Common use of Verwerking persoonsgegevens Clause in Contracts

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten.verzoek 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.111.1. Wanneer Indien de Opdrachtnemer bij Dienst maakt dat wij Persoonsgegevens verwerken, zullen Wij en u in overeenstemming handelen met de AVG ten aanzien van Persoonsgegevens die in het uitvoeren kader van de Dienst worden verwerkt. In het kader van de Overeenkomst Persoonsgegevens verwerkt, zal bent u verwerkingsverantwoordelijke in de Opdrachtnemer zin van de AVG en zijn wij verwerker zoals bedoeld in de AVG. Dit artikel 11 is een verwerkersovereenkomst in de zin van artikel 28 AVG (“Verwerkersovereenkomst”). Het is uw verantwoordelijkheid dat de Persoonsgegevens worden verwerkt in overeenstemming met de AVG. 11.2. Behoudens afwijkende wettelijke verplichtingen, zullen wij: a) uitsluitend Persoonsgegevens verwerken op de wijze zoals omschreven in de Overeenkomst en conform uw instructies; b) Persoonsgegevens gedurende de looptijd van de Overeenkomst bewaren. Indien Verantwoordelijke een behoorlijke en zorgvuldige wijze verwerken en zich houden andere bewaartermijn wenst te hanteren dient zij hiertoe schriftelijk een wijzigingsverzoek in te dienen in welk geval Verwerker voorwaarden kan stellen aan de wettelijke voorschriften die volgen uitvoering daarvan; c) u bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van de geldende wet- artikelen 32 tot en regelgeving. De Opdrachtnemer zal voldoende met 36 AVG voor zover bijstand van ons hiervoor noodzakelijk is; d) rekening houdend met de aard van de verwerking, u door middel van passende technische en organisatorische maatregelen treffen maatregelen, voor zover mogelijk, bijstand verlenen bij het vervullen van uw plicht om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand verzoeken om uitoefening van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend.betrokkene onder de AVG te beantwoorden; 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de e) ervoor zorgen dat alleen (i) onze werknemers; en (ii) Sub Verwerkers toegang krijgen tot Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever slechts zolang dit noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van onze verplichtingen onder de Overeenkomst; en. f) rekening houdend met de aard van de verwerking en de aan ons ter beschikking staande informatie passende technische en organisatorische maatregelen treffen en in stand houden. Wij zijn ISO/IEC 27001 gecertificeerd. 11.3. Het is toegestaan dat wij in het kader van deze Verwerkersovereenkomst gebruik maken van Sub Verwerkers. In het geval van beoogde veranderingen inzake de toevoeging of vervanging van Sub Verwerkers wordt u hierover door ons op de hoogte gesteld. U bent gerechtigd bezwaar te maken tegen deze verandering en de Overeenkomst met ons te beëindigen. Wij zullen ons inspannen om de Sub Verwerker dezelfde verplichtingen op te leggen die voor ons uit deze Verwerkersovereenkomst voortvloeien. 11.4. Wij mogen Persoonsgegevens doorgeven en verwerken in een land buiten de Europese Economische Ruimte (EER), indien wij: a) hiertoe instructies krijgen van u of wij hiertoe verplicht zijn op grond van een wettelijk voorschrift; en b) dat land een passend beschermingsniveau waarborgt en welke formeel zo is erkend door plaatsing op de 'witte lijst' van de Europese Commissie; of c) wij gebruik maken van een modelcontract als bedoeld in artikel 46, tweede lid, sub c en d van de AVG; of d) de doorgifte is toegestaan op basis van een andere grondslag onder toepasselijke wetgeving. 11.5. Indien wij verplicht zijn Persoonsgegevens op grond van een wettelijk voorschrift door te geven zullen wij u hierover informeren, tenzij het wettelijk voorschrift deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. 11.6. Indien Persoonsgegevens worden geretourneerd doorgestuurd naar een Sub Verwerker in een land buiten de EER en wij niet op eigen naam een modelcontract kunnen sluiten met Sub Verwerker, geeft u hierbij instructie en een volmacht aan Opdrachtgever of ons om, op naam van u, de Sub Verwerker instructies te geven en het modelcontract te sluiten. 11.7. Op alle informatie die wij van u ontvangen rust een geheimhoudingsplicht jegens derden. Wij zullen de Persoonsgegevens geheimhouden en onze werknemers en Sub Verwerkers voordat zij toegang verkrijgen tot de Persoonsgegevens, contractueel verplichten tot geheimhouding van de Persoonsgegevens waarvan zij met instemming betrekking tot de uitvoering van Opdrachtgever worden vernietigd, behoudens de Overeenkomst kennis kunnen nemen. 11.8. Deze geheimhoudingsplicht is niet van toepassing voor zover u uw voorafgaande uitdrukkelijke toestemming heeft gegeven om informatie aan derden te verstrekken of indien het verstrekken van informatie aan derden logischerwijs noodzakelijk is gezien de aard van de door u aan ons verstrekte opdracht. De geheimhoudingsplicht is niet van toepassing indien wij op grond van een dwingend wettelijke bepaling hieraan verplichting de informatie aan een derde dienen te verstrekken. 11.9. Wij zullen u volledig en zonder onredelijke vertraging informeren over ieder Datalek zodra wij met het bestaan van het Datalek bekend zijn geworden, onder andere over: a) het tijdstip van aanvang van het Datalek; b) de aard en de omvang van het Datalek; c) de verwachte hersteltijd; en d) welke maatregelen zijn genomen of worden voorgesteld om te nemen om het Datalek te beëindigen. 11.10. Wij zullen maatregelen nemen die redelijkerwijs van ons kunnen worden verwacht om de nadelige gevolgen van het Datalek in voorkomend geval te herstellen, dan wel zoveel mogelijk te beperken. 11.11. Wij zullen u alle informatie ter beschikking stellen die nodig is om de nakoming van de in de weg staatVerwerkersovereenkomst neergelegde verplichtingen aan te tonen alsmede u toestaan om een audit, waaronder inspecties, te laten doen naar de naleving door ons van de Verwerkersovereenkomst. Partijen zullen in onderling overleg een datum voor de audit plannen. 7A.1111.12. Als U garandeert ons dat de Opdrachtnemer door u aan ons opgedragen werkzaamheden rechtmatig zijn en vrijwaart en stelt schadeloos ons ter zake van (i) alle schade en (ii) aan ons of u opgelegde boetes door toezichthouders in strijd handelt verband met dit artikel en/of relevante wet- een tekortkoming in de nakoming van deze verplichting. 11.13. Verantwoordelijke heeft op grond van de AVG, verplichtingen tegenover de Betrokkene, zoals ten aanzien van het verstrekken van informatie, het geven van xxxxxx in, het rectificeren en regelgeving op het gebied van bescherming verwijderen van Persoonsgegevens. Verwerker zal – indien mogelijk – medewerking verlenen aan de door Verwerkingsverantwoordelijke na te komen verplichtingen. Verwerker behoudt zich het recht voor zijn reguliere uurtarief in rekening te brengen bij Verwerkingsverantwoordelijke voor diens medewerking. 11.14. Indien een Betrokkene met betrekking tot de uitvoering van zijn rechten onder de AVG, direct contact opneemt met Verwerker, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakegaat Verwerker hier niet (inhoudelijk) op in, maar bericht dit onverwijld aan Verantwoordelijke.

Verwerking persoonsgegevens. 7A.17.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.27.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.37.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.47.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.57.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.67.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.77.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. ; van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. c. de identiteit van de personen die daarbij betrokken zijn; e. d. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. e. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. f. de duur van de inbreuk en het ontstaansmoment. 7A.87.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.97.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.107.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.117.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 24 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.111.1 Het gebruik door Contractant van de (online) diensten van Action Data kan resulteren in de opslag van Persoonsgegevens. Wanneer Deze gegevens bestaan enerzijds uit gegevens die de Opdrachtnemer bij webapplicaties van Action Data automatisch opslaan, of die noodzakelijk zijn voor het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van opdrachten/ de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleendanderzijds uit gegevens die door of namens Contractant worden opgeslagen, voor onder meer, maar niet uitsluitend, data analyses, matching en verrijking. 7A.311.2 De gegevens van Contractant bestaan onder andere uit contactgegevens, telefoonnummer en e-mailadres. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene Action Data is ten aanzien van de Persoonsgegevens die zijn opgenomen in de Klantgegevens aan te merken als verwerkingsverantwoordelijke in de zin van de Algemene Verordening (EU) 2016/679 Van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van Persoonsgegevens. 11.3 Action Data is ten aanzien van de Persoonsgegevens die door of namens de klant worden verwerkt bij het uitvoeren aan te merken als verwerker van Klant in de zin van AVG en Klant als een verwerkingsverantwoordelijke. Artikel 28(1) AVG vereist dat tussen de verwerkingsverantwoordelijke en verwerker een overeenkomst wordt gesloten waarin de verwerking van Persoonsgegevens door de verwerker ten behoeve van de verwerkingsverantwoordelijke is geregeld. Deze overeenkomst is opgenomen in de Bijlage Verwerkersovereenkomst die een integraal onderdeel uitmaakt van deze Algemene Voorwaarden en daarmee de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene 11.4 Action Data draagt zorg voor een verzoek indient ter uitoefening van zijn adequate beveiliging tegen verlies, diefstal en ongeautoriseerde toegang of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking wijziging van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan door Action Data genomen maatregelen en getroffen voorzieningen zullen redelijk zijn, gelet op de verplichtingen die op grond dat moment gangbare methoden en de gevoeligheid van de wet opgeslagen gegevens. Action Data zal Klant op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot diens verzoek en voor zover redelijk inzage geven in het delen beveiligingsbeleid van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving Action Data ten aanzien van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken opslag en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming verwerking van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. . 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens: de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten.verzoek 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerktverwerkt en er geen verwerkersovereenkomst nodig is, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 achtenveertig (48) uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens; a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst onverwijld worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat.. Ingeval Opdrachtgever de vernietiging opdraagt zal 7A.11. Als de Opdrachtnemer in Opdrachtnemer binnen een daartoe door Opdrachtgever gestelde termijn de vernietiging schriftelijk aan Opdrachtgever xxxxxxxxxx.xx strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer de Opdrachtnemer bij het uitvoeren Indien Bundeling aangemerkt wordt als verwerker zoals bedoeld in artikel 4 lid 8 van de Overeenkomst Persoonsgegevens verwerktAlgemene verordening gegevensbescherming (AVG), zal dan kwalificeren de Opdrachtnemer de Persoonsgegevens op een behoorlijke artikelen 23 tot en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften met 28 van deze algemene (licentie)voorwaarden als afspraken die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand gemaakt moeten worden conform artikel 28 lid 3 van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAlgemene verordening gegevensbescherming (AVG). 7A.22. De Opdrachtnemer Bundeling zal ten behoeve van en slechts in opdracht van de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken Licentienemer persoonsgegevens verwerken, behoudens afwijkende wettelijke verplichtingen. Bundeling verwerkt onder andere de persoonsgegevens van de Gebruikers van de Licentienemer, zoals: naam, adres, woonplaats, telefoonnummer, e-mailadres, geslacht, leeftijd, social media-adressen, functietitel, beroep en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is door Gebruikers zelf in te voeren (profiel)gegevens. 