Common use of Verwerkersovereenkomst Clause in Contracts

Verwerkersovereenkomst. 16.1 De Overeenkomst geldt tevens als verwerkersovereenkomst in de zin van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet bescherming persoonsgegevens. 16.2 Fleks works spant zich ervoor in om (1) alle wettelijke verplichtingen die op haar als verwerker rusten ten aanzien van de verwerking van de Persoonsgegevens zo goed mogelijk op te volgen, en (2) de redelijke instructies van de Klant in het kader van de verwerking van de Persoonsgegevens op te volgen, en (3) de Persoonsgegevens uitsluitend te verwerken ten behoeve van de Klant en in het kader van het doel dat de Klant heeft met de verwerking van persoonsgegevens. Indien aan het opvolgen van instructies van de Klant kosten verbonden zijn voor Fleks works, of als wijzigingen in de toepasselijke wet- en regelgeving kosten voor Fleks works meebrengen, worden dergelijke instructies of wijzigingen in de wet- en regelgeving als kostprijsverhogende omstandigheid aangemerkt. Fleks works is gerechtigd om de prijzen of onderdelen daarvan van haar Diensten uit hoofde van de Overeenkomst te verhogen ten gevolge van deze kostprijsverhogende omstandigheid. 16.3 Fleks works zal passende technische en organisatorische maatregelen nemen om Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking (hierna: “Maatregelen”). Deze Maatregelen zullen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau garanderen, gelet op de risico’s die verwerking en de aard van de te beschermen Persoonsgegevens met zich brengen en de waarschijnlijkheid en ernst uiteenlopende risico’s voor rechten en vrijheden van personen. 16.4 De Klant laat enkel Persoonsgegevens door Xxxxx works verwerken, indien en voor zover zij zich ervan heeft verzekerd dat de vereiste Maatregelen door Xxxxx works zijn getroffen. 16.5 Fleks works zal de Klant zo spoedig mogelijk informeren (doch uiterlijk binnen 48 uur) over een inbreuk op de Maatregelen, beveiligingsincidenten en datalekken (hierna: “Inbreuk”), bij een door de Klant vooraf aangewezen persoon. Als door de Klant geen persoon binnen zijn of haar organisatie is aangewezen, zal de Klant de melding doen bij het algemene informatienummer of het algemene e- mailadres van de Klant, dan wel bij de bij Fleks works bekende contactpersoon. Fleks works zal alle medewerking verlenen die van haar redelijkerwijs kan worden verwacht, bij het nakomen van de wettelijke verplichtingen inzake de melding van de Inbreuk bij de toezichthoudende autoriteiten en betrokkenen. 16.6 Fleks works zal de Persoonsgegevens niet langer bewaren dan noodzakelijk voor de uitvoering van de Diensten. 16.7 Indien de Persoonsgegevens worden geanonimiseerd en niet langer herleidbaar zijn tot een natuurlijk persoon wordt de data niet meer als Persoonsgegevens aangemerkt en worden deze aangemerkt als vernietigd. 16.8 Fleks works en eenieder die onder diens gezag betrokken is bij de uitvoering van Diensten en die daarbij de beschikking krijgt over Persoonsgegevens, is verplicht tot geheimhouding daarvan. Xxxxx works waarborgt dit door hen contractueel aan vertrouwelijkheid te hebben gebonden, dan wel doordat zij vanwege een passende wettelijke verplichting tot vertrouwelijkheid zijn gehouden. Deze geheimhoudingsplicht is niet van toepassing voor zover enig wettelijk voorschrift Fleks works tot bekendmaking verplicht. 16.9 Fleks works heeft het recht derden (sub-verwerkers) in te schakelen bij de verwerking van persoonsgegevens. Als een nieuwe sub-verwerker wordt ingeschakeld, zal Fleks works zich ertoe inspannen de Klant hiervan zo spoedig mogelijk op te hoogte te stellen. 16.10 Indien de Klant de door Fleks works getroffen Maatregelen door een onafhankelijke deskundige wenst te laten onderzoeken, zal de Klant dit ten minste 14 kalenderdagen vooraf schriftelijk aan Fleks works mededelen. De Klant draagt de kosten van een dergelijk onderzoek. 16.11 De Klant is verwerking verantwoordelijke in de zin van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet Bescherming Persoonsgegevens, aangezien de Klant het doel en de middelen van de verwerking van gegevensverwerking vaststelt. De Klant heeft in dat kader wettelijke verplichtingen jegens de Gebruikers van de Software en andere natuurlijke personen ten aanzien waarvan persoonsgegevens worden verwerkt. De Klant garandeert dat de gegevensverwerking in overeenstemming met de alle toepasselijke privacywetgeving plaatsvindt. Dit betekent in ieder geval dat de Klant garandeert dat hij het recht heeft om de Persoonsgegevens te (laten) verzamelen en hij gerechtigd is tot het (laten) verwerken van deze Persoonsgegevens. 16.12 De Klant vrijwaart Fleks works voor de kosten en schade van Fleks works, die zijn ontstaan omdat een betrokkene zich tot Fleks works wendt wegens onrechtmatige verwerking door de Klant. De Klant vrijwaart Fleks works daarnaast voor schade geleden ten gevolge van negatieve publiciteit veroorzaakt door de onrechtmatige verwerking. 16.13 Indien op enig moment komt vast te staan dat Xxxxx works aansprakelijk is voor schade die door de Klant wordt geleden in verband met deze het bepaalde in dit artikel gelden de aansprakelijkheidsbeperkingen van artikel 12 en de bepalingen inzake overmacht artikel 13 onverkort en wordt onder ‘schade’ eveneens verstaan boetes opgelegd door toezichthouders. 16.14 Indien Partijen een afzonderlijke verwerkersovereenkomst sluiten, dan prevaleren de bepalingen van die verwerkersovereenkomst, voor zover deze in strijd zijn met het bepaalde in dit artikel 16.

