst en/of Subverwerker dezelfde verplichtingen op als voor hemzelf uit deze Verwerkersovereenkomst voortvloeien en toezien op de naleving daarvan door Subverwerker. Verwerker is volledig aansprakelijk jegens Verantwoordelijke voor de gevolgen van het uitbesteden van werkzaamheden aan een wettelijke verplichtingSubverwerker.

Verwerken Persoonsgegevens. 3.1 Partijen verklaren zich ten opzichte van elkaar bij de verwerking van Persoonsgegevens te houden aan hetgeen zij hierbij verklaren. Partijen kunnen hiervan alleen afwijken indien zij dit schriftelijk overeenkomen; 3.2 De Verwerker verwerkt verricht ten behoeve van de Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en uitsluitend werkzaamheden in het kader van het uitvoeren (beschrijf de opdracht), zoals xxxxx is omschreven in de Overeenkomst; 3.3 Partijen verklaren de Persoonsgegevens op een behoorlijke, zorgvuldige en transparante wijze te verwerken. Partijen verwerken de Persoonsgegevens alleen voor zover dat nodig is (en dus niet langer of uitgebreider dan noodzakelijk is) ten behoeve van de Overeenkomst plus uitvoering van de doeleinden die daarmee redelijkerwijs samenhangen tussen hen ontstane verbintenis. Partijen zorgen bij het over en weer verstrekken van Persoonsgegevens (of die met nadere instemming worden bepaaldhet verkrijgen daarvan) dat deze verstrekking (of verkrijging) plaatsvindt binnen een voldoende beveiligd middel, waardoor gegevens op passende wijze zijn beschermd tegen verlies of tegen enige vorm van onrechtmatige verwerking; 3.4 De verwerking vindt plaats onder verantwoordelijkheid van de Verwerkingsverantwoordelijke. Gelet op De Verwerker heeft geen zeggenschap over het doel en de aard van GI B.V., zal Verwerker onder de Overeenkomst alle persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. worden opgeslagen, dan wel die op een andere manier aan Verwerker worden verstrekt om te worden verwerkt via GI B.V. 3.2 Verwerker volgt schriftelijke instructies van Verwerkingsverantwoordelijke ten aanzien middelen van de Verwerking op en zal de Persoonsgegevens niet op een andere manier verwerken, tenzij Verwerkingsverantwoordelijke Verwerker daar neemt geen beslissingen over zaken als het gebruik van tevoren toestemming of opdracht voor geeftpersoonsgegevens. 3.3 3.5 De Verwerkingsverantwoordelijke garandeert zich aan verklaart hierbij dat hij het doel en de geldende Wet- Regelgeving te houden ten aanzien middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. 3.6 Verwerker neemt alle passende technische en organisatorische maatregelen om de persoonsgegevens die worden verwerkt ten dienste van de Verwerkingsverantwoordelijke te beveiligen en beveiligd te houden tegen verlies of tegen enige vorm van onrechtmatige verwerking. 3.7 Verwerkingsverantwoordelijke verklaart de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient de Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens, waaronder tevens begrepen de aan . De Verwerker opgedragen schriftelijke instructies, en in zorgt ervoor dat verband te voldoen hij voldoet aan de eisen aan en voorwaarden voor op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke draagt er zorg voor en garandeert 3.8 Verwerker zorgt ervoor dat de Betrokkene haar rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleent, voor zover mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien van toepassing binnen de wettelijk gestelde termijnen, te voldoen aan de verplichtingen op grond van de geldende Wet- Regelgeving, waaronder de rechten van Betrokkenen, zoals, maar niet beperkt tot, een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet alsook bij de op Verwerkingsverantwoordelijke rustende verplichtingen als bedoeld in de artikelen 32 alleen diens medewerkers toegang hebben tot en met 36 AVG. De Verwerker behoudt zich het recht voor de kosten gemoeid met deze inspanningen in rekening te brengen bij de Verwerkingsverantwoordelijke. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming om een Sub- Verwerker in te schakelen bij het verwerken van de Persoonsgegevens. Verwerker zal Verwerkingsverantwoordelijke informeren over de ingezette Sub-Verwerkers. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-Verwerker De uitzondering hierop is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden. Indien Verwerker geen alternatief biedt, is het Verwerkingsverantwoordelijke toegestaan om de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg van het opzeggen van de Overeenkomst. 