3. Bundeling verwerkt persoonsgegevens van Xxxxxxxxx(s) ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleendOvereenkomst die is gesloten met Licentienemer. 7A.34. De Opdrachtnemer informeert Dergelijke gegevens vallen nimmer onder het eigendom van Bundeling. Gegevens die de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht Licentienemer verstrekt met bovenstaand doel, blijven eigendom van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de OvereenkomstLicentienemer. 7A.45. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer Bundeling zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen persoonsgegevens niet langer dan voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maaktOvereenkomst verwerken, tenzij de inbreuk is ontstaan door het niet- nakomen Licentienemer hiertoe uitdrukkelijk Schriftelijk opdracht heeft gegeven. Persoonsgegevens zullen na beëindiging van de Overeenkomst door 14 (veertien) dagen in een back-up worden bewaard. 6. Bundeling heeft geen zeggenschap over het doel van en de Opdrachtnemer, dan komen middelen voor de kosten voor rekening verwerking van persoonsgegevens en neemt geen zelfstandige beslissingen over het gebruik van de Opdrachtnemer. Daarnaast behoudt persoonsgegevens, de Opdrachtgever verstrekking aan Derden en de mogelijkheid om andere rechtsmiddelen in te schakelenduur van de opslag van persoonsgegevens. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.107. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in bepaalde persoonsgegevens naar het kader oordeel van de uitvoering Licentienemer niet langer bewaard mogen of behoeven worden zal Bundeling op Schriftelijk verzoek van Xxxxxxxxxxxxx, onverwijld de Overeenkomst worden geretourneerd betreffende door Licentienemer gespecificeerde persoonsgegevens vernietigen en aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staatLicentienemer Schriftelijk verklaren dat zij dit heeft uitgevoerd. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.147.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken Voor zover Leverancier in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigdpersoonsgegevens voor Instelling verwerkt, behoudens voor zover een dwingend wettelijke bepaling hieraan wordt Leverancier als bewerker in de weg staatzin van de Wet Bescherming Persoonsgegevens (WBP) aangemerkt en geldt de Overeenkomst tevens als overeenkomst in de zin van artikel 14 lid 2 WBP. Voor zover Leverancier medische gegevens verwerkt zijn daarop tevens de artikelen uit de Wet Geneeskundige Behandelingsovereenkomst (WGBO) van toepassing. Leverancier is niet gerechtigd om op enig moment de persoonsgegevens die zij ter beschikking krijgt op enigerlei wijze geheel of gedeeltelijk anders te (doen) gebruiken dan voor de uitvoering van de Overeenkomst een en ander behoudens afwijkende wettelijke verplichtingen. 7A.1147.2. Als Leverancier verwerkt persoonsgegevens overigens op behoorlijke en zorgvuldige wijze en in overeenstemming met de Opdrachtnemer toepasselijke wet- en regelgeving, de (specifieke) instructies en aanwijzingen van Instelling alsmede eventueel toepasselijke gedragscodes van Instelling. In dit verband zal de Leverancier ten minste de volgende verplichtingen nakomen: a) Leverancier zal passende technische en organisatorische beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. b) Leverancier zal op eerste daartoe strekkende verzoek aan Instelling rapporteren over haar beveiligingsmaatregelen en toestaan die beveiligingsmaatregelen te laten beoordelen door een onafhankelijke deskundige. c) De door Leverancier verwerkte persoonsgegevens zullen volledig afgescheiden van gegevens van andere klanten van Leverancier worden verwerkt (zoals op fysiek afgescheiden opslagmedia of op aparte servers). d) De betreffende persoonsgegevens zullen niet langer worden bewaard dan noodzakelijk gelet op de aard en uitvoering van de Overeenkomst. Uitgangspunt daarbij is dat het bewaren van gegevens niet langer noodzakelijk is nadat het verlenen van de ICT Prestatie is voltooid. Leverancier zal Instelling informeren wanneer hij de gegevens niettemin langer wenst te bewaren, onder vermelding van de redenen hiertoe, evenals de wettelijke grondslag voor dit bewaren en Instelling vrijwaren voor de gevolgen. Leverancier zal tijdig voor het verstrijken van voornoemde bewaartermijn Instelling de keuze bieden de verwerkte persoonsgegevens na het verstrijken van deze termijn hetzij (1) terug te leveren dan wel (2) te vernietigen. Leverancier zal hangende de keuze van Instelling de persoonsgegevens blijven bewaren. Het terugleveren van persoonsgegevens zal geschieden in strijd handelt een algemeen aanvaard bestandsformaat. Leverancier zal Instelling daarbij tevens voorzien van deugdelijke en volledige documentatie met dit artikel een gedetailleerde beschrijving van de (meer specifieke) bestandsindeling waarin Leverancier de gegevens aanlevert. Het vernietigen van de persoonsgegevens geschiedt zo spoedig mogelijk nadat Instelling daartoe de opdracht heeft gegeven. Leverancier zal Instelling desgewenst bewijs verstrekken van de vernietiging van de betreffende persoonsgegevens. e) Indien zich een (beveiligings)incident voordoet bij Leverancier dat van invloed is, is geweest of zou kunnen zijn op de integriteit van de verwerkingsorganisatie en/of relevante wet- de ICT-systemen van Leverancier dan wel de daardoor/daarmee verwerkte (persoons)gegevens, zal Leverancier Instelling daarvan onmiddellijk in kennis stellen, onverminderd de eigen verplichtingen van Leverancier in dat geval direct zelf doeltreffende maatregelen te nemen teneinde de uit het incident voortvloeiende negatieve gevolgen zo veel mogelijk ongedaan te maken en regelgeving verdere negatieve gevolgen zo veel mogelijk te beperken. Leverancier houdt een gedetailleerd logboek bij van alle incidenten, evenals de maatregelen die in vervolg op dergelijke incidenten zijn genomen, en geeft daar op eerste verzoek van Instelling inzage in. Voor zover Instelling het gebied van bescherming van Persoonsgegevens, dan noodzakelijk acht de betrokkenen te informeren over één of meer incidenten zal Leverancier daar alle noodzakelijke medewerking aan verlenen. f) Leverancier zal de Opdrachtnemer verwerking van persoonsgegevens louter binnen de Opdrachtgever vrijwaren tegen aanspraken grenzen van derden ter zakede Europese Economische Ruimte (“EER”) (doen) uitvoeren.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerktverwerkt en er geen verwerkersovereenkomst nodig is, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 achtenveertig (48) uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens; a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst onverwijld worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat.. Ingeval Opdrachtgever de vernietiging opdraagt zal 7A.11. Als de Opdrachtnemer Opdrachtnemer binnen een daartoe door Opdrachtgever gestelde termijn de vernietiging schriftelijk aan Opdrachtgever bevestigen, in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer 10.1 Voor zover DEKRA Certification bij de Opdrachtnemer bij het uitvoeren uitvoering van de Overeenkomst Persoonsgegevens werkzaamheden persoonsgegevens verwerkt, wordt zij ter zake als bewerker als bedoeld in de Wet bescherming persoonsgegevens (Wbp), althans verwerker als bedoeld in de verordening (EU) 2016/679 beschouwd (algemene verordening gegevensbescherming; AVG). Wederpartij is de (verwerkings)verantwoordelijke ten aanzien van die persoonsgegevens. 10.2 De verwerking van persoonsgegevens door DEKRA Certification zal beperkt zijn tot het strikt noodzakelijke voor de uitvoering van de werkzaamheden. DEKRA Certification zal de Opdrachtnemer gegevens overigens uitsluitend verwerken op basis van schriftelijke instructies van Wederpartij dan wel voor zover daartoe wettelijk verplicht is. 10.3 DEKRA Certification zal de persoonsgegevens na afloop van de werkzaamheden zo spoedig mogelijk vernietigen, tenzij een wettelijke verplichting DEKRA Certification tot het verdere opslag verplicht. 10.4 Persoonsgegevens op een behoorlijke worden beschouwd als vertrouwelijke informatie als bedoeld in artikel 8. 10.5 DEKRA Certification zal bij uitbesteding als bedoeld in artikel 9 de Wederpartij vooraf informeren over de beoogd in te schakelen derde(n) en zorgvuldige wijze verwerken en zich houden aan Wederpartij de wettelijke voorschriften die volgen uit mogelijkheid bieden tegen de geldende wet- en regelgeving. De Opdrachtnemer betreffende derde(n) bezwaar te maken. 10.6 DEKRA Certification zal voldoende passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor en deze maatregelen periodiek beoordelen op doeltreffendheid. 10.7 DEKRA Certification zal Wederpartij zonder onredelijke vertraging informeren over een inbeuk in verband met persoonsgegevens en Wederpartij in dat kader van alle relevante (aanvullende) informatie voorzien, tenzij niet waarschijnlijk is dat de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden inbreuk in verband met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. De Opdrachtnemer DEKRA Certification zal de Opdrachtgever desgevraagd inbreuken en onverwijld informeren over alle in dat kader relevante feiten en omstandigheden omtrent de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevinginbreuk documenteren. 7A.2. De Opdrachtnemer 10.8 DEKRA Certification zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering Wederpartij bijstand verlenen bij het vervullen van de Overeenkomstverplichtingen die voortvloeien uit de rechten die de Wbp / AVG toekent aan betrokkenen, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt alsmede bij het uitvoeren nakomen van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de andere verplichtingen die op grond van de wet Wbp / AVG op de Opdrachtgever berustenWederpartij rusten. 7A.510.9 DEKRA Certification zal voorts alle noodzakelijke informatie die nodig is om de nakoming van wettelijke verplichtingen aan te (kunnen) tonen op eerste verzoek van Wederpartij ter beschikking stellen. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk DEKRA Certification zal in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle dat kader ook audits/inspecties door de Opdrachtgever noodzakelijk geachte informatieWederpartij of een daartoe ingeschakelde derde toestaan. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Persoonsgegevens persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAlgemene verordening gegevensbescherming (“AVG”). 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.32. De Opdrachtnemer informeert de Opdrachtgever onverwijld Xxxxxxxx binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende toezichthoudende autoriteit of de Betrokkene een betrokkene ten aanzien van de Persoonsgegevens persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.43. De Opdrachtnemer verleent medewerking aan de Opdrachtgever Aannemer wanneer de Betrokkene een betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.54. De Opdrachtnemer informeert de Opdrachtgever Xxxxxxxx binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens persoonsgegevens met derden. 7A.65. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen Xxxxxxxx over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7mogelijk datalek binnen 24 uur na het ontdekken ervan. De Opdrachtnemer zal de volgende Aannemer vervolgens op de hoogte houden van nieuwe ontwikkelingen rondom het datalek. 6. De Opdrachtnemer zal alle informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen nodig is voor Xxxxxxxx om negatieve gevolgen voor de Betrokkene(n) op haar beurt aan haar verplichtingen te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmomentvoldoen. 7A.87. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever Aannemer de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98. Communicatie Opdrachtnemer zal Xxxxxxxx vrijwaren voor alle aanspraken van derden die jegens Aannemer mochten worden ingesteld wegens schending van de AVG. 9. Externe communicatie over de Inbreuk in verband met Persoonsgegevens een datalek zal altijd geschieden in overlegoverleg plaatsvinden. 7A.1010. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever Aannemer eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in de persoonsgegevens die hij heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd teruggeven aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel Aannemer en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakevernietigen.