Verwerkersovereenkomst. 16.1 De Overeenkomst geldt tevens als verwerkersovereenkomst in de zin van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet bescherming persoonsgegevens. 16.2 Fleks works spant zich ervoor in om (1) alle wettelijke verplichtingen die op haar als verwerker rusten ten aanzien van de verwerking van de Persoonsgegevens zo goed mogelijk op te volgen, en (2) de redelijke instructies van de Klant in het kader van de verwerking van de Persoonsgegevens op te volgen, en (3) de Persoonsgegevens uitsluitend te verwerken ten behoeve van de Klant en in het kader van het doel dat de Klant heeft met de verwerking van persoonsgegevens. Indien aan het opvolgen van instructies van de Klant kosten verbonden zijn voor Fleks works, of als wijzigingen in de toepasselijke wet- en regelgeving kosten voor Fleks works meebrengen, worden dergelijke instructies of wijzigingen in de wet- en regelgeving als kostprijsverhogende omstandigheid aangemerkt. Fleks works is gerechtigd om de prijzen of onderdelen daarvan van haar Diensten uit hoofde van de Overeenkomst te verhogen ten gevolge van deze kostprijsverhogende omstandigheid. 16.3 Fleks works zal passende technische en organisatorische maatregelen nemen om Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking (hierna: “Maatregelen”). Deze Maatregelen zullen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau garanderen, gelet op de risico’s die verwerking en de aard van de te beschermen Persoonsgegevens met zich brengen en de waarschijnlijkheid en ernst uiteenlopende risico’s voor rechten en vrijheden van personen. 16.4 De Klant laat enkel Persoonsgegevens door Xxxxx works verwerken, indien en voor zover zij zich ervan heeft verzekerd dat de vereiste Maatregelen door Xxxxx works zijn getroffen. 16.5 Fleks works zal de Klant zo spoedig mogelijk informeren (doch uiterlijk binnen 48 uur) over een inbreuk op de Maatregelen, beveiligingsincidenten en datalekken (hierna: “Inbreuk”), bij een door de Klant vooraf aangewezen persoon. Als door de Klant geen persoon binnen zijn of haar organisatie is aangewezen, zal de Klant de melding doen bij het algemene informatienummer of het algemene e- e-mailadres van de Klant, dan wel bij de bij Fleks works bekende contactpersoon. Fleks works zal alle medewerking verlenen die van haar redelijkerwijs kan worden verwacht, bij het nakomen van de wettelijke verplichtingen inzake de melding van de Inbreuk bij de toezichthoudende autoriteiten en betrokkenen. 16.6 Fleks works zal de Persoonsgegevens niet langer bewaren dan noodzakelijk voor de uitvoering van de Diensten. 16.7 Indien de Persoonsgegevens worden geanonimiseerd en niet langer herleidbaar zijn tot een natuurlijk persoon wordt de data niet meer als Persoonsgegevens aangemerkt en worden deze aangemerkt als vernietigd. 16.8 Fleks works en eenieder die onder diens gezag betrokken is bij de uitvoering van Diensten en die daarbij de beschikking krijgt over Persoonsgegevens, is verplicht tot geheimhouding daarvan. Xxxxx works waarborgt dit door hen contractueel aan vertrouwelijkheid te hebben gebonden, dan wel doordat zij vanwege een passende wettelijke verplichting tot vertrouwelijkheid zijn gehouden. Deze geheimhoudingsplicht is niet van toepassing voor zover enig wettelijk voorschrift Fleks works tot bekendmaking verplicht. 16.9 Fleks works heeft het recht derden (sub-verwerkers) in te schakelen bij de verwerking van persoonsgegevens. Als een nieuwe sub-verwerker wordt ingeschakeld, zal Fleks works zich ertoe inspannen de Klant hiervan zo spoedig mogelijk op te hoogte te stellen. 16.10 Indien de Klant de door Fleks works getroffen Maatregelen door een onafhankelijke deskundige wenst te laten onderzoeken, zal de Klant dit ten minste 14 kalenderdagen vooraf schriftelijk aan Fleks works mededelen. De Klant draagt de kosten van een dergelijk onderzoek. 