3.8 Wanneer Verwerker een Sub-Verwerker inschakelt, draagt de Verwerker er voor zorg dat de Sub-Verwerker zich opgenomen in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen ten opzichte van de Verwerking van Persoonsgegevens en zich verplicht tot geheimhoudingartikel 3.9. 3.9 Verwerker kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Overeenkomst, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover Verwerker niet beschikt. Als het inschakelen van Sub-Verwerkers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zal geen Persoonsgegevens aan anderen, met uitzondering Verwerker die Sub-Verwerkers (schriftelijk) de verplichtingen uit deze verwerkersovereenkomst opleggen. Met ondertekening van Sub- Verwerkers, dan de verwerkersovereenkomst geeft de Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek toestemming voor het inschakelen van Verwerkingsverantwoordelijke, of met diens schriftelijke toestemming of wanneer dit noodzakelijk is om de Sub-Verwerkers die genoemd zijn in de Bijlage die bij de verwerkersovereenkomst hoort. Over het inschakelen van overige Sub-Verwerkers zal Verwerker Verwerkingsverantwoordelijke u vooraf informeren en in de gelegenheid stellen hiertegen bezwaar te voldoen aan maken. 3.10 Verwerker zorgt ervoor dat de door Verwerkingsverantwoordelijke verstrekte persoonsgegevens binnen 6 maanden nadat de werkzaamheden in het kader van de Overeenkomst en/of een wettelijke verplichtingzijn afgerond worden verwijderd.

Verwerken Persoonsgegevens. 3.1 Verwerker verwerkt de Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en uitsluitend in het kader van het uitvoeren van de Overeenkomst plus de doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald. Gelet op de aard van GI B.V.Not on Paper, zal Verwerker onder de Overeenkomst alle persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. Not on Paper worden opgeslagen, dan wel die op een andere manier aan Verwerker worden verstrekt om te worden verwerkt via GI B.V.Not on Paper. 3.2 Verwerker volgt schriftelijke instructies van Verwerkingsverantwoordelijke ten aanzien van de Verwerking op en zal de Persoonsgegevens niet op een andere manier verwerken, tenzij Verwerkingsverantwoordelijke Verwerker daar van tevoren toestemming of opdracht voor geeft. 3.3 Verwerkingsverantwoordelijke garandeert zich aan de geldende Wet- Regelgeving te houden ten aanzien van de Verwerking van de Persoonsgegevens, waaronder tevens begrepen de aan Verwerker opgedragen schriftelijke instructies, en in dat verband te voldoen aan de eisen aan en voorwaarden voor Verwerking van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke draagt er zorg voor en garandeert dat de Betrokkene haar rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleent, voor zover mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien van toepassing binnen de wettelijk gestelde termijnen, te voldoen aan de verplichtingen op grond van de geldende Wet- Regelgeving, waaronder de rechten van Betrokkenen, zoals, maar niet beperkt tot, een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet alsook bij de op Verwerkingsverantwoordelijke rustende verplichtingen als bedoeld in de artikelen 32 tot en met 36 AVG. De Verwerker behoudt zich het recht voor de kosten gemoeid met deze inspanningen in rekening te brengen bij de Verwerkingsverantwoordelijke. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming om een Sub- Verwerker in te schakelen bij het verwerken van de Persoonsgegevens. Verwerker zal Verwerkingsverantwoordelijke informeren over de ingezette Sub-Verwerkers. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-Verwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden. Indien Verwerker geen alternatief biedt, is het Verwerkingsverantwoordelijke toegestaan om de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg van het opzeggen van de Overeenkomst. 3.8 Wanneer Verwerker een Sub-Verwerker inschakelt, draagt de Verwerker er voor zorg dat de Sub-Verwerker zich in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen ten opzichte van de Verwerking van Persoonsgegevens en zich verplicht tot geheimhouding. 3.9 Verwerker zal geen Persoonsgegevens aan anderen, met uitzondering van Sub- Verwerkers, dan Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek van Verwerkingsverantwoordelijke, of met diens schriftelijke toestemming of wanneer dit noodzakelijk is om te voldoen aan de Overeenkomst en/of een wettelijke verplichting.

