Common use of Verwerken van persoonsgegevens Clause in Contracts

Verwerken van persoonsgegevens. De door de Partijen opgegeven informatie en persoonsgegevens zijn noodzakelijk voor het voorbereiden en het uitvoeren van de Overeenkomst, met als doel het verwerken en voltooien van de Opdracht, offertes, bestellingen en de facturatie en alle doeleinden die hier redelijkerwijze mee verzoenbaar zijn, waarbij MAGEC en de Wederpartij respectievelijk optreden als verwerkingsverantwoordelijken overeenkomstig de Privacywet. MAGEC handelt hierbij conform de Privacywet. Het opgeven van onjuiste of valse informatie of persoonsgegevens door de Wederpartij wordt beschouwd als een inbreuk op de Overeenkomst. De Wederpartij en MAGEC zullen de persoonsgegevens uitsluitend verwerken conform de Privacywet. Indien persoonsgegevens van MAGEC gedeeld worden met derde partijen, dient de Wedepartij minstens de categorieën van derde partijen voorafgaandelijk aan het uitvoeren van de Overeenkomst aan MAGEC te melden. De persoonsgegevens zullen door de Wedepartij en MAGEC enkel met derde partijen gedeeld worden die zich buiten de Europese Unie bevinden voor zover dit conform de Privacywet is, teneinde een adequaat beschermingsniveau van de persoonsgegevens te waarborgen. MAGEC behoudt zich het recht voor om bepaalde persoonsgegevens over te dragen aan andere entiteiten die verbonden zijn met MAGEC en die optreden hetzij als verwerker hetzij als verwerkingsverantwoordelijke voor de doeleinden die verzoenbaar zijn met deze die hoger bepaald werden. De persoonsgegevens zullen door de Wederpartij en MAGEC niet langer worden bewaard dan noodzakelijk om de hogervermelde doeleinden te bereiken. De Wedepartij en MAGEC hebben het recht, naar gelang het geval en voor zover conform de Privacywet, om de respectievelijke verwerkingsverantwoordelijke te verzoeken haar persoonsgegevens te bekijken, te verbeteren of te wijzigen, te wissen of de haar betreffende persoonsgegevensverwerking te beperken, alsmede het recht tegen de persoonsgegevensverwerking bezwaar te maken en het recht op persoonsgegevensoverdraagbaarheid. De Wedepartij deelt voorafgaand aan het uitvoeren van de Overeenkomst de praktische modaliteiten voor het uitoefenen van deze rechten mee aan MAGEC, inclusief de contactgegevens van de functionaris voor gegevensbescherming (DPO), indien van toepassing. De Wederpartij kan deze rechten uitoefen door een schriftelijke verzoek te richten aan MAGEC op het e- mailadres xxxx@xxxxx.xx. De Partijen kunnen indien nodig een klacht indienen bij de bevoegde Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Xxxxxxxxxxxxxx 00, 0000 Xxxxxxx – xxxxxxx@xxx-xxx.xx). Indien de Wederpartij in het kader van het uitvoeren van de Overeenkomst ten behoeve van MAGEC persoonsgegevens verwerkt en zodoende optreedt als verwerker, zullen de Partijen een overeenkomst inzake het verwerken van persoonsgegevens (“Data Processing Agreement”) afsluiten. MAGEC zal, in dat geval, als verwerkingsverantwoordelijke optreden en d Data Processing Agreement zal deel van de Overeenkomst uitmaken.