16.11 De Klant is verwerking verantwoordelijke in de zin van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet Bescherming Persoonsgegevens, aangezien de Klant het doel en de middelen van de verwerking van gegevensverwerking vaststelt. De Klant heeft in dat kader wettelijke verplichtingen jegens de Gebruikers van de Software en andere natuurlijke personen ten aanzien waarvan persoonsgegevens worden verwerkt. De Klant garandeert dat de gegevensverwerking in overeenstemming met de alle toepasselijke privacywetgeving plaatsvindt. Dit betekent in ieder geval dat de Klant garandeert dat hij het recht heeft om de Persoonsgegevens te (laten) verzamelen en hij gerechtigd is tot het (laten) verwerken van deze Persoonsgegevens. 16.12 De Klant vrijwaart Fleks works voor de kosten en schade van Fleks works, die zijn ontstaan omdat een betrokkene zich tot Fleks works wendt wegens onrechtmatige verwerking door de Klant. De Klant vrijwaart Fleks works daarnaast voor schade geleden ten gevolge van negatieve publiciteit veroorzaakt door de onrechtmatige verwerking. 16.13 Indien op enig moment komt vast te staan dat Xxxxx works aansprakelijk is voor schade die door de Klant wordt geleden in verband met deze het bepaalde in dit artikel gelden de aansprakelijkheidsbeperkingen van artikel 12 en de bepalingen inzake overmacht artikel 13 onverkort en wordt onder ‘schade’ eveneens verstaan boetes opgelegd door toezichthouders. 16.14 Indien Partijen een afzonderlijke verwerkersovereenkomst sluiten, dan prevaleren de bepalingen van die verwerkersovereenkomst, voor zover deze in strijd zijn met het bepaalde in dit artikel 16.

Verwerkersovereenkomst. 16.1 14.1 De Overeenkomst geldt tevens als verwerkersovereenkomst in de zin van artikel 28 van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet bescherming persoonsgegevensGegevensbescherming. 16.2 14.2 Fleks works spant zich ervoor in om (1) alle wettelijke verplichtingen die op haar als verwerker rusten ten aanzien van de verwerking van de Persoonsgegevens zo goed mogelijk op te volgen, en (2) de redelijke instructies van de Klant in het kader van de verwerking van de Persoonsgegevens op te volgen, en (3) de Persoonsgegevens uitsluitend te verwerken ten behoeve van de Klant en in het kader van het doel dat de Klant heeft met de verwerking van persoonsgegevens. Indien aan het opvolgen van instructies van de Klant kosten verbonden zijn voor Fleks works, of als wijzigingen in de toepasselijke wet- en regelgeving kosten voor Fleks works meebrengen, worden dergelijke instructies of wijzigingen in de wet- en regelgeving als kostprijsverhogende omstandigheid aangemerkt. Fleks works is gerechtigd om de prijzen of onderdelen daarvan van haar Diensten uit hoofde van de Overeenkomst te verhogen ten gevolge van deze kostprijsverhogende omstandigheid. 16.3 14.3 Fleks works zal passende technische en organisatorische maatregelen nemen om Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking (hierna: “Maatregelen”). Deze Maatregelen zullen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau garanderen, gelet op de risico’s die verwerking en de aard van de te beschermen Persoonsgegevens met zich brengen en de waarschijnlijkheid en ernst uiteenlopende risico’s voor rechten en vrijheden van personen. 16.4 14.4 De Klant laat enkel Persoonsgegevens door Xxxxx works verwerken, indien en voor zover zij zich ervan heeft verzekerd dat de vereiste Maatregelen door Xxxxx works zijn getroffen. 16.5 14.5 Fleks works zal de Klant zo spoedig mogelijk informeren (doch uiterlijk binnen 48 uur) over een inbreuk op de Maatregelen, beveiligingsincidenten en datalekken (hierna: “Inbreuk”), bij een door de Klant vooraf aangewezen persoon. Als door de Klant geen persoon binnen zijn of haar organisatie is aangewezen, zal de Klant de melding doen bij het algemene informatienummer of het algemene e- e-mailadres van de Klant, dan wel bij de bij Fleks works bekende contactpersoon. Fleks works zal alle medewerking verlenen die van haar redelijkerwijs kan worden verwacht, bij het nakomen van de wettelijke verplichtingen inzake de melding van de Inbreuk bij de toezichthoudende autoriteiten en betrokkenen. 16.6 14.6 Fleks works zal de Persoonsgegevens niet langer bewaren dan noodzakelijk voor de uitvoering van de Diensten. 16.7 14.7 Indien de Persoonsgegevens worden geanonimiseerd en niet langer herleidbaar zijn tot een natuurlijk persoon wordt de data niet meer als Persoonsgegevens aangemerkt en worden deze aangemerkt als vernietigd. 