Verwerken Persoonsgegevens. 3.1 De Verwerker verwerkt de enkel Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke de Verantwoordelijke en uitsluitend in het kader van het uitvoeren de Verwerker heeft geen zeggenschap over deze Persoonsgegevens. De Verwerker dient de instructies van de Overeenkomst plus Verantwoordelijke hierover op te volgen en de doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald. Gelet op de aard van GI B.V., zal Verwerker onder de Overeenkomst alle persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. worden opgeslagen, dan wel die heeft geen toestemming om Persoonsgegevens op een andere manier aan Verwerker worden verstrekt om te worden verwerkt via GI B.V. 3.2 Verwerker volgt schriftelijke instructies van Verwerkingsverantwoordelijke ten aanzien van de Verwerking op en zal de Persoonsgegevens niet op een andere manier verwerken, tenzij Verwerkingsverantwoordelijke Verwerker de Verantwoordelijke daar van tevoren voorafgaand aan het verwerken toestemming of opdracht voor geeft. 3.3 Verwerkingsverantwoordelijke garandeert . In Annex 1 wordt opgenomen welke Persoonsgegevens de Verwerker precies zal verwerken en voor welke verwerkings-doeleinden. De Verwerker dient zich aan de geldende Wet- Regelgeving wet te houden ten aanzien en dient de gegevens op een behoorlijke, zorgvuldige en transparante wijze te verwerken. De Verwerker mag zonder voorafgaande schriftelijke toestemming van de Verwerking Verantwoordelijke geen andere personen of organisaties inschakelen bij het verwerken van de Persoonsgegevens, waaronder tevens begrepen tenzij in deze Verwerkersovereenkomst daarvoor de ruimte wordt geboden. Verantwoordelijke geeft Verwerker hierbij een algemene toestemming voor het inschakelen van Subverwerkers. Bij het aangaan van deze verwerkersovereenkomst geeft Verantwoordelijke specifieke toestemming voor het inschakelen van de Subverwerkers zoals genoemd in Annex 1. Verwerker zal Verantwoordelijke voorafgaand aan de wijziging of toevoeging van een Subverwerker hierover informeren. Wanneer de Verwerker opgedragen schriftelijke instructiesmet toestemming van de Verantwoordelijke andere organisaties inschakelt, en in dat verband te moeten deze derde partijen minimaal voldoen aan de eisen aan en voorwaarden voor Verwerking die zijn opgenomen in deze Verwerkersovereenkomst. Wanneer de Verantwoordelijke een verzoek krijgt van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke draagt er zorg voor en garandeert dat een Betrokkene die zijn of haar privacy rechten wil uitoefenen, werkt de Betrokkene haar rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleentVerwerker, voor zover indien mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien daar binnen een termijn van toepassing binnen de wettelijk gestelde termijnen, te voldoen 14 dagen aan de verplichtingen op grond van de geldende Wet- Regelgeving, waaronder de mee. Deze rechten van Betrokkenen, zoals, maar niet beperkt tot, bestaan uit een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming afscherming, bezwaar maken tegen de verwerking van Persoonsgegevens de persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. Wanneer de Verwerker verzocht wordt om de Verantwoordelijke informatie te verstrekken over de Verwerking, dan zal de Verwerker de desbetreffende informatie indien redelijkerwijs mogelijk verstrekken aan de Verantwoordelijke. Zoals, maar niet beperkt tot, vereiste informatie voor het uitvoeren van een gehonoreerd aangetekend verzet alsook bij de op Verwerkingsverantwoordelijke rustende verplichtingen als bedoeld in de artikelen 32 tot en met 36 AVGGegevensbeschermingseffectbeoordeling. De Verwerker behoudt zich het recht voor de kosten gemoeid met deze inspanningen in rekening te brengen bij de Verwerkingsverantwoordelijke. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming Verantwoordelijke heeft dit nodig om een Sub- Verwerker in te schakelen bij kunnen schatten wat het verwerken risico van de Persoonsgegevensverwerking is die de Verwerker namens de Verantwoordelijke uitvoert. Verantwoordelijke staat ervoor in dat de verwerking van Persoonsgegevens zoals opgedragen aan Verwerker zal Verwerkingsverantwoordelijke informeren over de ingezette Sub-Verwerkers. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen en/of uitgevoerd door Verantwoordelijke met de voorgenomen wijziging of toevoeging van een bepaalde Sub-Verwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden. Indien Verwerker geen alternatief biedt, is het Verwerkingsverantwoordelijke toegestaan om de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg van het opzeggen behulp van de Overeenkomst. 3.8 Wanneer Verwerker een Sub-Verwerker inschakeltdiensten van Verwerker, draagt de Verwerker er voor zorg dat de Sub-Verwerker zich niet in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen ten opzichte van de Verwerking strijd is met regelgeving betreffende bescherming van Persoonsgegevens en zich verplicht tot geheimhoudingniet onrechtmatig is. Verantwoordelijke vrijwaart Verwerker voor alle aanspraken, schade en boetes, die hiermee verband houden. 3.9 Verwerker zal geen Persoonsgegevens aan anderen, met uitzondering van Sub- Verwerkers, dan Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek van Verwerkingsverantwoordelijke, of met diens schriftelijke toestemming of wanneer dit noodzakelijk is om te voldoen aan de Overeenkomst en/of een wettelijke verplichting.

Verwerken Persoonsgegevens. 3.1 Verwerker verwerkt Opdrachtnemer zal optreden als verwerker en Opdrachtgever als verantwoordelijke in de zin van de AVG. 3.2 Opdrachtnemer garandeert dat hij ten behoeve van Opdrachtgever uitsluitend Persoonsgegevens zal verwerken voor zover dit noodzakelijk is voor de levering van de Prestaties zoals beschreven in Bijlage A van deze Verwerkersovereenkomst. Overige verwerkingen zullen uitsluitend worden uitgevoerd volgens schriftelijke instructies in expliciete opdracht en van Opdrachtgever of als daartoe een wettelijke verplichting bestaat na informeren van en onder verantwoordelijkheid van Opdrachtgever. In geen geval zal Opdrachtnemer Persoonsgegevens verwerken voor eigen doeleinden. 3.3 Opdrachtnemer zal alle redelijke instructies van Opdrachtgever in verband met de verwerking van de Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en uitsluitend in het kader van het uitvoeren van de Overeenkomst plus de doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaaldopvolgen. Gelet Opdrachtnemer stelt Opdracht- gever onmiddellijk op de aard hoogte indien naar zijn oordeel instructies in strijd zijn met de toepasselijke wetgeving met betrekking tot de verwerking van GI B.V., zal Verwerker onder de Overeenkomst alle persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. worden opgeslagen, Persoonsgegevens dan wel die op een andere manier aan Verwerker worden verstrekt om in strijd komen met het veiligheidsbeleid van Opdrachtnemer met betrekking tot de te worden verwerkt via GI B.V.bewerken Persoonsgegevens. Opdrachtgever 3.2 Verwerker volgt schriftelijke instructies van Verwerkingsverantwoordelijke ten aanzien van de Verwerking op en 3.4 Opdrachtnemer zal de Persoonsgegevens niet aantoonbaar, op een andere manier verwerken, tenzij Verwerkingsverantwoordelijke Verwerker daar van tevoren toestemming of opdracht voor geeft. 3.3 Verwerkingsverantwoordelijke garandeert zich aan de geldende Wet- Regelgeving te houden ten aanzien van de Verwerking van de Persoonsgegevens, waaronder tevens begrepen de aan Verwerker opgedragen schriftelijke instructies, behoorlijke en zorgvuldige wijze en in dat verband te voldoen aan overeenstemming met de eisen aan en voorwaarden voor Verwerking van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke draagt er zorg voor en garandeert dat de Betrokkene haar rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleent, voor zover mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien van toepassing binnen de wettelijk gestelde termijnen, te voldoen aan de verplichtingen op hem als verwerker op grond van de geldende Wet- Regelgeving, waaronder AVG en overige wetgeving rustende verplichtingen verwerken. Partijen sluiten de rechten van Betrokkenen, zoals, maar niet beperkt tot, een verzoek overeenkomst om inzage, verbetering, aanvulling, verwijdering of afscherming de expertise die Opdrachtnemer heeft als het gaat om het beveiligen en het verwerken van Persoonsgegevens te gebruiken voor de doeleinden die uiteengezet zijn in Bijlage A bij deze Verwerkersovereenkomst. Opdrachtnemer is gehouden om, met inachtneming van hetgeen in deze Verwerkersovereenkomst is bepaald, naar eigen inzicht de middelen aan te wenden die hij noodzakelijk acht om die doeleinden na te streven. 