Verwerken van persoonsgegevens. De door 3.1 VERANTWOORDELIJKE zal de Partijen opgegeven informatie Persoonsgegevens in overeenstemming met de geldende wet- en persoonsgegevens zijn noodzakelijk voor het voorbereiden en het uitvoeren van de Overeenkomst, met als doel het regelgeving verwerken en voltooien van de Opdracht, offertes, bestellingen en de facturatie en alle doeleinden die hier redelijkerwijze mee verzoenbaar zijn, waarbij MAGEC en de Wederpartij respectievelijk optreden als verwerkingsverantwoordelijken overeenkomstig de Privacywet. MAGEC handelt hierbij conform de Privacywet. Het opgeven van onjuiste of valse informatie of persoonsgegevens door de Wederpartij wordt beschouwd als een inbreuk op de Overeenkomst. De Wederpartij en MAGEC zullen de persoonsgegevens uitsluitend verwerken conform de Privacywet. Indien persoonsgegevens van MAGEC gedeeld worden met derde partijen, dient de Wedepartij minstens heeft de categorieën van derde partijen voorafgaandelijk aan Betrokkenen, het uitvoeren soort Persoonsgegevens en de aard en het doel waarvoor de Persoons­gegevens worden verwerkt opgenomen in Bijlage 1. BEWERKER zal de Persoonsgegevens niet voor andere doeleinden of op andere wijze gebruiken dan voor het doel waarvoor de Persoonsgegevens zijn verstrekt of haar bekend zijn geworden. 3.2 BEWERKER zal de Persoonsgegevens uitsluitend verwerken op basis van de Overeenkomst aan MAGEC te melden. De persoonsgegevens zullen door de Wedepartij en MAGEC enkel met derde partijen gedeeld worden die zich buiten de Europese Unie bevinden voor zover dit conform de Privacywet is, teneinde een adequaat beschermingsniveau schriftelijke instructies van de persoonsgegevens te waarborgen. MAGEC behoudt zich het recht voor om bepaalde persoonsgegevens over te dragen aan andere entiteiten die verbonden zijn met MAGEC en die optreden hetzij als verwerker hetzij als verwerkingsverantwoordelijke voor de doeleinden die verzoenbaar zijn met deze die hoger bepaald werden. De persoonsgegevens zullen door de Wederpartij en MAGEC niet langer worden bewaard dan noodzakelijk om de hogervermelde doeleinden te bereiken. De Wedepartij en MAGEC hebben het recht, naar gelang het geval en voor zover conform de Privacywet, om de respectievelijke verwerkingsverantwoordelijke te verzoeken haar persoonsgegevens te bekijken, te verbeteren of te wijzigen, te wissen of de haar betreffende persoonsgegevensverwerking te beperken, alsmede het recht tegen de persoonsgegevensverwerking bezwaar te maken en het recht op persoonsgegevensoverdraagbaarheid. De Wedepartij deelt voorafgaand aan het uitvoeren van de Overeenkomst de praktische modaliteiten voor het uitoefenen van deze rechten mee aan MAGEC, inclusief de contactgegevens van de functionaris voor gegevensbescherming (DPO), indien van toepassing. De Wederpartij kan deze rechten uitoefen door een schriftelijke verzoek te richten aan MAGEC op het e- mailadres xxxx@xxxxx.xx. De Partijen kunnen indien nodig een klacht indienen bij de bevoegde Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Xxxxxxxxxxxxxx 00, 0000 Xxxxxxx – xxxxxxx@xxx-xxx.xx). Indien de Wederpartij VERANTWOORDELIJKE in het kader van het uitvoeren de uitvoering van de Overeenkomst ten behoeve en de verleende Diensten, dan wel in verband met een wettelijke verplichting. 