16.8 14.8 Fleks works en eenieder die onder diens gezag betrokken is bij de uitvoering van Diensten en die daarbij de beschikking krijgt over Persoonsgegevens, is verplicht tot geheimhouding daarvan. Xxxxx works waarborgt dit door hen contractueel aan vertrouwelijkheid te hebben gebonden, dan wel doordat zij vanwege een passende wettelijke verplichting tot vertrouwelijkheid zijn gehouden. Deze geheimhoudingsplicht is niet van toepassing voor zover enig wettelijk voorschrift Fleks works tot bekendmaking verplicht. 16.9 14.9 Fleks works heeft het recht derden (sub-verwerkers) in te schakelen bij de verwerking van persoonsgegevens. Als een nieuwe sub-verwerker wordt ingeschakeld, zal Fleks works zich ertoe inspannen de Klant hiervan zo spoedig mogelijk op te hoogte te stellen. 16.10 14.10 Indien de Klant de door Fleks Xxxxx works getroffen Maatregelen door een onafhankelijke deskundige wenst te laten onderzoeken, zal de Klant dit ten minste 14 kalenderdagen vooraf schriftelijk aan Fleks works mededelen. De Klant draagt de kosten van een dergelijk onderzoek. 16.11 14.11 De Klant is verwerking verantwoordelijke in de zin van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet Bescherming PersoonsgegevensGegevensbescherming, aangezien de Klant het doel en de middelen van de verwerking van gegevensverwerking vaststelt. De Klant heeft in dat kader wettelijke verplichtingen jegens de Gebruikers van de Software en andere natuurlijke personen ten aanzien waarvan persoonsgegevens worden verwerkt. De Klant garandeert dat de gegevensverwerking in overeenstemming met de alle toepasselijke privacywetgeving plaatsvindt. Dit betekent in ieder geval dat de Klant garandeert dat hij het recht heeft om de Persoonsgegevens te (laten) verzamelen en hij gerechtigd is tot het (laten) verwerken van deze Persoonsgegevens. 16.12 14.12 De Klant vrijwaart Fleks works voor de kosten en schade van Fleks works, die zijn ontstaan omdat een betrokkene zich tot Fleks works wendt wegens onrechtmatige verwerking door de Klant. De Klant vrijwaart Fleks works daarnaast voor schade geleden ten gevolge van negatieve publiciteit veroorzaakt door de onrechtmatige verwerking. 16.13 Indien op enig moment komt vast te staan dat Xxxxx works aansprakelijk is voor schade die door de Klant wordt geleden in verband met deze het bepaalde in dit artikel gelden de aansprakelijkheidsbeperkingen van artikel 12 en de bepalingen inzake overmacht artikel 13 onverkort en wordt onder ‘schade’ eveneens verstaan boetes opgelegd door toezichthouders. 16.14 Indien Partijen een afzonderlijke verwerkersovereenkomst sluiten, dan prevaleren de bepalingen van die verwerkersovereenkomst, voor zover deze in strijd zijn met het bepaalde in dit artikel 16.

Verwerkersovereenkomst. 16.1 15.1 De Overeenkomst geldt tevens als verwerkersovereenkomst in de zin van artikel 28 van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet bescherming persoonsgegevensGegevensbescherming. 16.2 15.2 Fleks works Works spant zich ervoor in om (1) alle wettelijke verplichtingen die op haar als verwerker rusten ten aanzien van de verwerking van de Persoonsgegevens zo goed mogelijk op te volgen, en (2) de redelijke instructies van de Klant in het kader van de verwerking van de Persoonsgegevens op te volgen, en (3) de Persoonsgegevens uitsluitend te verwerken ten behoeve van de Klant en in het kader van het doel dat de Klant heeft met de verwerking van persoonsgegevens. Indien aan het opvolgen van instructies van de Klant kosten verbonden zijn voor Fleks worksWorks, of als wijzigingen in de toepasselijke wet- en regelgeving kosten voor Fleks works Works meebrengen, worden dergelijke instructies of wijzigingen in de wet- en regelgeving als kostprijsverhogende omstandigheid aangemerkt. Fleks works Works is gerechtigd om de prijzen of onderdelen daarvan van haar Diensten uit hoofde van de Overeenkomst te verhogen ten gevolge van deze kostprijsverhogende omstandigheid. 16.3 15.3 Fleks works Works zal passende technische en organisatorische maatregelen nemen om Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking (hierna: “Maatregelen”). Deze Maatregelen zullen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau garanderen, gelet op de risico’s die verwerking en de aard van de te beschermen Persoonsgegevens met zich brengen en de waarschijnlijkheid en ernst uiteenlopende risico’s voor rechten en vrijheden van personen. 