3.5 Opdrachtnemer zal, tenzij hij hiervoor uitdrukkelijke voorafgaande schriftelijke toestemming heeft verkregen van Opdrachtgever, geen Persoonsgegevens verwerken of laten verwerken door hemzelf of door derden in landen buiten de Europese Econo- mische Ruimte (“EER”) zonder een passend beschermingsniveau. Opdrachtnemer stelt de Opdrachtgever onmiddellijk schriftelijk op de hoogte van alle (geplande) perma-nente of tijdelijke doorgiftes van Persoonsgegevens naar een land buiten de Europese Economische Ruimte en zal pas uitvoering geven aan dergelijke (geplande) doorgiftes na schriftelijke toestemming van Opdrachtgever. Opdrachtgever heeft te allen tijde het uitvoeren van recht om aanvullende voorwaarden te verbinden aan haar toestemming voor een gehonoreerd aangetekend verzet alsook dergelijke verwerking. 3.6 Onverminderd enige andere contractuele geheimhoudingverplichting die op Opdrachtnemer rust, garandeert Opdrachtnemer dat hij alle Persoonsgegevens als strikt vertrouwelijk zal behandelen en dat hij al zijn werknemers, vertegenwoordigers en/of onderaannemers die betrokken zijn bij de verwerking van de Persoonsgegevens van de vertrouwelijke aard van dergelijke (Persoons)gegevens op Verwerkingsverantwoordelijke rustende de hoogte zal stellen. 3.7 Opdrachtnemer zal zijn volledige en tijdige medewerking verlenen aan Opdrachtgever om (i) na goedkeuring van en in opdracht van Opdrachtgever betrokkenen toegang te laten krijgen tot de hun betreffende Persoonsgegevens, (ii) Persoonsgegevens te verwijderen of te corrigeren, (iii) aan te tonen dat Persoonsgegevens verwijderd of gecorrigeerd zijn indien zij incorrect zijn (of, ingeval Opdrachtgever het er niet mee eens is dat Persoonsgegevens incorrect zijn, het feit vast te leggen dat de betrokkene zijn Persoonsgegevens als incorrect beschouwt) en (iv) Opdrachtgever anderszins in de gelegenheid te stellen om aan zijn verplichtingen als bedoeld in onder de AVG of andere toe- passelijke wetgeving op het gebied van verwerking van Persoonsgegevens te voldoen. 3.8 Opdrachtnemer zal de Persoonsgegevens betreffende Opdrachtgever strikt gescheiden opslaan en verwerken van de Persoonsgegevens die hij voor zichzelf of namens derde Partijen verwerkt. Opdrachtnemer verleent bijstand aan de opdrachtgever bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32 tot en met 36 AVG. De Verwerker behoudt zich het recht voor , rekening houdend met de kosten gemoeid met deze inspanningen in rekening te brengen bij de Verwerkingsverantwoordelijke. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming om een Sub- Verwerker in te schakelen bij het verwerken aard van de Persoonsgegevens. Verwerker zal Verwerkingsverantwoordelijke informeren over verwerking en de ingezette Sub-Verwerkershem ter beschikking staande informatie. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-Verwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden. Indien Verwerker geen alternatief biedt, is het Verwerkingsverantwoordelijke toegestaan om de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg van het opzeggen van de Overeenkomst. 3.8 Wanneer Verwerker een Sub-Verwerker inschakelt, draagt de Verwerker er voor zorg dat de Sub-Verwerker zich in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen ten opzichte van de Verwerking van Persoonsgegevens en zich verplicht tot geheimhouding. 3.9 Verwerker zal geen Persoonsgegevens aan anderen, met uitzondering van Sub- Verwerkers, dan Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek van Verwerkingsverantwoordelijke, of met diens schriftelijke toestemming of wanneer dit noodzakelijk is om te voldoen aan de Overeenkomst en/of een wettelijke verplichting.