Verwerking persoonsgegevens. 7A.112.1. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Overeenkomst/het Abonnement Persoonsgegevens verwerktVerwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken Verwerken en zich daarbij houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context Algemene Verordening Gegevensbescherming en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingUitvoeringswet Algemene Verordening Gegevensbescherming. 7A.212.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene Autoriteit ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst/het Abonnement. 7A.412.3. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient van Opdrachtgever ter uitoefening van zijn of haar de rechten van Xxxxxxxxxx(n) zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.512.4. De Opdrachtnemer informeert de Opdrachtgever binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.612.5. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 (zegge: vierentwintig) uur na het ontdekken ervan. Opdrachtnemer zal Opdrachtgever vervolgens op de Opdrachtgever alle door hoogte houden van de Opdrachtgever noodzakelijk geachte informatienieuwe ontwikkelingen rondom het Datalek. 7A.712.6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: − een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; − type/soort Persoonsgegevens dat daarbij betrokken is; c. bij het Datalek; − van hoeveel personen xxxxxxx Xxxxxxxxxxx de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. zijn bij het Datalek; − de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; − de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; − de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.812.7. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.912.8. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.1012.9. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever partijen eindigt, zal Opdrachtnemer de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover die zij is gaan beschikken in heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan de duur bewaren zoals vermeld in de weg staatprivacyverklaring van Opdrachtnemer zoals vermeld op de website van Opdrachtnemer. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer Indien opdrachtnemer bij de Opdrachtnemer bij het uitvoeren uitvoering van de Overeenkomst overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens deze Verwerking door opdrachtnemer plaatsvinden op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan met inachtneming van de van toepassing zijnde wettelijke voorschriften, waaronder de voorschriften die volgen uit de geldende wet- en regelgevingAlgemene Verordening Gegevensbescherming. 2. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om In voorkomend geval dat opdrachtnemer van een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand Betrokkene, van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden Autoriteit Bescherming Persoonsgegevens of van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder een vergelijkbare toezichthoudende autoriteit een verzoek en/of iedere klacht ontvangt omtrent de bij de uitvoering van de Toezichthoudende autoriteit overeenkomst Verwerkte Persoonsgegevens, stelt opdrachtnemer opdrachtgever daarvan zo spoedig mogelijk en uiterlijk binnen vier dagen na ontvangst van dat verzoek of die klacht schriftelijk op de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomsthoogte. 7A.43. De Opdrachtnemer verleent medewerking aan In voorkomend geval dat opdrachtnemer op grond van een gerechtelijk bevel, dagvaarding, de Opdrachtgever wanneer wet of anderszins verplicht is tot het delen van Persoonsgegevens met derden of dat dit van haar wordt gevorderd, stelt opdrachtnemer opdrachtgever daarvan zo spoedig mogelijk en uiterlijk binnen vier dagen nadat zij daarmee bekend is geworden schriftelijk op de hoogte. 4. In voorkomend geval dat een Betrokkene een verzoek indient doet ter uitoefening van zijn of haar wettelijke rechten zoalsmet betrekking tot zijn of haar eigen Persoonsgegevens, maar niet beperkt tot, waaronder het recht op inzage, verbetering, verwijdering, beperking van de verwerking, overdracht of het maken van bezwaar maken tegen de Verwerking Verwerking, zal opdrachtnemer aan opdrachtgever op diens eerste verzoek alle benodigde medewerking verlenen om aan dat verzoek te voldoen. 5. In voorkomend geval dat opdrachtnemer een (mogelijke) Inbreuk ontdekt, dient opdrachtnemer daarvan binnen 24 uur na ontdekking schriftelijk melding te doen bij opdrachtgever. Opdrachtnemer zal opdrachtgever vervolgens volledig op de hoogte houden van de Persoonsgegevens en een verzoek tot overdraagbaarheid ontwikkelingen rondom die inbreuk, onder verstrekking van in ieder geval de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte navolgende informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. : - een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. Inbreuk; - type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. Persoonsgegevens; - het aantal Betrokkenen; - de identiteit van de personen die daarbij betrokken zijn; e. Betrokkenen; - de getroffen maatregelen om de negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk Inbreuk te verhelpen; f. ; - de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. Inbreuk; - het ontstaansmoment en de duur van de inbreuk en het ontstaansmomentInbreuk. 7A.86. De eventuele kosten die gemaakt worden om in het kader van het verhelpen van de Inbreuk in verband met Persoonsgegevens op te lossen, gemaakte kosten komen voor rekening van degene die de die kosten maakt, tenzij de inbreuk Inbreuk een gevolg is ontstaan van niet-nakoming van deze overeenkomst door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan opdrachtnemer. In dat geval komen de kosten voor het verhelpen van de Inbreuk voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelenopdrachtnemer. 7A.97. Communicatie over de Externe communicatie omtrent een Inbreuk in verband met Persoonsgegevens door opdrachtnemer zal altijd geschieden in overlegenkel plaatsvinden na toestemming van opdrachtgever. 7A.108. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigtBij het eindigen van deze overeenkomst, zal opdrachtnemer de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van door hem bij de uitvoering van de Overeenkomst worden geretourneerd deze overeenkomst Verwerkte Persoonsgegevens teruggeven aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel opdrachtnemer en/of relevante wet- vernietigen, een en regelgeving op het gebied ander naar wens van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakeopdrachtgever.”

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. . 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.verzoek

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevelAlgemene Inkoopvoorwaarden voor Leveringen, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens Diensten en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.Werken maart 2018 versie 2.2

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de 38.1 Voor zover Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd persoonsgegevens voor Opdrachtgever verwerkt, wordt Opdrachtnemer als bewerker in de zin van de Wet Naam : Algemene inkoopvoorwaarden voor leveringen en diensten Evaluatiedatum : Printdatum : 31-5-2020 15-9-2021 38.2 Opdrachtnemer verwerkt persoonsgegevens overigens op behoorlijke en zorgvuldige wijze en in overeenstemming met de toepasselijke wet- en regelgeving, de (specifieke) instructies en aanwijzingen van Opdrachtgever alsmede eventueel toepasselijke gedragscodes van Opdrachtgever. In dit verband zal de Opdrachtnemer ten minste de volgende verplichtingen nakomen: a) Opdrachtnemer zal passende technische en organisatorische beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. b) Opdrachtnemer zal op eerste daartoe strekkende verzoek aan Opdrachtgever rapporteren over haar beveiligingsmaatregelen en toestaan die beveiligingsmaatregelen te laten beoordelen door een onafhankelijke deskundige. c) De door Opdrachtnemer verwerkte persoonsgegevens zullen volledig afgescheiden van gegevens van andere klanten van Opdrachtnemer worden verwerkt (zoals op fysiek afgescheiden opslagmedia of met instemming op aparte servers). d) De betreffende persoonsgegevens zullen niet langer worden bewaard dan noodzakelijk gelet op de aard en uitvoering van de Overeenkomst. Uitgangspunt daarbij is dat het bewaren van gegevens niet langer noodzakelijk is nadat het verlenen van de ICT Prestatie is voltooid. Opdrachtnemer zal Opdrachtgever informeren wanneer hij de gegevens niettemin langer wenst te bewaren, onder vermelding van de redenen hiertoe, evenals de wettelijke grondslag voor dit bewaren en Opdrachtgever vrijwaren voor de gevolgen. Opdrachtnemer zal tijdig voor het verstrijken van voornoemde bewaartermijn Opdrachtgever de keuze bieden de verwerkte persoonsgegevens na het verstrijken van deze termijn hetzij (1) terug te leveren dan wel (2) te vernietigen. Opdrachtnemer zal hangende de keuze van Opdrachtgever worden vernietigd, behoudens voor zover de persoonsgegevens blijven bewaren. Het terugleveren van persoonsgegevens zal geschieden in een dwingend wettelijke bepaling hieraan in algemeen aanvaard bestandsformaat. Opdrachtnemer zal Opdrachtgever daarbij tevens voorzien van deugdelijke en volledige documentatie met een gedetailleerde beschrijving van de weg staat(meer specifieke) bestandsindeling waarin Opdrachtnemer de gegevens aanlevert. Het vernietigen van de persoonsgegevens geschiedt zo spoedig mogelijk nadat Opdrachtgever daartoe de opdracht heeft gegeven. Opdrachtnemer zal Opdrachtgever desgewenst bewijs verstrekken van de vernietiging van de betreffende persoonsgegevens. 7A.11. Als e) Indien zich een (beveiligings)incident voordoet bij Opdrachtnemer dat van invloed is, is geweest of zou kunnen zijn op de Opdrachtnemer in strijd handelt met dit artikel integriteit van de verwerkingsorganisatie en/of relevante wet- de ICTsystemen van Opdrachtnemer dan wel de daardoor/daarmee verwerkte (persoons)gegevens, zal Opdrachtnemer Opdrachtgever daarvan onmiddellijk in kennis stellen, onverminderd de eigen verplichtingen van Opdrachtnemer in dat geval direct zelf doeltreffende maatregelen te nemen teneinde de uit het incident voortvloeiende negatieve gevolgen zo veel mogelijk ongedaan te maken en regelgeving verdere negatieve gevolgen zo veel mogelijk te beperken. Opdrachtnemer houdt een gedetailleerd logboek bij van alle incidenten, evenals de maatregelen die in vervolg op dergelijke incidenten zijn genomen, en geeft daar op eerste verzoek van Opdrachtgever inzage in. Voor zover Opdrachtgever het gebied van bescherming van Persoonsgegevens, dan noodzakelijk acht de betrokkenen te informeren over één of meer incidenten zal Opdrachtnemer daar alle noodzakelijke medewerking aan verlenen. f) Opdrachtnemer zal de verwerking van persoonsgegevens louter binnen de grenzen van de Europese Economische Ruimte (EER) doen uitvoeren. 38.3 Opdrachtnemer kan, met behoud van volledige aansprakelijkheid voor de naleving van de verplichtingen uit deze Inkoopvoorwaarden en de Overeenkomst, de verwerking van persoonsgegevens of delen daarvan uitbesteden aan een derde (een zogenaamde subbewerker), mits Opdrachtnemer: a) middels een schriftelijke Naam : Algemene inkoopvoorwaarden voor leveringen en diensten Evaluatiedatum : Printdatum : 31-5-2020 overeenkomst met de subbewerker borgt dat de betreffende subbewerker zich eveneens richt naar de instructies van Opdrachtgever; en b) middels een schriftelijke overeenkomst met de subbewerker borgt dat alle verplichtingen met betrekking tot de verwerking van persoonsgegevens die op grond van deze Inkoopvoorwaarden en Overeenkomst rusten op Opdrachtnemer mede komen te rusten op deze subbewerker; en c) Opdrachtgever vrijwaren tegen aanspraken tijdig vooraf informeert over het inschakelen van derden ter zakede subbewerker en in dat kader ten minste de naam en afschrift van de met de betreffende subbewerker (reeds of bijna) gesloten schriftelijke overeenkomst verstrekt. 38.4 Opdrachtnemer verleent aan Opdrachtgever zo spoedig mogelijk doch uiterlijk binnen 1 week na een daartoe strekkend verzoek van Opdrachtgever haar volledige, onvoorwaardelijke en volledige medewerking om betrokkenen in de zin van artikel 1 onder f WBP (i) inzage in hun persoonsgegevens te laten krijgen, (ii) persoonsgegevens te laten verwijderen of te corrigeren, en/of (iii) aan te laten tonen dat persoonsgegevens verwijderd of gecorrigeerd zijn indien zij incorrect zijn of, indien Opdrachtgever het standpunt van betrokkene bestrijdt, vast te leggen dat betrokkene zijn persoonsgegevens als incorrect beschouwt.