16.4 15.4 De Klant laat enkel Persoonsgegevens door Xxxxx works Fleks Works verwerken, indien en voor zover zij zich ervan heeft verzekerd dat de vereiste Maatregelen door Xxxxx works Fleks Works zijn getroffen. 16.5 15.5 Fleks works Works zal de Klant zo spoedig mogelijk informeren (doch uiterlijk binnen 48 uur) over een inbreuk op de Maatregelen, beveiligingsincidenten en datalekken (hierna: “Inbreuk”), bij een door de Klant vooraf aangewezen persoon. Als door de Klant geen persoon binnen zijn of haar organisatie is aangewezen, zal de Klant de melding doen bij het algemene informatienummer of het algemene e- e-mailadres van de Klant, dan wel bij de bij Fleks works Works bekende contactpersoon. Fleks works Works zal alle medewerking verlenen die van haar redelijkerwijs kan worden verwacht, bij het nakomen van de wettelijke verplichtingen inzake de melding van de Inbreuk bij de toezichthoudende autoriteiten en betrokkenen. 16.6 15.6 Fleks works Works zal de Persoonsgegevens niet langer bewaren dan noodzakelijk voor de uitvoering van de Diensten. 16.7 15.7 Indien de Persoonsgegevens worden geanonimiseerd en niet langer herleidbaar zijn tot een natuurlijk persoon wordt de data niet meer als Persoonsgegevens aangemerkt en worden deze aangemerkt als vernietigd. 16.8 15.8 Fleks works Works en eenieder die onder diens gezag betrokken is bij de uitvoering van Diensten en die daarbij de beschikking krijgt over Persoonsgegevens, is verplicht tot geheimhouding daarvan. Xxxxx works Fleks Works waarborgt dit door hen contractueel aan vertrouwelijkheid te hebben gebonden, dan wel doordat zij vanwege een passende wettelijke verplichting tot vertrouwelijkheid zijn gehouden. Deze geheimhoudingsplicht is niet van toepassing voor zover enig wettelijk voorschrift Fleks works Works tot bekendmaking verplicht. 16.9 15.9 Fleks works Works heeft het recht derden (sub-verwerkers) in te schakelen bij de verwerking van persoonsgegevens. Als een nieuwe sub-verwerker wordt ingeschakeld, zal Fleks works Works zich ertoe inspannen de Klant hiervan zo spoedig mogelijk op te hoogte te stellen. 16.10 15.10 Indien de Klant de door Fleks works Works getroffen Maatregelen door een onafhankelijke deskundige wenst te laten onderzoeken, zal de Klant dit ten minste 14 kalenderdagen vooraf schriftelijk aan Fleks works Works mededelen. De Klant draagt de kosten van een dergelijk onderzoek. 16.11 15.11 De Klant is verwerking verantwoordelijke in de zin van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet Bescherming PersoonsgegevensGegevensbescherming, aangezien de Klant het doel en de middelen van de verwerking van gegevensverwerking vaststelt. De Klant heeft in dat kader wettelijke verplichtingen jegens de Gebruikers van de Software en andere natuurlijke personen ten aanzien waarvan persoonsgegevens worden verwerkt. De Klant garandeert dat de gegevensverwerking in overeenstemming met de alle toepasselijke privacywetgeving plaatsvindt. Dit betekent in ieder geval dat de Klant garandeert dat hij het recht heeft om de Persoonsgegevens te (laten) verzamelen en hij gerechtigd is tot het (laten) verwerken van deze Persoonsgegevens. 16.12 15.12 De Klant vrijwaart Fleks works Works voor de kosten en schade van Fleks worksWorks, die zijn ontstaan omdat een betrokkene zich tot Fleks works Works wendt wegens onrechtmatige verwerking door de Klant. De Klant vrijwaart Fleks works Works daarnaast voor schade geleden ten gevolge van negatieve publiciteit veroorzaakt door de onrechtmatige verwerking. 16.13 Indien op enig moment komt vast te staan dat Xxxxx works aansprakelijk is voor schade die door de Klant wordt geleden in verband met deze het bepaalde in dit artikel gelden de aansprakelijkheidsbeperkingen van artikel 12 en de bepalingen inzake overmacht artikel 13 onverkort en wordt onder ‘schade’ eveneens verstaan boetes opgelegd door toezichthouders. 16.14 Indien Partijen een afzonderlijke verwerkersovereenkomst sluiten, dan prevaleren de bepalingen van die verwerkersovereenkomst, voor zover deze in strijd zijn met het bepaalde in dit artikel 16.