Verwerken Persoonsgegevens. 3.1 Verwerker verwerkt de alleen Persoonsgegevens uitsluitend in opdracht van de Verwerkingsverantwoordelijke en uitsluitend in het kader van het uitvoeren heeft geen zeggenschap over de Persoonsgegevens. Verwerker volgt de instructies van de Overeenkomst plus de doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald. Gelet op de aard van GI B.V., zal Verwerker onder de Overeenkomst alle persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. worden opgeslagen, dan wel die op een andere manier aan Verwerker worden verstrekt om te worden verwerkt via GI B.V. 3.2 Verwerker volgt schriftelijke instructies van Verwerkingsverantwoordelijke ten aanzien van de Verwerking hierover op en zal mag de Persoonsgegevens niet op een andere manier voor geen enkel ander doel verwerken, tenzij de Verwerkingsverantwoordelijke Verwerker daar van tevoren te voren toestemming of opdracht voor geeft. 3.2 In Bijlage A is opgenomen welke (categorieën van) Persoonsgegevens Verwerker verwerkt en voor welke verwerkingsdoeleinden bij de uitvoering van de Overeenkomst en deze Verwerkersovereenkomst. Hierbij is de Verwerkersverantwoordelijke verantwoordelijk en aansprakelijk de verkrijging en derhalve de verwerking van de genoemde persoonsgegevens plaatsvindt op basis van de alle toepasselijke wet- en regelgeving in dit kader. 3.3 Verwerkingsverantwoordelijke garandeert Verwerker houdt zich aan de geldende Wet- Regelgeving te houden ten aanzien van toepasselijke wet- en regelgeving en verwerkt de Verwerking van de PersoonsgegevensPersoonsgegevens op een behoorlijke, waaronder tevens begrepen de aan Verwerker opgedragen schriftelijke instructies, zorgvuldige en in dat verband te voldoen aan de eisen aan en voorwaarden voor Verwerking van Persoonsgegevenstransparante wijze. 3.4 Verwerker mag zonder toestemming van Verwerkingsverantwoordelijke draagt er zorg voor en garandeert dat de Betrokkene haar rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleent, voor zover mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien van toepassing binnen de wettelijk gestelde termijnen, te voldoen aan de verplichtingen op grond van de geldende Wet- Regelgeving, waaronder de rechten van Betrokkenen, zoals, maar niet beperkt tot, een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet alsook bij de op Verwerkingsverantwoordelijke rustende verplichtingen als bedoeld in de artikelen 32 tot en met 36 AVG. De Verwerker behoudt zich het recht voor de kosten gemoeid met deze inspanningen in rekening te brengen bij de Verwerkingsverantwoordelijke. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming om een Sub- Verwerker in te schakelen andere subverwerkers inschakelen bij het verwerken van de PersoonsgegevensPersoonsgegevens onder deze overeenkomst. Deze subverwerkers zullen gehouden worden aan dezelfde plichten en voorwaarden zoals opgenomen in deze Verwerkersovereenkomst. 3.5 De namens de Verwerkingsverantwoordelijke te verwerken Persoonsgegevens dienen logisch gescheiden gehouden te worden van andere (Persoons-)gegevens die Verwerker zal verwerkt, dit zodat altijd duidelijk is welke gegevens namens Verwerkingsverantwoordelijke informeren over verwerkt worden. 3.6 Wanneer de ingezette Sub-VerwerkersVerwerker een verzoek krijgt van een Betrokkene die zijn of haar rechten op grond van de AVG wil uitoefenen op de persoonsgegevens die verwerkt worden namens de Verwerkingsverantwoordelijke, dan verwijst de Verwerker de verzoeker hiertoe door naar de Verwerkingsverantwoordelijke. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging Een klacht van een bepaalde Sub-Verwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden. Indien Verwerker geen alternatief biedt, is het Verwerkingsverantwoordelijke toegestaan om Betrokkene met betrekking tot de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg van het opzeggen Verwerking van de OvereenkomstPersoonsgegevens wordt door de Verwerker onverwijld doorgestuurd naar Verwerkingsverantwoordelijke voor de verdere afhandeling van de klacht. 3.8 Wanneer de Verwerkingsverantwoordelijke aan Verwerker een Sub-verzoekt om informatie en/of Persoonsgegevens te verstrekken die namens de Verwerkingsverantwoordelijke door Verwerker inschakelt, draagt de Verwerker er voor zorg dat de Sub-Verwerker zich in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen ten opzichte van de Verwerking van Persoonsgegevens en zich verplicht tot geheimhouding. 3.9 Verwerker zal geen Persoonsgegevens aan anderen, met uitzondering van Sub- Verwerkersverwerkt worden, dan zal Verwerker de gegevens verstrekken die de Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek nodig heeft om aan informatie-en/of handhavingsverzoeken van Verwerkingsverantwoordelijke, toezichthoudende autoriteiten te kunnen voldoen en/of met diens schriftelijke toestemming of wanneer dit noodzakelijk is om te voldoen aan andere wettelijke verplichtingen van de Overeenkomst en/of een wettelijke verplichtingVerwerkingsverantwoordelijke jegens de Betrokkenen.

Verwerken Persoonsgegevens. 3.1 Verwerker verwerkt Dit artikel vloeit voort uit de Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke en uitsluitend in het kader van Europese Privacywetgeving, de AVG. Met ‘persoonsgegevens’ wordt hier bedoeld; gegevens betreffende levende, natuurlijke personen. 25.1 Wanneer de opdrachtnemer tijdens het uitvoeren van de Overeenkomst plus de doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald. Gelet op de aard van GI B.V.overeenkomst persoonsgegevens verwerkt, zal Verwerker onder de Overeenkomst alle opdrachtnemer de persoonsgegevens verwerken van alle categorieën van Betrokkenen die met gebruik van GI B.V. worden opgeslagen, dan wel die op een andere manier behoorlijke en zorgvuldige wijze verwerken en zich houden aan Verwerker worden verstrekt om te worden verwerkt via GI B.V.de wettelijke voorschriften die volgen uit de Algemene Verordening Gegevensbescherming. 3.2 Verwerker volgt schriftelijke instructies 25.2 De opdrachtnemer informeert de opdrachtgever binnen vijf werkdagen over ieder verzoek en/of iedere klacht van Verwerkingsverantwoordelijke de toezichthoudende autoriteit of de betrokkene ten aanzien van de Verwerking op en zal persoonsgegevens die worden verwerkt bij het uitvoeren van de Persoonsgegevens niet op een andere manier verwerken, tenzij Verwerkingsverantwoordelijke Verwerker daar van tevoren toestemming of opdracht voor geeftovereenkomst. 3.3 Verwerkingsverantwoordelijke garandeert zich 25.3 De opdrachtnemer verleent medewerking aan de geldende Wet- Regelgeving te houden ten aanzien opdrachtgever wanneer de betrokkene een verzoek indient ter uitoefening van de Verwerking van de Persoonsgegevens, waaronder tevens begrepen de aan Verwerker opgedragen schriftelijke instructies, en in dat verband te voldoen aan de eisen aan en voorwaarden voor Verwerking van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke draagt er zorg voor en garandeert dat de Betrokkene zijn of haar rechten kan uitoefenen overeenkomstig de geldende Wet- Regelgeving. 