3.3 BEWERKER zal de Persoonsgegevens niet aan een Derde verstrekken, tenzij deze uitwisseling plaatsvindt in opdracht van MAGEC persoonsgegevens verwerkt en zodoende optreedt als verwerker, zullen VERANTWOORDELIJKE in het kader van de Partijen een overeenkomst inzake het verwerken van persoonsgegevens (“Data Processing Agreement”) afsluiten. MAGEC zal, in dat geval, als verwerkingsverantwoordelijke optreden en d Data Processing Agreement zal deel uitvoering van de Overeenkomst uitmakenof wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting. 3.4 BEWERKER draagt er zorg voor dat de Persoonsgegevens niet buiten de EER worden verwerkt, tenzij VERANTWOORDELIJKE daar schriftelijke toestemming voor heeft gegeven. Bij ondertekening van de Bewerkersovereenkomst heeft VERANTWOORDELIJKE toestemming gegeven voor Verwerking van de Persoonsgegevens in de landen die zijn opgenomen in Bijlage 1. Op grond van art. 14, lid 3 sub a jo art. 12, lid 1 Wbp en art. 28 lid 3 sub a AVG dient de verantwoordelijke in de bewerkersovereenkomst te bepalen dat de bewerker de persoonsgegevens uitsluitend op grond van instructies van de verantwoordelijke mag verwerken. Daaronder valt ook het verstrekken van de persoonsgegevens aan derden, zoals een overheidsinstantie. In de AVG is de schriftelijkheidseis toegevoegd. Bovendien is in art. 28 lid 10 AVG expliciet bepaald dat indien een bewerker buiten de instructies handelt door de doeleinden en middelen van een verwerking te bepalen, de bewerker met betrekking tot die verwerking als verantwoordelijke wordt beschouwd. Zie ook hetgeen is opgenomen in de inleiding bij dit model onder ‘Verantwoordelijke en bewerker’. Verwerking buiten de EER (art. 3.4) Op grond van de AVG is een schriftelijke instructie nodig van de verantwoordelijke om de persoonsgegevens buiten de EER te mogen verwerken. Mochten er al persoonsgegevens buiten de EER worden verwerkt (bijvoorbeeld via cloud of via onderhoud vanuit een land buiten de EER op de systemen) dan dienen de landen waar de verwerking plaatsvindt/plaats kan vinden te worden ingevuld in Bijlage 1 samen met de maatregelen die zijn getroffen om te voldoen aan de geldende wetgeving met betrekking tot de doorgifte van persoonsgegevens. Mocht het zo zijn dat ten tijde van het sluiten van de overeenkomst nog geen verwerkingen buiten de EER plaatsvinden kan deze bepaling alvast als toestemming dienen voor het geval dat deze situatie wijzigt. Bij het sluiten van de overeenkomst kan dan in Bijlage 1 onder D “N.V.T.” worden ingevuld en als de situatie wijzigt hoeft dan alleen Bijlage 1 worden aangepast.

Verwerken van persoonsgegevens. De door 3.1 Verwerker zal de Partijen opgegeven informatie en persoonsgegevens zijn noodzakelijk voor het voorbereiden en het uitvoeren Persoonsgegevens uitsluitend verwerken op basis van de Overeenkomst, met als doel het verwerken en voltooien schriftelijke instructies van de Opdracht, offertes, bestellingen en de facturatie en alle doeleinden die hier redelijkerwijze mee verzoenbaar zijn, waarbij MAGEC en de Wederpartij respectievelijk optreden als verwerkingsverantwoordelijken overeenkomstig de Privacywet. MAGEC handelt hierbij conform de Privacywet. Het opgeven van onjuiste of valse informatie of persoonsgegevens door de Wederpartij wordt beschouwd als een inbreuk op de Overeenkomst. De Wederpartij en MAGEC zullen de persoonsgegevens uitsluitend verwerken conform de Privacywet. Indien persoonsgegevens van MAGEC gedeeld worden met derde partijen, dient de Wedepartij minstens de categorieën van derde partijen voorafgaandelijk aan het uitvoeren van de Overeenkomst aan MAGEC te melden. De persoonsgegevens zullen door de Wedepartij en MAGEC enkel met derde partijen gedeeld worden die zich buiten de Europese Unie bevinden voor zover dit conform de Privacywet is, teneinde een adequaat beschermingsniveau van de persoonsgegevens te waarborgen. MAGEC behoudt zich het recht voor om bepaalde persoonsgegevens over te dragen aan andere entiteiten die verbonden zijn met MAGEC en die optreden hetzij als verwerker hetzij als verwerkingsverantwoordelijke voor de doeleinden die verzoenbaar zijn met deze die hoger bepaald werden. De persoonsgegevens