Verwerkersovereenkomst. 16.1 De Overeenkomst geldt tevens als verwerkersovereenkomst in 15.1. Indien bij de zin uitvoering van de Europese Algemene Verordening Gegevensbescherming Overeenkomst door Vendic persoonsgegevens van Klant of namens Klant worden verwerkt, dan zijn de bepalingen uit dit Artikel van toepassing. Deze persoonsgegevens zullen conform deze Verwerkersovereenkomst en de Nederlandse Wet bescherming persoonsgegevens. 16.2 Fleks works spant zich ervoor in om (1) alle wettelijke verplichtingen die op haar als verwerker rusten ten aanzien van de verwerking van de Persoonsgegevens zo goed mogelijk op te volgen, en (2) de redelijke instructies van de Klant in het kader van de verwerking van de Persoonsgegevens op te volgen, en (3) de Persoonsgegevens uitsluitend te verwerken ten behoeve van de Klant en in het kader van het doel dat de Klant heeft met de verwerking van persoonsgegevens. Indien aan het opvolgen van instructies van de Klant kosten verbonden zijn voor Fleks works, of als wijzigingen in de toepasselijke wet- en regelgeving kosten voor Fleks works meebrengen, worden dergelijke instructies of wijzigingen in de wet- en regelgeving als kostprijsverhogende omstandigheid aangemerktverwerkt. 15.2. Fleks works is gerechtigd om de prijzen of onderdelen daarvan van haar Diensten uit hoofde Indien een afzonderlijke Verwerkersovereenkomst onderdeel vormt van de Overeenkomst te verhogen ten gevolge en afwijkt van deze kostprijsverhogende omstandigheiddit Artikel, prevaleren de bepalingen uit de afzonderlijke Verwerkersovereenkomst boven de bepalingen uit dit Artikel. 16.3 Fleks works 15.3. De begrippen die in deze Verwerkersovereenkomst met hoofdletters zijn aangeduid, en zowel in enkelvoud als in meervoud worden gebruikt, hebben de betekenis zoals bedoeld in Artikel 1 van de Algemene Voorwaarden of artikel 4 van de “Verordening (EU) 2016/679) van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming)” (hierna: de “AVG”). 15.4. Klant wordt aangemerkt als Verwerkingsverantwoordelijke en Vendic als Verwerker. Vendic zal zich houden aan alle op haar rustende verplichtingen die voortvloeien uit de toepasselijke wet- en regelgeving, inclusief de AVG, of bindende gedragscodes, die regels bevatten met betrekking tot bescherming van Persoonsgegevens. 15.5. Alle verplichtingen van Vendic die uit dit Artikel voortvloeien, gelden ook voor degenen die Persoonsgegevens verwerken onder het gezag of in dienst van Vendic. 15.6. Zonder voorafgaande Schriftelijke toestemming van Klant, is het Vendic niet toegestaan om andere Verwerkers in te schakelen voor de Verwerking van Persoonsgegevens. Indien Klant Schriftelijke toestemming verleent om andere Verwerkers in te schakelen, staat Vendic ervoor in dat die andere Verwerkers onverkort het bepaalde in dit Artikel nakomen op basis van een Schriftelijke overeenkomst en blijft Vendic onverminderd verantwoordelijk en aansprakelijk voor het bepaalde in dit Artikel. Vendic zal op eerste verzoek van Xxxxx een volledige lijst verstrekken van door haar ingeschakelde andere Verwerkers. Vendic zal Klant direct informeren over (beoogde) veranderingen inzake een toevoeging of vervanging van andere Verwerkers, waarbij Klant de mogelijkheid wordt geboden tegen de (beoogde) veranderingen bezwaar te maken. 15.7. Vendic, en iedereen die onder haar gezag handelt en toegang heeft tot Persoonsgegevens, zal Persoonsgegevens uitsluitend verwerken ten behoeve van en namens Klant en in overeenstemming met specifieke instructies voor de Verwerking. Vendic zal Persoonsgegevens in geen geval verwerken voor eigen of andere doeleinden. Vendic zal Klant direct informeren indien naar haar mening instructies van Klant inbreuk maken op toepasselijke wet- en regelgeving, inclusief de AVG, of bindende gedragscodes, die regels bevatten met betrekking tot bescherming van Persoonsgegevens. 15.8. De soorten Persoonsgegevens, de duur van de Verwerking, de categorieën van individuen, de toegangsniveaus, de onderwerpen, de doeleinden en de aard van de Verwerking zal Klant aan Vendic Schriftelijk mededelen. 15.9. Vendic zal alle passende technische en organisatorische maatregelen nemen treffen om Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking (hierna: “Maatregelen”). Deze Maatregelen zullen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau garanderen, gelet op de risico’s die verwerking afgestemd beveiligingsniveau te waarborgen om Persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde verstrekking of toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens, hetzij per ongeluk, hetzij onrechtmatig. Vendic zal de verplichting tot het nemen van passende technische en organisatorische maatregelen en de aard van verplichting tot geheimhouding ook opleggen aan haar medewerkers en anderen die rechtmatig toestemming hebben om toegang te verkrijgen tot de te beschermen Persoonsgegevens met zich brengen en de waarschijnlijkheid en ernst uiteenlopende risico’s voor rechten en vrijheden van personenPersoonsgegevens. De hiervoor bedoelde maatregelen zullen door Klant aan Vendic Schriftelijk worden gespecificeerd. 