3.5 Verwerker verleent, voor zover mogelijk, Verwerkingsverantwoordelijke de medewerking om, indien van toepassing binnen de wettelijk gestelde termijnen, te voldoen aan de verplichtingen op grond van de geldende Wet- Regelgeving, waaronder de rechten van Betrokkenen, zoals, maar niet beperkt tot, een verzoek om het recht op inzage, verbetering, aanvullingverwijdering, verwijdering bezwaar maken tegen de verwerking van de persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen persoonsgegevens. 25.4 De opdrachtnemer informeert de opdrachtgever binnen vijf werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of afscherming anderszins verplichting tot het delen van Persoonsgegevens persoonsgegevens met derden. 25.5 De opdrachtnemer informeert de opdrachtgever over het ontdekken van een mogelijk datalek zo spoedig mogelijk maar uiterlijk binnen 24 uur na het ontdekken ervan, ongeacht of het moment van ontdekking in het weekend plaatsvindt. De opdrachtnemer zal de opdrachtgever vervolgens, zelf of op verzoek, op de hoogte houden van nieuwe ontwikkelingen rondom het datalek. 25.6 De opdrachtnemer zal de volgende informatie verstrekken in geval van een datalek: a. een gedetailleerde omschrijving van het datalek; b. type/soort persoonsgegevens betrokken bij het datalek; x. xxx xxxxxxx personen de persoonsgegevens betrokken zijn bij het datalek; d. de identiteit van de personen betrokken bij het datalek; e. de getroffen maatregelen om negatieve gevolgen voor de betrokkenen te beperken en het uitvoeren datalek te verhelpen; f. de oorzaak van een gehonoreerd aangetekend verzet alsook bij het datalek; g. de duur van het datalek en het ontstaansmoment. 25.7 De eventuele kosten die gemaakt worden om het datalek op Verwerkingsverantwoordelijke rustende verplichtingen als bedoeld in de artikelen 32 tot en met 36 AVG. De Verwerker behoudt zich het recht te lossen, komen voor rekening van degene die de kosten gemoeid met deze inspanningen in maakt, tenzij het datalek is ontstaan door het niet- nakomen van de overeenkomst door de opdrachtnemer, dan komen de kosten voor rekening te brengen bij van de Verwerkingsverantwoordelijkeopdrachtnemer. 3.6 Verwerkingsverantwoordelijke verleent Verwerker hierbij toestemming om een Sub- Verwerker 25.8 Communicatie naar de buitenwereld over het datalek zal altijd geschieden in te schakelen bij het verwerken van de Persoonsgegevens. Verwerker zal Verwerkingsverantwoordelijke informeren over de ingezette Sub-Verwerkersoverleg tussen Partijen. 3.7 Indien Verwerkingsverantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-Verwerker is het Verwerkingsverantwoordelijke toegestaan bezwaar te maken. Het is Verwerker toegestaan om binnen een termijn van 4 weken een alternatief te bieden. Indien Verwerker geen alternatief biedt, is het Verwerkingsverantwoordelijke toegestaan om de Overeenkomst op te zeggen, zonder dat Verwerker tegenover Verwerkingsverantwoordelijke gehouden is tot schadevergoeding als gevolg van het opzeggen van de Overeenkomst. 3.8 Wanneer Verwerker een Sub-Verwerker inschakelt, draagt de Verwerker er voor zorg dat de Sub-Verwerker zich in ieder geval verplicht tot het nemen van passende technische en organisatorische maatregelen ten opzichte van de Verwerking van Persoonsgegevens en zich verplicht tot geheimhouding. 3.9 Verwerker zal geen Persoonsgegevens aan anderen, met uitzondering van Sub- Verwerkers, dan Verwerkingsverantwoordelijke verstrekken, tenzij op schriftelijk verzoek van Verwerkingsverantwoordelijke, of met diens schriftelijke toestemming of wanneer dit noodzakelijk is om te voldoen aan de Overeenkomst en/of een wettelijke verplichting.