zullen door de Wederpartij en MAGEC niet langer worden bewaard dan noodzakelijk om de hogervermelde doeleinden te bereiken. De Wedepartij en MAGEC hebben het recht, naar gelang het geval en voor zover conform de Privacywet, om de respectievelijke verwerkingsverantwoordelijke te verzoeken haar persoonsgegevens te bekijken, te verbeteren of te wijzigen, te wissen of de haar betreffende persoonsgegevensverwerking te beperken, alsmede het recht tegen de persoonsgegevensverwerking bezwaar te maken en het recht op persoonsgegevensoverdraagbaarheid. De Wedepartij deelt voorafgaand aan het uitvoeren van de Overeenkomst de praktische modaliteiten voor het uitoefenen van deze rechten mee aan MAGEC, inclusief de contactgegevens van de functionaris voor gegevensbescherming (DPO), indien van toepassing. De Wederpartij kan deze rechten uitoefen door een schriftelijke verzoek te richten aan MAGEC op het e- mailadres xxxx@xxxxx.xx. De Partijen kunnen indien nodig een klacht indienen bij de bevoegde Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Xxxxxxxxxxxxxx 00, 0000 Xxxxxxx – xxxxxxx@xxx-xxx.xx). Indien de Wederpartij Verwerkingsverantwoordelijke in het kader van het uitvoeren de uitvoering van de Overeenkomst ten behoeve en de te verlenen Diensten, dan wel in verband met een wettelijke verplichting. 3.2 Verwerker zal de Persoonsgegevens niet voor andere doeleinden of op andere wijze gebruiken dan voor het doel waarvoor de Persoonsgegevens zijn verstrekt of haar bekend zijn geworden. De categorieën van MAGEC persoonsgegevens Betrokkenen, het soort Persoonsgegevens en de aard en het doel waarvoor de Persoonsgegevens worden verwerkt en zodoende optreedt als verwerkerzijn opgenomen in Bijlage 1. 3.3 Verwerker zal de Persoonsgegevens niet aan een Derde verstrekken, zullen tenzij deze uitwisseling plaatsvindt in het kader van de Partijen een overeenkomst inzake het verwerken van persoonsgegevens (“Data Processing Agreement”) afsluiten. MAGEC zal, in dat geval, als verwerkingsverantwoordelijke optreden en d Data Processing Agreement zal deel uitvoering van de Overeenkomst uitmaken(bijvoorbeeld door noodzakelijke verstrekking aan aanbieders), in opdracht van of met toestemming van Verwerkingsverantwoordelijke of wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting. In dat laatste geval zal Verwerker onmiddellijk Verwerkingsverantwoordelijke inlichten, tenzij dit is verboden. 3.4 Verwerker draagt er zorg voor dat de Persoonsgegevens op geen enkele wijze buiten de EER worden verwerkt, niet via opslag in de cloud, noch door verwerking door ingeschakelde Derden vanuit een locatie buiten de Europese Unie, zoals in het kader van onderhoud op de IT-systemen, tenzij Verwerkingsverantwoordelijke daar vooraf schriftelijke toestemming voor heeft gegeven. Aan deze toestemming kan Verwerkingsverantwoordelijke aanvullende eisen stellen. 3.5 Indien Verwerkingsverantwoordelijke een beoordeling wenst uit te voeren van een beoogde verwerkingsactiviteit in het kader van de uitvoering van de Overeenkomst zal Verwerker alle redelijke medewerking verlenen om deze beoordeling in overeenstemming met de geldende wet- en regelgeving uit te kunnen voeren. Tevens zal Verwerker alle redelijke medewerking verlenen indien een voorafgaande raadpleging van de AP nodig is op grond van de geldende privacywetgeving. Voor zover voornoemde beoordeling toegang tot de locatie of systemen van Verwerker vereist, is dergelijke toegang enkel toegestaan aan een door Verwerkingsverantwoordelijke schriftelijk gemachtigde en gekwalificeerde IT-auditor waarna de bevindingen in onderling overleg worden beoordeeld. De kosten voor de audit (waaronder begrepen de kosten van betrokken derden) worden door de Verwerkingsverantwoordelijke gedragen.