16.4 De 15.10. Zonder voorafgaande Schriftelijke toestemming van Klant laat enkel zal Vendic geen Persoonsgegevens door Xxxxx works verwerken, verstrekken, toegankelijk maken of doorgeven aan een land buiten de Europese Economische Ruimte indien en voor zover zij zich ervan heeft verzekerd dat de vereiste Maatregelen door Xxxxx works zijn getroffenland geen passend beschermingsniveau ten aanzien van Persoonsgegevens biedt. 16.5 Fleks works 15.11. Vendic zal de Klant zo spoedig mogelijk informeren (doch uiterlijk binnen 48 uur) over een inbreuk op de Maatregelen, beveiligingsincidenten en datalekken (hierna: “Inbreuk”), bij een door de Klant vooraf aangewezen persoon. Als door de Klant geen persoon binnen zijn of haar organisatie is aangewezen, zal de Klant de melding doen bij het algemene informatienummer of het algemene e- mailadres van de Klant, dan wel bij de bij Fleks works bekende contactpersoon. Fleks works zal alle medewerking verlenen die van haar redelijkerwijs kan worden verwacht, bij het nakomen van de wettelijke verplichtingen inzake de melding van de Inbreuk bij de toezichthoudende autoriteiten en betrokkenen. 16.6 Fleks works zal de Persoonsgegevens niet langer bewaren dan noodzakelijk voor de uitvoering van haar verplichtingen. Na de Dienstenbewaartermijn zal Vendic de Persoonsgegevens anonimiseren of verwijderen, tenzij de wet een langere bewaartermijn verplicht stelt en er een grondslag is voor de verwerking. 16.7 Indien 15.12. Vendic verleent op eerste verzoek van Xxxxx haar onverwijld volledige medewerking om Betrokkenen hun rechten met betrekking tot de Verwerking van Persoonsgegevens worden geanonimiseerd conform de artikelen 12 t/m 23 AVG te laten uitoefenen, waaronder het recht op informatie, inzage, verwijdering inclusief het ‘recht op vergetelheid’, rectificatie, overdraagbaarheid, bezwaar en niet langer herleidbaar zijn tot een natuurlijk persoon wordt de data niet meer als Persoonsgegevens aangemerkt en worden deze aangemerkt als vernietigd. 16.8 Fleks works en eenieder rechten terzake van geautomatiseerde individuele besluitvorming, waaronder profilering. Ook stelt Vendic Klant continu in staat na te gaan of derden die onder diens gezag betrokken is Vendic bij de uitvoering van Diensten en die daarbij de beschikking krijgt over PersoonsgegevensOvereenkomst inschakelt, is verplicht tot geheimhouding daarvan. Xxxxx works waarborgt voldoen aan hun verplichtingen in dit door hen contractueel aan vertrouwelijkheid te hebben gebonden, dan wel doordat zij vanwege een passende wettelijke verplichting tot vertrouwelijkheid zijn gehouden. Deze geheimhoudingsplicht is niet van toepassing voor zover enig wettelijk voorschrift Fleks works tot bekendmaking verplichtverband. 16.9 Fleks works heeft het recht derden (sub-verwerkers) in te schakelen bij de verwerking 15.13. Op eerste verzoek van persoonsgegevens. Als een nieuwe sub-verwerker wordt ingeschakeld, Klant zal Fleks works zich ertoe inspannen de Vendic Klant hiervan zo spoedig mogelijk op te hoogte te stellenonverwijld toegang verschaffen tot Persoonsgegevens. 16.10 Indien 15.14. Vendic zal alle verzoeken die zij van Betrokkenen ontvangt op basis van hun rechten onverwijld aan Klant doorsturen. 15.15. Vendic zal binnen twee (2) weken na ontvangst van ieder verzoek van Klant dat voortvloeit uit de Artikelen hiervoor, Schriftelijk: 15.15.1.1. Aan Klant een kopie overhandigen van alle Persoonsgegevens of, indien Klant dat verzoekt, van Persoonsgegevens van een of meerdere specifieke Betrokkenen, zoals in bezit van Vendic of onder haar beschikkingsmacht; 15.15.1.2. Aan Klant een kopie overhandigen van alle documenten waarin Persoonsgegevens van Betrokkenen zijn opgenomen; 15.15.1.3. Aan Klant een overzicht overhandigen van alle systemen waarin Verwerkingen van Persoonsgegevens van Betrokkenen zijn opgenomen; 15.15.1.4. Persoonsgegevens in overeenstemming brengen met de door Fleks works getroffen Maatregelen door Betrokkenen uitgeoefende of uit te oefenen rechten en met inachtneming van instructies van Klant en/of Betrokkenen; en/of 15.15.1.5. Aan Klant een onafhankelijke deskundige wenst te laten onderzoekendocument overhandigen waarin alle verzoeken van Xxxxxxxxxxx zijn opgenomen die betrekking hebben op hun rechten, zal inclusief weigeringen en de Klant dit ten minste 14 kalenderdagen vooraf schriftelijk aan Fleks works mededelenredenen daarvoor. 