Verwerking persoonsgegevens. 7A.18.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgevingregelgeving (AVG). De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevenspersoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever Xxxxxxx Wonen desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.28.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever Wetland Wonen hiervoor schriftelijke toestemming heeft verleend. 7A.38.3. De Opdrachtnemer informeert de Opdrachtgever Wetland Wonen onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende toezichthoudende autoriteit (in Nederland: Autoriteit Persoonsgegevens) of de Betrokkene betrokkene ten aanzien van de Persoonsgegevens persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.48.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever Wetland Wonen wanneer de Betrokkene betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevenspersoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever Wetland Wonen berusten. 7A.58.5. De Opdrachtnemer informeert de Opdrachtgever Wetland Wonen binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens persoonsgegevens met derden. 7A.68.6. De Opdrachtnemer informeert de Opdrachtgever Xxxxxxx Wonen zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever Wetland Wonen alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.78.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevensde beveiliging van betreffende persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenspersoonsgegevens; b. type/soort Persoonsgegevens persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(nbetrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.88.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever Wetland Wonen de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98.9. Communicatie over de Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens zal altijd geschieden in overleg. 7A.108.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever Wetland Wonen of met instemming van Opdrachtgever Wetland Wonen worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.118.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevenspersoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever Wetland Wonen vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. 8.1 Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. 8.2 De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. 8.3 De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. 8.4 De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene Xxxxxxxxxx een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. 8.5 De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. 8.6 De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. 8.7 De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. 8.8 De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. 8.9 Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. 8.10 Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. 8.11 Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat.van 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake. 7A.12. Indien de Opdrachtnemer een verwerker is in de zin van de AVG dan zullen de afspraken tussen Opdrachtgever en Opdrachtnemer met betrekking tot de verwerking van (ook indirect

Verwerking persoonsgegevens. 7A.11. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgevingAlgemene Verordening Gegevensbescherming. 2. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal streeft ernaar de Opdrachtgever desgevraagd en onverwijld binnen vier werkdagen te informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.43. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. 4. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert streeft ernaar de Opdrachtgever binnen twee vier werkdagen te informeren over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.65. De Opdrachtnemer informeert streeft ernaar de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek te informeren binnen 72 uur na het ontdekken ervan. De Opdrachtnemer zal de Opdrachtgever alle door vervolgens op de Opdrachtgever noodzakelijk geachte informatiehoogte houden van nieuwe ontwikkelingen rondom het Datalek. 7A.76. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met PersoonsgegevensDatalek: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet Datalek; b. type/soort Persoonsgegevens dat daarbij betrokken isbij het Datalek; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijnzijn bij het Datalek; d. de identiteit van de personen die daarbij betrokken zijnbij het Datalek; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet Datalek; g. de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.87. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.109. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle de Persoonsgegevens waarover zij is gaan beschikken in die hij heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd teruggeven aan de Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakevernietigen.

Verwerking persoonsgegevens. 7A.1. 18.1 Wanneer de Opdrachtnemer bij Wederpartij tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer Wederpartij de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgevingAlgemene Verordening Gegevensbescherming (Avg). De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om Voor zover in dit artikel definities met een op het risico afgestemd beveiligingsniveau te waarborgen voor hoofdletter zijn geschreven, worden daarmee de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met definities uit de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAvg bedoeld. 7A.2. 18.2 De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer Wederpartij informeert de Opdrachtgever onverwijld binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. 18.3 De Opdrachtnemer Wederpartij verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. 18.4 De Opdrachtnemer Wederpartij informeert de Opdrachtgever binnen twee vier (4) werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. 18.5 De Opdrachtnemer Wederpartij informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk datalek binnen 24 uur na het ontdekken ervan. De Wederpartij zal de Opdrachtgever alle door vervolgens op de Opdrachtgever noodzakelijk geachte informatiehoogte houden van nieuwe ontwikkelingen rondom het datalek. 7A.7. 18.6 De Opdrachtnemer Wederpartij zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevensdatalek: a. a) een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet datalek; b. b) type/soort Persoonsgegevens dat daarbij betrokken isbij het datalek; c. c) van hoeveel personen de Persoonsgegevens daarbij betrokken zijnzijn bij het datalek; d. d) de identiteit van de personen die daarbij betrokken zijnbij het datalek; e. e) de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het datalek te verhelpen; f. f) de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet datalek; g. g) de duur van de inbreuk het datalek en het ontstaansmoment. 7A.8. 18.7 De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de OpdrachtnemerWederpartij, dan komen de kosten voor rekening van de OpdrachtnemerWederpartij. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. 18.8 Communicatie over de Inbreuk in verband met Persoonsgegevens het datalek zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer verplicht zich bovendien kennis te nemen van de Privacyverklaring van Opdrachtgever, te raadplegen op xxxxx://xxx.xxxxxxxx.xx/xxxxxxxxxxxx/xxxxxxx/xxxxxxxxxxxxxxxxx en daarnaar te handelen. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke schriftelijk toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens:persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen alle aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer Yellowstone behandelt de Opdrachtnemer bij het uitvoeren door jou verstrekte persoonsgegevens vertrouwelijk. Je verleent hierbij, voor zover nodig, toestemming aan Yellowstone om deze gegevens in de zin van de Overeenkomst Persoonsgegevens verwerktAlgemene Verordening Gegevensverwerking (AVG) dan wel daaraan verwante wet- en regelgeving te verwerken, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke binnen Yellowstone uit te wisselen en zorgvuldige wijze verwerken en zich houden te verstrekken aan de wettelijke voorschriften die volgen uit (Eind)Client en overige derden, voor zover dit noodzakelijk is met het oog op de geldende wet- totstandkoming en regelgevinguitvoering van de arbeidsovereenkomst. 2. Het privacy-beleid van Yellowstone is gebaseerd op de AVG en wordt op eerste verzoek aan jou beschikbaar gesteld. 3. Je stemt ermee in dat in het kader van de driehoeksverhouding, Yellowstone en de (Eind)Client informatie met elkaar uitwisselen over jouw functioneren en als wat het dienstverband met jou aangaat. 4. De Opdrachtnemer zal voldoende technische personeelsgegevens worden beheerd door de directie of door de daartoe aangewezen werknemers. Zij behandelen alle informatie als vertrouwelijk. Alle personeelsdossiers worden centraal en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevensdigitaal beheerd. 5. De Opdrachtnemer dient daarbij rekening te houden met personeelsdossiers bevatten gegevens omtrent de stand van de techniekwerving en selectie, sollicitatie en aanstelling. Daarnaast worden gegevens omtrent het functioneren en beoordelen, ziekteverzuim, de uitvoeringskostensalarisontwikkeling, de aard, de omvang, de context scholing en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personenopleiding bewaard. De Opdrachtnemer zal de Opdrachtgever desgevraagd verwerkingen van persoonsgegevens zijn opgenomen in het verwerkingsregister en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op ieder gewenst moment door jou te raadplegen. 6. Je hebt het recht je personeelsdossier in te zien, delen daaruit te kopiëren en correctie of vernietiging te vorderen van eventuele onjuiste informatie. Je hebt op grond van voorgenoemde de AVG - en overeenkomstig de daarin opgenomen voorwaarden - de volgende rechten: • om inzage te vragen in je persoonsgegevens; • om rectificatie van onjuiste persoonsgegevens te verkrijgen; • om onvolledige informatie compleet te maken; • in bepaalde gevallen om je persoonsgegevens te laten wissen; • in bepaalde gevallen om je persoonsgegevens te laten "beperken"; • in bepaalde gevallen om bezwaar te maken tegen de verwerking van je persoonsgegevens; • in bepaalde gevallen om je persoonsgegevens te verkrijgen en over te dragen; • om een klacht in te dienen bij een toezichthoudende autoriteit; • onverwijld geïnformeerd te worden door Yellowstone, wanneer er een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, die waarschijnlijk een hoog risico inhoudt voor werknemers rechten en vrijheden, tenzij Yellowstone hiertoe niet verplicht is op grond van de van toepassing zijnde wet- en regelgeving. 7A.27. De Opdrachtnemer In bepaalde gevallen kan het zijn dat Yellowstone het recht heeft om een verzoek te weigeren. In dat geval zal Yellowstone de ter Verwerking verkregen Persoonsgegevens niet weigering toelichten. 8. Bij uitdiensttreding wordt je personeelsdossier geleegd en de inhoud ervan vernietigd met uitzondering van de arbeidsovereenkomst, de opzegging, evenals alle gegevens waarvan het bewaren noodzakelijk is uit hoofde van de wet- en regelgeving. 9. Yellowstone staat jouw persoonsgegevens uitsluitend af aan derden voor eigen doeleinden zover dat noodzakelijk is uit hoofde van de arbeidsovereenkomst en de daarmee samenhangende rechten en verplichtingen, op grond van wettelijke verplichtingen, dan wel na jouw schriftelijke toestemming daartoe. Xxxxxxxxxxx spant zich in om een vertrouwelijke omgang met je persoonsgegevens te waarborgen en is daarvoor tegenover jou ook verantwoordelijk. 10. Je verleent hierbij, voor zover nodig, toestemming aan Yellowstone om deze gegevens in de zin van de AVG te verwerken en niet aan derden te verstrekken, voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig zover dit noodzakelijk is ter met het oog op de totstandkoming en uitvoering van de Overeenkomstarbeidsovereenkomst en wettelijke verplichtingen, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleendwaaronder maar niet uitsluitend het UWV, de Belastingdienst en de organisatie, die de verzekeringen verzorgt. 7A.311. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht Je verleent tevens toestemming om, voor zover van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoalstoepassing, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) gegevens omtrent indicatie als arbeidsgehandicapte te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken verwerken in het kader van de uitvoering van Wet op de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat(re)integratie arbeidsgehandicapten en artikel 29b Ziektewet. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst.worden 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.15.1 Indien Opdrachtnemer bij de uitvoering van de overeenkomst aan te merken is als Verwerker in de zin van de Algemene Verordening Persoonsgegevens (AVG), dan sluiten Opdrachtgever en Opdrachtnemer een verwerkersovereenkomst af en zijn onderstaande artikelen niet van toepassing. 5.2 Indien Opdrachtnemer en Opdrachtgever bij de uitvoering van de overeenkomst beiden aan te merken zijn als verwerkingsverantwoordelijken in de zin van de AVG, dan gelden de artikelen 5.3. tot en met artikel 5.11 voor het verwerken van Persoonsgegevens. 5.3 Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke behoorlijke, zorgvuldige en zorgvuldige transparante wijze verwerken verwerken, de Persoonsgegevens niet voor eigen doeleinden gebruiken en zich houden aan de wettelijke voorschriften die volgen uit de geldende toepasselijke wet- en regelgeving. De regelgeving betreffende de verwerking van Persoonsgegevens, in het bijzonder maar niet beperkt tot de AVG en de Telecommunicatiewet. 5.4 Opdrachtnemer zal voldoende treft passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor en om de verwerkte Persoonsgegevens. De Opdrachtnemer dient Persoonsgegevens te beschermen tegen verlies of enige andere vorm van onrechtmatige verwerking, daarbij rekening te houden houdend met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context techniek en de qua ernst uiteenlopende risico’s voor aard van de rechten verwerking. 5.5 Opdrachtnemer mag Persoonsgegevens niet verwerken buiten de Europese Economische Ruimte (EER). 5.6 Opdrachtnemer waarborgt dat alle Persoonsgegevens vertrouwelijk worden behandeld en vrijheden dat geheimhouding wordt opgelegd aan alle door Opdrachtnemer ingeschakelde (rechts)personen, waaronder maar niet beperkt tot medewerkers, verwerkers, derden en andere ontvangers van personen. Persoonsgegevens. 5.7 De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek handelt verzoeken en/of iedere klacht klachten van de Toezichthoudende autoriteit of Betrokkenen over de Betrokkene ten aanzien verwerking van persoonsgegevens zelfstandig af. 5.8 De Opdrachtnemer handelt beveiligingsincidenten en datalekken af conform de richtlijn van de Persoonsgegevens die worden verwerkt bij Autoriteit Persoonsgegevens. Indien de aard en omvang van het uitvoeren beveiligingsincident c.q. het datalek aannemelijk maakt dat Opdrachtgever hiermee geconfronteerd wordt, geldt er voor Opdrachtnemer een informatieplicht aan Opdrachtgever. Opdrachtnemer dient Opdrachtgever onverwijld en uiterlijk binnen 72 uur na constatering op de hoogte te stellen van de Overeenkomsthet incident. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen 5.9 Wanneer er sprake is van een Inbreuk in verband met Persoonsgegevens en beveiligingsincident x.x. Xxxxxxx die een informatieplicht aan Opdrachtgever vereist, verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevensaan Opdrachtgever: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet Datalek; b. de oorzaak van het Datalek; c. de duur van het Datalek en het ontstaansmoment. d. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijnbij het Datalek; e. de hoeveelheid personen die betrokken zijn bij het Datalek; f. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. de oorzaak 15.10 Een Partij is niet aansprakelijk voor schade die het gevolg is van het door een andere Partij niet naleven van de inbreuk AVG of andere wet- of regelgeving. Partijen vrijwaren elkaar voor aanspraken van Xxxxxx op grond van zulke schade. De vrijwaring geldt niet alleen voor de schade die Derden hebben geleden (materieel maar ook immaterieel), maar ook voor de kosten die een Partij in verband met daarmee moeten maken, bijvoorbeeld in een eventuele juridische procedure, en de beveiliging kosten van betreffende Persoonsgegevens; g. de duur eventuele boetes die aan een Partij worden opgelegd ten gevolge van het handelen van de inbreuk en het ontstaansmomentandere Partij. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien 5.11 Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle de Persoonsgegevens waarover zij vernietigen nadat de bewaartermijn is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staatverstreken. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer de Opdrachtnemer bij Xxxxxxxxx tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, Verwerkt zal de Opdrachtnemer Gebruiker de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken Verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context Algemene verordening gegevensbescherming en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingUitvoeringswet Algemene verordening gegevensbescherming. 7A.22. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer Gebruiker informeert de Opdrachtgever onverwijld Xxxxx binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.43. De Opdrachtnemer Gebruiker verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient van Xxxxx ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid verdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.54. De Opdrachtnemer Gebruiker informeert de Opdrachtgever Xxxxx binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.65. De Opdrachtnemer Gebruiker informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen Xxxxx over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 (zegg: vierentwintig) uur na het ontdekken ervan. Gebruiker zal Koper vervolgens op de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatiehoogte houden van nieuwe ontwikkelingen rondom het Datalek. 7A.76. De Opdrachtnemer Gebruiker zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: - een gedetailleerde detailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; - type/soort Persoonsgegevens dat daarbij betrokken is; c. bij het Datalek; - van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. zijn bij het Datalek; - de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; - de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; - de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.87. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de OpdrachtnemerXxxxxxxxx, dan komen de kosten voor rekening van de OpdrachtnemerXxxxxxxxx. Daarnaast behoudt de Opdrachtgever Koper de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.109. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever Partijen eindigt, zal Gebruiker de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover die zij is gaan beschikken in heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming voor de duur bewaren zoals vermeld in het Privacy Statement van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in Gebruiker zoals vermeld op de weg staatwebsite van Gebruiker. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden.binnen 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevensde beveiliging van betreffende persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens;in b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan dat in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer De persoonsgegevens van koper/opdrachtgever die worden vermeld op deze overeenkomst worden door verkoper/reparateur verwerkt in de Opdrachtnemer bij het uitvoeren zin van de Wet Bescherming Persoonsgegevens. Aan de hand van deze verwerking kan verkoper/reparateur: de overeenkomst uitvoeren, de garantieverplichtingen jegens koper/opdrachtgever nakomen, koper/opdrachtgever optimale service verlenen, voorzien van product informatie en gepersonaliseerde aanbiedingen doen. Tegen verwerkingen ten behoeve van direct mailing wordt het eventueel door koper/ opdrachtgever bij verkoper/reparateur aan te tekenen verzet gehonoreerd. Artikel 20 - Aanvullende bepalingen bij een Overeenkomst Persoonsgegevens verwerkt, zal op afstand 1. Voordat de Opdrachtnemer Overeenkomst op afstand wordt aangegaan moet de Persoonsgegevens Ondernemer op een behoorlijke duidelijke en zorgvuldige begrijpelijke wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal Consument de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevensverstrekken: a. een gedetailleerde omschrijving de identiteit en het geografisch adres van de inbreuk in verband met de beveiliging van betreffende PersoonsgegevensOndernemer; b. type/soort Persoonsgegevens dat daarbij betrokken isde belangrijkste kenmerken van de Producten; c. de prijs, inclusief BTW, van hoeveel personen de Persoonsgegevens daarbij betrokken zijnProducten; d. de identiteit eventuele kosten van de personen die daarbij betrokken zijnaflevering; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken wijze van betaling, aflevering en de betreffende inbreuk te verhelpenuitvoering; f. de oorzaak het al dan niet van toepassing zijn van de inbreuk in verband met bedenktijd van 7 werkdagen op de beveiliging van betreffende PersoonsgegevensOvereenkomst op afstand; g. de duur termijn voor aanvaarding van het aanbod. 2. In aanvulling op de artikelen 1 en 2 kan de Consument de Overeenkomst op afstand ontbinden, zolang de ontvangst van een elektronische aanvaarding niet is bevestigd door de Ondernemer. 3. De Ondernemer heeft een maximale levertermijn van 30 dagen, te rekenen van de inbreuk en dag die volgt op de dag waarop de Consument zijn bestelling heeft gedaan. Wordt deze termijn overschreden dan heeft de Consument het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om recht de Inbreuk in verband met Persoonsgegevens Overeenkomst op afstand zonder nadere ingebrekestelling te lossen, komen voor rekening van degene die de kosten maaktontbinden, tenzij de inbreuk is ontstaan door vertraging de Ondernemer niet kan worden toegerekend. De Consument en de Ondernemer kunnen een andere termijn overeenkomen. 4. De Consument heeft, wanneer de bedenktijd op deze Overeenkomst op afstand van toepassing is, gedurende 7 werkdagen het niet- nakomen van recht de Overeenkomst door op afstand zonder opgaaf van redenen te ontbinden. 5. Wanneer de OpdrachtnemerProducten niet beschikbaar zijn, moet de Ondernemer de Consument hiervan zo spoedig mogelijk op de hoogte stellen en het eventueel (aan)betaalde uiterlijk binnen 30 dagen terugbetalen, onverminderd eventuele rechten op schadevergoeding. Wanneer de Consument en de Ondernemer zijn overeengekomen dat een Product van gelijke kwaliteit en prijs geleverd mag worden, dan komen zijn de kosten van retour zenden voor rekening van de OpdrachtnemerOndernemer. Daarnaast behoudt Dit is alleen van toepassing in het geval dat de Opdrachtgever Consument gebruik maakt van de mogelijkheid om andere rechtsmiddelen in ontbinding tijdens de bedenktijd. De Ondernemer dient de Consument hiervan op duidelijke en begrijpelijke wijze op de hoogte te schakelenstellen. 7A.96. Communicatie over Tijdig bij de Inbreuk nakoming en uiterlijk bij de aflevering verstrekt de Ondernemer aan de Consument de volgende gegevens: a. de gegevens die zijn vermeld onder a t/m g in verband met Persoonsgegevens zal altijd geschieden in overleg.lid 1 van dit artikel; 7A.10. Indien b. schriftelijk de Overeenkomst tussen vereisten voor de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in gebruikmaking van het kader van de uitvoering recht tot ontbinding van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming op afstand en de eventueel daaraan gekoppelde financiering tijdens de bedenktijd van Opdrachtgever worden vernietigd7 werkdagen, behoudens voor zover een dwingend wettelijke bepaling hieraan waarbij in ieder geval wordt vermeld: i. het aanvangstijdstip en de weg staat. 7A.11. Als duur van de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal bedenktijd die de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden Consument ter zake.beschikking kunnen staan;