Verwerken van persoonsgegevens. De door 3.1 VERANTWOORDELIJKE zal de Partijen opgegeven informatie Persoonsgegevens in overeenstemming met de geldende wet- en persoonsgegevens zijn noodzakelijk voor het voorbereiden en het uitvoeren van de Overeenkomst, met als doel het regelgeving verwerken en voltooien van de Opdracht, offertes, bestellingen en de facturatie en alle doeleinden die hier redelijkerwijze mee verzoenbaar zijn, waarbij MAGEC en de Wederpartij respectievelijk optreden als verwerkingsverantwoordelijken overeenkomstig de Privacywet. MAGEC handelt hierbij conform de Privacywet. Het opgeven van onjuiste of valse informatie of persoonsgegevens door de Wederpartij wordt beschouwd als een inbreuk op de Overeenkomst. De Wederpartij en MAGEC zullen de persoonsgegevens uitsluitend verwerken conform de Privacywet. Indien persoonsgegevens van MAGEC gedeeld worden met derde partijen, dient de Wedepartij minstens heeft de categorieën van derde partijen voorafgaandelijk aan Betrokkenen, het uitvoeren soort Persoonsgegevens en de aard en het doel waarvoor de Persoonsgegevens worden verwerkt opgenomen in Bijlage 1. BEWERKER zal de Persoonsgegevens niet voor andere doeleinden of op andere wijze gebruiken dan voor het doel waarvoor de Persoonsgegevens zijn verstrekt of haar bekend zijn geworden. 3.2 BEWERKER zal de Persoonsgegevens uitsluitend verwerken op basis van de Overeenkomst aan MAGEC te melden. De persoonsgegevens zullen door de Wedepartij en MAGEC enkel met derde partijen gedeeld worden die zich buiten de Europese Unie bevinden voor zover dit conform de Privacywet is, teneinde een adequaat beschermingsniveau schriftelijke instructies van de persoonsgegevens te waarborgen. MAGEC behoudt zich het recht voor om bepaalde persoonsgegevens over te dragen aan andere entiteiten die verbonden zijn met MAGEC en die optreden hetzij als verwerker hetzij als verwerkingsverantwoordelijke voor de doeleinden die verzoenbaar zijn met deze die hoger bepaald werden. De persoonsgegevens zullen door de Wederpartij en MAGEC niet langer worden bewaard dan noodzakelijk om de hogervermelde doeleinden te bereiken. De Wedepartij en MAGEC hebben het recht, naar gelang het geval en voor zover conform de Privacywet, om de respectievelijke verwerkingsverantwoordelijke te verzoeken haar persoonsgegevens te bekijken, te verbeteren of te wijzigen, te wissen of de haar betreffende persoonsgegevensverwerking te beperken, alsmede het recht tegen de persoonsgegevensverwerking bezwaar te maken en het recht op persoonsgegevensoverdraagbaarheid. De Wedepartij deelt voorafgaand aan het uitvoeren van de Overeenkomst de praktische modaliteiten voor het uitoefenen van deze rechten mee aan MAGEC, inclusief de contactgegevens van de functionaris voor gegevensbescherming (DPO), indien van toepassing. De Wederpartij kan deze rechten uitoefen door een schriftelijke verzoek te richten aan MAGEC op het e- mailadres xxxx@xxxxx.xx. De Partijen kunnen indien nodig een klacht indienen bij de bevoegde Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Xxxxxxxxxxxxxx 00, 0000 Xxxxxxx – xxxxxxx@xxx-xxx.xx). Indien de Wederpartij VERANTWOORDELIJKE in het kader van het uitvoeren de uitvoering van de Overeenkomst ten behoeve en de verleende Diensten, dan wel in verband met een wettelijke verplichting. 3.3 BEWERKER zal de Persoonsgegevens niet aan een Derde verstrekken, tenzij deze uitwisseling plaatsvindt in opdracht van MAGEC persoonsgegevens verwerkt en zodoende optreedt als verwerker, zullen VERANTWOORDELIJKE in het kader van de Partijen een overeenkomst inzake het verwerken van persoonsgegevens (“Data Processing Agreement”) afsluiten. MAGEC zal, in dat geval, als verwerkingsverantwoordelijke optreden en d Data Processing Agreement zal deel uitvoering van de Overeenkomst uitmakenof wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting. 3.4 BEWERKER draagt er zorg voor dat de Persoonsgegevens niet buiten de EER worden verwerkt, tenzij VERANTWOORDELIJKE daar schriftelijke toestemming voor heeft gegeven. Bij ondertekening van de Bewerkersovereenkomst heeft VERANTWOORDELIJKE toestemming gegeven voor Verwerking van de Persoonsgegevens in de landen die zijn opgenomen in Bijlage 1. 1. Verantwoordelijke bepaalt doel verwerking (art. 3.1) Op grond van de privacyregelgeving bepaalt de verantwoordelijke het doel van de verwerking. De verantwoordelijke bepaalt eveneens welke persoonsgegevens hij laat verwerken door de bewerker. De verantwoordelijke dient ter informatie aan de bewerker deze gegevens op te nemen in Bijlage 1. 2. Niet voor andere doeleinden (art. 3.2 en 3.3) 3. Verwerking buiten de EER (art. 3.4)