15.16. De kosten die zijn verbonden aan de verplichtingen uit de drie artikelleden hiervoor komen voor rekening van Klant draagt overeenkomstig de gebruikelijke tarieven van Vendic. 15.17. Vendic zal Klant in staat stellen om de naleving van Vendic met betrekking tot de Verwerking van Persoonsgegevens uit hoofde van de Overeenkomst maximaal 1 keer per jaar te controleren. Op eerste verzoek van Xxxxx zal Vendic bij een controle haar faciliteiten voor Verwerking van Persoonsgegevens ter beschikking stellen aan Klant, zodat Klant of een door Klant gekozen controleur een audit kan uitvoeren en een rapport verstrekken met alle informatie die noodzakelijk is om naleving van de Verwerkersovereenkomst en/of de toepasselijke wet- en regelgeving, inclusief de AVG, of bindende gedragscodes, die regels bevatten met betrekking tot bescherming van Persoonsgegevens aan te tonen. De kosten die Klant en/of Vendic hiervoor moeten maken, komen voor de rekening van Klant. 15.18. Vendic zal toereikende procedures in haar bedrijfsvoering implementeren die zijn gericht op het opsporen, reageren en herstellen van een dergelijk onderzoek. 16.11 De Klant is verwerking verantwoordelijke in de zin van de Europese Algemene Verordening Gegevensbescherming en de Nederlandse Wet Bescherming Inbreuk In Verband Met Persoonsgegevens, aangezien de Klant het doel en de middelen van de verwerking van gegevensverwerking vaststelt. De Klant heeft in dat kader wettelijke verplichtingen jegens de Gebruikers van de Software en andere natuurlijke personen ten aanzien waarvan persoonsgegevens worden verwerkt. De Klant garandeert dat de gegevensverwerking in overeenstemming met de alle toepasselijke privacywetgeving plaatsvindt. Dit betekent Hieronder valt in ieder geval dat de het opstellen en bijhouden van een incidentenregister. Ook zal Vendic een register bijhouden met alle verwerkingsactiviteiten die zij uitvoert ten behoeve van Klant garandeert dat hij het recht heeft om de Persoonsgegevens te (laten) verzamelen en hij gerechtigd is tot het (laten) verwerken van deze Persoonsgegevensconform artikel 30 AVG. 16.12 De 15.19. Vendic zal onmiddellijk en adequaat meewerken met Klant vrijwaart Fleks works voor de kosten en schade van Fleks works, die zijn ontstaan omdat een betrokkene zich tot Fleks works wendt wegens onrechtmatige verwerking door de Klant. De Klant vrijwaart Fleks works daarnaast voor schade geleden ten gevolge van negatieve publiciteit veroorzaakt door de onrechtmatige verwerking. 16.13 Indien op enig moment komt vast te staan dat Xxxxx works aansprakelijk indien dit noodzakelijk is voor schade die door de Klant wordt geleden in verband met deze het bepaalde uitvoeren van gegevensbeschermingseffectbeoordelingen van Klant of in het kader van naleving van verplichtingen om bevoegde (overheids)instanties voorafgaand aan de Verwerking te raadplegen. 15.20. Vendic zal Klant binnen 24 uur op de hoogte stellen indien Vendic: 15.20.1.1. Een Inbreuk In Verband Met Persoonsgegevens heeft geconstateerd of een redelijk vermoeden heeft dat een Inbreuk In Verband Met Persoonsgegevens heeft plaatsgevonden; 15.20.1.2. Een verzoek, dagvaarding/procesinleiding en/of audit- of inspectieverzoek van een bevoegde overheidsinstantie heeft ontvangen in verband met de Verwerking van de Persoonsgegevens, tenzij het Vendic dwingendrechtelijk is verboden om dit artikel gelden te bekend te maken aan Klant; en/of 15.20.1.3. Voornemens is om Persoonsgegevens bekend te maken aan een bevoegde overheidsinstantie. 15.21. Indien een Inbreuk In Verband Met Persoonsgegevens heeft plaatsgevonden, zal Vendic onverwijld adequate corrigerende maatregelen treffen op kosten van Klant. Voorts zal Vendic Klant onverwijld van alle relevante informatie voorzien, zoals verzocht door Klant in verband met de aansprakelijkheidsbeperkingen Inbreuk In Verband Met Persoonsgegevens conform artikelen 33 en 34 AVG. Vendic zal volledige medewerking verlenen aan Klant in verband met uitvoeren van artikel 12 een herstelplan in het kader van de Inbreuk In Verband Met Persoonsgegevens. Indien en de bepalingen inzake overmacht artikel 13 onverkort en wordt onder ‘schade’ eveneens verstaan boetes opgelegd door toezichthouders. 16.14 Indien Partijen een afzonderlijke verwerkersovereenkomst sluiten, dan prevaleren de bepalingen van die verwerkersovereenkomst, voor zover deze in strijd zijn met nodig, zal Vendic op verzoek van Klant onverwijld volledige medewerking verlenen aan het bepaalde in dit artikel 16adequaat informeren van bevoegde overheidsinstanties en/of Betrokkenen.