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s 's voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever Xxxxxxx desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever Trivire hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever Xxxxxxx onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever Trivire wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever Trivire berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever Xxxxxxx binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever Xxxxxxx zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever Trivire alle door de Opdrachtgever Trivire noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevensde beveiliging van betreffende persoonsgegevens: a. een Een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. typeType/soort Persoonsgegevens dat daarbij betrokken is; c. van Van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de De identiteit van de personen die daarbij betrokken zijn; e. de De getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de De oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de De duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever Trivire de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever Trivire eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever Trivire of met instemming van Opdrachtgever Trivire worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever Xxxxxxx vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend., 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer 1) Leverancier verwerkt persoonsgegevens in overeenstemming met de Opdrachtnemer bij Algemene Verordening Gegevensbescherming (hierna: AVG). 2) Leverancier gebruikt persoonsgegevens voor het volgende: a) om het contact en de relatie met de Klant te kunnen onderhouden; b) het aangaan (beoordelen en accepteren van u als de Klant) en uitvoeren van overeenkomsten (om onze producten en diensten aan u te leveren); c) voor de uitwisseling van persoonsgegevens met derden als dat nodig is voor de uitvoering van de overeenkomst met de Klant; d) voor het uitvoeren van(gerichte) marketing- en verkoopactiviteiten, zoals het geven van informatie over andere producten en diensten van Leverancier die voor de Klant interessant en relevant kunnen zijn; e) voor het analyseren van persoonsgegevens om de service aan de Klant te kunnen verbeteren,om het product- en dienstenassortiment te verbeteren, en om beter in te spelen op de situatie van de Overeenkomst Persoonsgegevens verwerktKlant; f) voor statistische en wetenschappelijke doeleinden en om onze dienstverlening te verbeteren en trends te signaleren; g) om toegang tot applicaties / websites te regelen en functionaliteiten te bieden, zal onder meer door cookies; h) om vragen en opmerkingen van de Opdrachtnemer Klant te kunnen beantwoorden en om de Persoonsgegevens Klant zo goed mogelijk te woord te staan; i) om te kunnen voldoen aan andere wettelijke verplichtingen. Xxxx ook ons privacy statement op een behoorlijke de website voor gebruik van persoonsgegevens. 3) Leverancier kan bij de uitvoering van de dienstverlening en zorgvuldige wijze bedrijfsactiviteiten derden inschakelen. Deze derden verwerken en zich houden aan dan gegevens in de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende hoedanigheid van verwerker voor Leverancier of als (mede)verantwoordelijke. 4) Leverancier heeft adequate technische en organisatorische maatregelen treffen getroffen om persoonsgegevens te beveiligen tegen verlies of onrechtmatig gebruik. 5) De Klant of betrokkene kan om inzage vragen in de gegevens die Leverancier over de betreffende vrager verwerkt. Daarnaast kan Leverancier op verzoek gegevens corrigeren of verwijderen. Na een op het risico afgestemd beveiligingsniveau te waarborgen voor aanvraag levert Leverancier binnen vier weken een overzicht van de verwerkte Persoonsgegevenspersoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden aanvraag kan schriftelijk ingediend worden met een kopie van hetlegitimatiebewijs door verzending aan het adres van Leverancier of via het e-mailadres genoemd op dewebsite van Leverancier met als onderwerp ‘’verzoek m.b.t. persoonsgegevens’’. Als er onjuistheden zijn in de stand van de techniekgeregistreerde persoonsgegevens, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en ontvangt Leverancier graag een verzoek tot overdraagbaarheid correctie of verwijdering van de eigen Persoonsgegevensgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven Leverancier kan voor het verzoek om opgave een wettelijke vergoeding in rekening brengen. 6) Leverancier verstrekt uitsluitend persoonsgegevens aan de verplichtingen die op grond derden als daartoe een (wettelijke) plicht is of sprake is van voorafgaande expliciete toestemming van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting betrokkene of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever indien verstrekking noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader ten aanzien van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming op grond van Opdrachtgever worden vernietigdeen redelijk, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staatalgemeen, gerechtvaardigd of vitaal belang of openbare orde. 7A.11. 7) Als de Opdrachtnemer in strijd handelt Klant/betrokkene niet wilt dat persoonsgegevens door Leverancier worden verwerkt voor marketingactiviteiten. Kan de Klant hiertoe een verzoek indienen per e-mail of per post. Ook kan de Klant onderaan elke nieuwsbrief gebruik maken van de mogelijkheid om af te melden. Aangaande mailing welke noodzakelijk is voor de dienstverlening, zoals inloggegevens, verbruik, verificatie van accounts, updates en melding van onderhoud/storingen ed. is afmelding niet mogelijk. 8) In onze privacy statement staat uitgebreide informatie over de manier waarop Leverancier omgaat met dit artikel en/of relevante wet- en regelgeving persoonsgegevens. De privacy verklaring staat op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakeonze website.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken 5.1 Voor zover STIPT in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming persoonsgegevens verwerkt ter zake waarvan Klant de verwerkingsverantwoordelijke is in de zin van Opdrachtgever worden vernietigdde Algemene Verordening Gegevensbescherming (AVG), behoudens wordt STIPT ter zake als verwerker in de zin van de AVG aangemerkt. STIPT is uitsluitend bevoegd om deze persoonsgegevens te verwerken indien en voor zover noodzakelijk ter uitvoering van deze Overeenkomst. STIPT verwerkt persoonsgegevens te allen tijde op behoorlijke en zorgvuldige wijze en in overeenstemming met de schriftelijke instructies van Klant, alsmede de toepasselijke wet- en regelgeving. Indien STIPT op basis van een dwingend wettelijke bepaling hieraan plicht gehouden is om persoonsgegevens waarvoor Klant verwerkingsverantwoordelijke is, te verwerken dan zal zij Klant daarover informeren tenzij het verstrekken van deze informatie wettelijk is verboden. 5.2 STIPT zal de verwerking van persoonsgegevens louter binnen de grenzen van de Europese Economische Ruimte (“EER”) (doen) uitvoeren. 5.3 Op grond van algemene schriftelijke toestemming van Klant mag STIPT bij de verwerking van persoonsgegevens gebruik maken van een derde partij (een zogenaamde subverwerker). STIPT zal Klant inlichten over de toevoeging of vervanging van subverwerkers. Klant heeft daarbij het recht om bezwaar te maken tegen het inzetten van de in te schakelen subverwerker. STIPT garandeert dat de betreffende subverwerker de verplichtingen uit dit artikel van de Algemene Voorwaarden en eventuele instructies van Klant zal opvolgen. 5.4 STIPT stelt alle informatie beschikbaar die nodig is om nakoming van de AVG aan te kunnen tonen. Klant is gerechtigd, al dan niet door een externe partij, te (laten) controleren of en zo ja in hoeverre STIPT en de door haar ingeschakelde subverwerker(s) de verplichtingen uit dit artikel naleven. STIPT zal aan een dergelijke controle medewerking verlenen, waaronder uitdrukkelijk wordt verstaan het verlenen van toegang tot de locatie waarop de Diensten worden verleend, het geven van inzage in de weg staatadministratie en al het overige dat noodzakelijk is om te kunnen controleren in hoeverre STIPT zich aan de verplichtingen uit dit artikel houdt. Klant is gerechtigd de controle uit te voeren op werkdagen na 17.30 uur. 7A.115.5 STIPT is gerechtigd de betreffende werkzaamheden tegen haar normale tarieven aan Klant in rekening te brengen zoals vermeld in Overeenkomst. 5.6 STIPT zal passende technische en organisatorische beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Als Deze maatregelen garanderen, rekening houdend met de Opdrachtnemer stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verwerking van persoonsgegevens te voorkomen. 5.7 STIPT zal de persoonsgegevens niet langer bewaren dan noodzakelijk is in strijd handelt het kader van het verrichten van de Diensten. Uitgangspunt is dat het bewaren van gegevens niet langer noodzakelijk is nadat het verlenen van de Diensten is voltooid. STIPT zal Xxxxx informeren wanneer hij de gegevens niettemin langer wenst te bewaren, onder vermelding van de redenen hiertoe, evenals de wettelijke grondslag voor dit bewaren en Klant vrijwaren voor de gevolgen. STIPT zal tijdig voor het verstrijken van voornoemde bewaartermijn, en in ieder geval voor het einde van de Overeenkomst, Klant de keuze bieden de verwerkte persoonsgegevens na het verstrijken van deze termijn hetzij (1) terug te leveren dan wel (2) te vernietigen. STIPT zal hangende de keuze van Klant de persoonsgegevens blijven bewaren. Het terugleveren van persoonsgegevens als hiervoor bedoeld zal geschieden in een algemeen aanvaard bestandsformaat. STIPT zal Klant daarbij tevens voorzien van deugdelijke en volledige documentatie met dit artikel een gedetailleerde beschrijving van de (meer specifieke) bestandsindeling waarin STIPT de gegevens aanlevert. STIPT is gerechtigd het terugleveren in rekening te brengen overeenkomstig haar normale tarieven zoals vermeld in overeenkomst. Het vernietigen van de persoonsgegevens als hiervoor bedoeld geschiedt zo spoedig mogelijk nadat Klant daartoe de opdracht heeft gegeven. STIPT zal Klant desgewenst bewijs verstrekken van de vernietiging van de betreffende persoonsgegevens. STIPT zal voor de vernietiging van persoonsgegevens geen kosten in rekening brengen. 5.8 Xxxxx zich een incident voordoet bij STIPT dat van invloed is, is geweest of zou kunnen zijn op de integriteit van de verwerkingsorganisatie en/of relevante wet- de ICT-systemen van STIPT dan wel de daardoor/daarmee verwerkte (persoons)gegevens, en regelgeving dit incident betrekking heeft of zou kunnen hebben op persoonsgegevens waarvoor Klant verantwoordelijke is, zal STIPT Klant daarvan onmiddellijk in kennis stellen, onverminderd de eigen verplichtingen van STIPT in dat geval direct zelf doeltreffende maatregelen te nemen teneinde de uit het gebied incident voortvloeiende negatieve gevolgen zo veel mogelijk ongedaan te maken en verdere negatieve gevolgen zo veel mogelijk te beperken. Voor zover Klant het noodzakelijk acht de betrokkenen te informeren over één of meer incidenten als hiervoor omschreven, zal STIPT daar alle noodzakelijke medewerking aan verlenen. 5.9 STIPT zal alle noodzakelijke medewerking verlenen aan de door Klant na te komen verplichtingen jegens de betrokkene uit hoofde van bescherming de AVG (o.m. recht van Persoonsgegevensxxxxxx, dan correctie, verzet). STIPT zal in dat kader gehoor geven aan een instructie van Klant in dit kader of bepaalde informatie omtrent door haar uitgevoerde verwerkingen van persoonsgegevens verschaffen. 5.10 Enige ondersteuning of enige andere aanvullende dienstverlening die STIPT op grond van hetgeen bepaald in onderhavig artikel 5 dient te verlenen (bijv. op grond van artikel 5.4 en 5.9), of die wordt verzocht door Klant, inclusief alle verzoeken tot aanvullende informatie, zullen in rekening worden gebracht bij Klant overeenkomstig haar normale tarieven zoals vermeld in de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakeOvereenkomst.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens Persoonsgegeven dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van aan de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat.geretourneerd 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.16.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer verplicht zich bovendien kennis te nemen van de Privacyverklaring van Opdrachtgever, te raadplegen op xxxxx://xxx.xxxxxxxx.xx/xxxx- accolade/privacy/privacyverklaring/ en daarnaar te handelen. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.26.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke schriftelijk toestemming heeft verleend. 7A.36.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.46.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.56.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.66.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.76.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.86.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.96.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.106.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.116.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen alle aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten.het 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevensde beveiliging van betreffende persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.131.1. Wanneer Waar in dit artikel termen worden gebruikt die overeen- stemmen met definities uit artikel 4 AVG, wordt aan deze termen de Opdrachtnemer bij het uitvoeren betekenis van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen definities uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAVG toege- kend. 7A.231.2. De Opdrachtnemer zal RIFF verwerkt de door of via Afnemer ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering beschikking ge- stelde persoonsgegevens uitsluitend in opdracht van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken Af- nemer in het kader van de uitvoering van de Overeenkomst Overeen- komst en ten behoeve van de doeleinden die met nadere instemming schriftelijk worden geretourneerd aan Opdrachtgever of bepaald en handelt daarbij in overeenstemming met instemming de AVG. 31.3. De verwerking heeft betrekking op de door Afnemer ge- stelde verwerkingsdoelen, ten aanzien van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan de catego- rieën persoonsgegevens en betrokkenen zoals opgeno- men in de weg staatHoofdovereenkomst. 7A.1131.4. Als RIFF zal zich inspannen om passende technische en or- ganisatorische maatregelen te nemen om de Opdrachtnemer persoonsge- gevens welke worden verwerkt ten dienste van Xxxxxxx te beveiligen tegen verlies of tegen enige vorm van on- rechtmatige verwerking. 31.5. RIFF gebruikt de geanonimiseerde gegevens voor analy- tische en statistische doeleinden, ter verbetering van de eigen dienstverlening. RIFF zal de overige verwerkingen uitsluitend uitvoeren op en in overeenstemming met de schriftelijke instructie van Xxxxxxx. RIFF zal de persoons- gegevens verder niet voor eigen doeleinden verwerken. 31.6. XXXX stelt Xxxxxxx op de hoogte, indien naar zijn oordeel instructies in strijd handelt zijn met de toepasselijke wetgeving met betrekking tot de verwerking van persoonsgegevens of anderszins onredelijk zijn. 31.7. RIFF zal, indien dit artikel en/of relevante wet- redelijkerwijs binnen zijn invloedssfeer ligt, bijstand verlenen aan Xxxxxxx bij het vervullen van diens wettelijke verplichtingen. Dit betreft het verlenen van bijstand bij het vervullen van diens verplichtingen uit hoofde van de artikelen 32 tot en regelgeving op met 36 AVG, zoals het gebied verlenen van bescherming bijstand bij het uitvoeren van Persoonsgegevens, dan zal een gegevens- beschermingseffectbeoordeling (DPIA) en een vooraf- gaande raadpleging bij een verwerking met een hoog ri- sico. RIFF mag de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakehiervoor gemaakte kosten in rekening brengen bij Afnemer.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. . 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.111.1. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Overeenkomst/het Abonnement Persoonsgegevens verwerktVerwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken Verwerken en zich daarbij houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context Algemene Verordening Gegevensbescherming en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingUitvoeringswet Algemene Verordening Gegevensbescherming. 7A.211.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene Autoriteit ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst/het Abonnement. 7A.411.3. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient van Opdrachtgever ter uitoefening van zijn of haar de rechten van Xxxxxxxxxx(n) zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.511.4. De Opdrachtnemer informeert de Opdrachtgever binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.611.5. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 (zegge: vierentwintig) uur na het ontdekken ervan. Opdrachtnemer zal Opdrachtgever vervolgens op de Opdrachtgever alle door hoogte houden van de Opdrachtgever noodzakelijk geachte informatienieuwe ontwikkelingen rondom het Datalek. 7A.711.6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: − een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; − type/soort Persoonsgegevens dat daarbij betrokken is; c. bij het Datalek; − van hoeveel personen xxxxxxx Xxxxxxxxxxx de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. zijn bij het Datalek; − de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; − de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; − de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.811.7. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.911.8. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.1011.9. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever partijen eindigt, zal Opdrachtnemer de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover die zij is gaan beschikken in heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan de duur bewaren zoals vermeld in de weg staatprivacyverklaring van Opdrachtnemer zoals vermeld op de website van Opdrachtnemer. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer Eventkickoff heeft diverse persoonsgegevens van het Lid nodig voor de Opdrachtnemer bij uitvoering van het uitvoeren lidmaatschap. Eventkickoff verwerkt de persoonsgegevens overeenkomstig het bepaalde in de toepasselijke privacywetging, waaronder maar niet beperkt tot de Algemene Verordening Gegevensbescherming (“AVG”) en de Uitvoeringswet AVG. Eventkickoff is op grond van de Overeenkomst Persoonsgegevens verwerktgeldende wetgeving gehouden zorgvuldig met persoonsgegevens om te gaan, vanaf het moment dat de persoonsgegevens in haar macht zijn gekomen tot het moment dat de persoonsgegevens vernietigd kunnen worden. 2. Eventkickoff zal de Opdrachtnemer gegevens alleen delen met haar medewerkers voor zover het delen noodzakelijk is voor een goede behandeling van de Persoonsgegevens op een behoorlijke opdracht en zorgvuldige wijze verwerken ter bevordering van de kwaliteit van dienstverlening van Eventkickoff. 3. Profielen van zoekmachines zijn afgeschermd en zich houden aan niet door gastbezoekers van de wettelijke voorschriften die volgen uit website te zien. Eventkickoff zal nimmer gegevens delen met derden zonder uitdrukkelijke schriftelijke toestemming van het Lid, tenzij de geldende wet- en regelgevingaard van de opdracht zulks noodzakelijk maakt. De Opdrachtnemer zal voldoende In het laatste geval wordt de toestemming van het Lid in verlening van de opdracht besloten te zijn. 4. Eventkickoff treft passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau passende gegevensbescherming te waarborgen en draagt zorg voor een rechtmatige en behoorlijke verwerking van persoonsgegevens overeenkomstig de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij in lid 1 van dit artikel genoemde wet- en regelgeving, waarbij Eventkickoff rekening te houden houdt met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context techniek en de qua ernst uiteenlopende risico’s aard van de verwerking. 5. Persoonsgegevens zullen gedurende de wettelijke bewaartermijn door Eventkickoff zowel intern als extern worden bewaard. Daarbij gaat Eventkickoff zorgvuldig met de opslag en verwerking van de persoonsgegevens om. Indien Eventkickoff voor de rechten en vrijheden opslag gebruik maakt van personen. De Opdrachtnemer derden, dan zal Eventkickoff de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond derde verplichten tot minimaal hetzelfde niveau van voorgenoemde wet- en regelgevingbeveiliging. 7A.26. De Opdrachtnemer zal Indien er, ondanks de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere zorgvuldigheid van Eventkickoff, desalniettemin een datalek bij Eventkickoff of verdergaande doeleinden verwerken een van haar hulppersonen optreedt, dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij Eventkickoff slechts aansprakelijk indien het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk datalek is ontstaan door het niet- nakomen niet op orde hebben van de Overeenkomst beveiliging van haar systemen. Voorts is Eventkickoff ingeval van schade slechts aansprakelijk voor de directe schade ontstaan door de Opdrachtnemer, dan komen de kosten het datalek en niet voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelengevolgschade. 7A.97. Communicatie over de Inbreuk Eventuele aansprakelijkheid van Eventkickoff is beperkt conform het bepaalde in verband met Persoonsgegevens zal altijd geschieden in overlegartikel 10 van deze Algemene Voorwaarden. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevensde beveiliging van betreffende persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. 7.3.1 Wanneer de Opdrachtnemer bij opdrachtnemer tijdens het uitvoeren van de Overeenkomst Persoonsgegevens overeenkomst persoonsgegevens verwerkt, zal de Opdrachtnemer opdrachtnemer de Persoonsgegevens persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAlgemene Verordening Gegevensbescherming. 7A.2. 7.3.2 De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer opdrachtnemer informeert de Opdrachtgever onverwijld opdrachtgever binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende toezichthoudende autoriteit of de Betrokkene betrokkene ten aanzien van de Persoonsgegevens persoons- gegevens die worden verwerkt bij het uitvoeren van de Overeenkomstovereenkomst. 7A.4. 7.3.3 De Opdrachtnemer opdrachtnemer verleent medewerking aan de Opdrachtgever opdrachtgever wanneer de Betrokkene betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. 7.3.4 De Opdrachtnemer opdrachtnemer informeert de Opdrachtgever opdrachtgever binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens persoons- gegevens met derden. 7A.67.3.5 De opdrachtnemer informeert de opdrachtgever over het ontdekken van een mogelijk Datalek binnen 24 uur na het ontdekken ervan. De Opdrachtnemer informeert opdrachtnemer zal de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen opdrachtgever vervolgens op de hoogte houden van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatienieuwe ontwikkelingen rondom het Datalek. 7A.7. 7.3.6 De Opdrachtnemer opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: - een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; - type/soort Persoonsgegevens dat daarbij persoonsgegevens betrokken is; c. bij het Datalek; - van hoeveel personen de Persoonsgegevens daarbij persoonsgegevens betrokken zijn; d. zijn bij het Datalek; - de identiteit van de personen die daarbij betrokken zijn; e. bij het Datalek; - de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) betrokkene te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; - de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; - de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.8. 7.3.7 De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst over- eenkomst door de Opdrachtnemeropdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemeropdrachtnemer. Daarnaast behoudt de Opdrachtgever opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. 7.3.8 Communicatie over de Inbreuk in verband met Persoonsgegevens zal het Datalek geschiedt altijd geschieden in overleg. 7A.10. Indien 7.3.9 Wanneer de Overeenkomst overeenkomst tussen de Opdrachtnemer opdrachtnemer en de Opdrachtgever opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in opdracht- nemer de persoonsgegevens die hij heeft verwerkt bij het kader uitvoeren van de uitvoering van overeenkomst teruggeven aan de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel opdrachtgever en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakevernietigen.

Verwerking persoonsgegevens. 7A.12.1. Wanneer Een overzicht van de Opdrachtnemer bij te Verwerken Persoonsgegevens is opgenomen in Bijlage 1. Deze Bijlage kan periodiek (op aangeven van Opdrachtgever) worden aangevuld en gewijzigd door ConnectingTheDots. 2.2. ConnectingTheDots zal de Persoonsgegevens Verwerken voor zover nodig voor de uitvoering van de tussen partijen gesloten Overeenkomst. 2.3. Opdrachtgever zal wijzigingen met betrekking tot de Verwerking (indien van toepassing) en de eventuele gevolgen daarvan tijdig aan ConnectingTheDots bekend maken. 2.4. ConnectingTheDots zal alleen Persoonsgegevens Verwerken in opdracht van Opdrachtgever en in overeenstemming met deze Verwerkingsovereenkomst; de Overeenkomst en toepasselijke wetgeving inzake gegevensbescherming. Uitzondering daarop kan slechts zijn een op ConnectingTheDots van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling, die haar tot verwerking verplicht. 2.5. Het voorgaande betekent dat het uitvoeren ConnectingTheDots niet is toegestaan de Persoonsgegevens: 2.5.1. voor eigen doeleinden te Verwerken, tenzij geanonimiseerd; 2.5.2. aan derden te verstrekken voor zover dat niet is toegestaan op basis van de Overeenkomst Persoonsgegevens verwerkt, zal en/of de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen Verwerkersovereenkomst en/of op grond van voorgenoemde wet- en regelgevingeen dwingendrechtelijke bepaling op grond waarvan Verwerker verplicht is Persoonsgegevens aan (toezichthoudende of opsporings-) autoriteiten te verstrekken. 7A.22.6. De Opdrachtnemer zal Opdrachtgever garandeert dat de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen opdracht tot de Verwerking van de Persoonsgegevens rechtmatig is en een verzoek tot overdraagbaarheid daarvoor alle eventueel noodzakelijke toestemmingen niet ontbreken. Eveneens garandeert Opdrachtgever dat door de Verwerking ook niet anderszins inbreuk wordt gemaakt op rechten van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berustenderden of Betrokkene. 7A.52.7. De Opdrachtnemer informeert In artikel 16-24 Wbp en artikel 9 AVG staan regels over de Verwerking van bijzondere persoonsgegevens zoals ras, gezondheid en godsdienst. Tenzij nadrukkelijk door Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevelaangegeven gaan partijen er van uit dat deze gegevens niet worden aangeboden door Opdrachtgever, dagvaardingechter, wettelijke verplichting of anderszins verplichting tot het delen indien dit anders is en indien Opdrachtgever wenst dat ConnectingTheDots speciale categorieën van Persoonsgegevens met derdenVerwerkt, dan moet Opdrachtgever dat expliciet en schriftelijk aangeven aan ConnectingTheDots zodat eventuele en nadere passende maatregelen kunnen worden genomen. 7A.62.8. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen ConnectingTheDots houdt een Verwerkingsregister bij van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatiecategorieën van verwerkingsactiviteiten die zij ten behoeve van Opdrachtgevers verricht. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten.het 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevensde beveiliging van betreffende persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer Xibis zal alleen Persoonsgegevens verwerken in overeenstemming met de Opdrachtnemer bij het uitvoeren AVG-vereisten die rechtstreeks van toepassing zijn op de producten en diensten van Xibis. 2. Xibis verwerkt enkel de persoonsgegevens binnen de op grond van de Overeenkomst te leveren diensten en conform de schriftelijke instructies van Opdrachtgever. 3. Xibis houdt zich aan de wet en verwerkt de gegevens op een behoorlijke, zorgvuldige en transparante wijze. 4. Opdrachtgever is de Gegevensbeheerder en heeft en behoudt de volledige controle over de Persoonsgegevens verwerkt, van Opdrachtgever. 5. Xibis zal de Opdrachtnemer de Persoonsgegevens van Opdrachtgever niet op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomstmanier verwerken, tenzij Opdrachtgever hiervoor schriftelijke daar van te voren toestemming heeft verleendof opdracht voor geeft. 7A.36. De Opdrachtnemer informeert maximale Persoonsgegevens die partijen verwachten te verwerken betreffen de door Opdrachtgever onverwijld over ieder verzoek rechtmatig verstrekte NAW gegevens en alle andere gegevens die Opdrachtgever wenst in te voeren in de software. Daarnaast maakt Xibis, in het kader van testen, ontwikkelen van software en analyseren van problemen, gebruik van back-ups en datadumps. 7. Opdrachtgever verklaart te handelen in overeenstemming met de AVG en voldoet aan de nakoming van haar verplichtingen krachtens de toepasselijke wetgeving. 8. Opdrachtgever garandeert de rechtmatigheid van het gebruik, de verwerking, de archivering, het doel van het gebruik en de uitwisseling van Persoonsgegevens van Opdrachtgever en/of iedere klacht ieder ander gebruik, zoals die voortvloeien uit de tenuitvoerlegging van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomstdeze Verwerkersovereenkomst. 7A.49. De Opdrachtnemer verleent Xibis zal volledige medewerking verlenen opdat Opdrachtgever kan voldoen aan de Opdrachtgever wanneer de haar wettelijke verplichtingen als een Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die uitoefent op grond van toepasselijke regelgeving betreffende de wet verwerking van persoonsgegevens. Onder de plichten van de AVG vallen onder andere het kunnen voldoen aan de volgende rechten van de Betrokkene: het recht van inzage, recht op rectificatie, recht op verwijdering van gegevens, recht op beperking van de Opdrachtgever berustenverwerking en recht op kennisgeving van acties uitgevoerd als gevolg van voorgenoemde rechten. 7A.510. De Opdrachtnemer informeert Xibis mag zonder voorafgaande schriftelijke toestemming van Opdrachtgever, Persoonsgegevens niet verwerken, overdragen, wijzigen, veranderen, aanvullen of openbaar maken aan andere personen of organisaties. 11. Xxxxx Xxxxx een daartoe strekkend verzoek, als in lid 9 bedoeld, van een Betrokkene ontvangt, zal Xibis Opdrachtgever onmiddellijk hierover informeren. Opdrachtgever zal Xibis laten weten of Xibis, namens Opdrachtgever, kan reageren op het verzoek en zo ja, op welke wijze. 12. Onverminderd haar verplichtingen uit de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevelOvereenkomst, dagvaarding, wettelijke verplichting zal Xibis in een voorkomend geval onmiddellijk de persoonsgegevens corrigeren of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertragingaanpassen, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband overeenstemming met de beveiliging instructies van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmomentOpdrachtgever. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren 8.1 Backbone zal Persoonsgegevens verwerken van Betrokkenen die ter uitvoering van de Overeenkomst met Leverancier aan Backbone worden verstrekt. 8.2 Partijen garanderen dat zij op basis van de AVG gerechtigd zijn om Persoonsgegevens verwerktte verwerken en dit conform de AVG doen, waaronder maar niet uitgesloten de verstrekking van Persoonsgegevens aan Backbone. 8.3 Leverancier zal de Opdrachtnemer verwerking van Persoonsgegevens uitsluitend laten plaatsvinden ter uitvoering van de Overeenkomst en die doeleinden die daarmee redelijkerwijs samenhangen of die met toestemming van de betrokkene worden bepaald. 8.4 Leverancier is niet gerechtigd om op enig moment Persoonsgegevens die zij ter beschikking krijgt ter uitvoering van de Overeenkomst op enigerlei wijze geheel of gedeeltelijk anders te gebruiken dan voor de uitvoering van de Overeenkomst, een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de ander behoudens wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer verplichtingen. 8.5 Leverancier zal voldoende passende technische en organisatorische maatregelen beveiligingsmaatregelen treffen om een op het risico afgestemd beveiligingsniveau de Persoonsgegevens te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand beveiligen tegen verlies of tegen enige vorm van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer onrechtmatige verwerking. 8.6 Leverancier zal de Opdrachtgever desgevraagd en onverwijld informeren over Persoonsgegevens bewaren zolang als het nodig is om de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingOvereenkomst uit te voeren. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen 8.7 Indien er Bijzondere Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is worden verwerkt ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleenddient Wederpartij dit vooraf aan Backbone te melden. De verwerking moet rechtmatig zijn op grond van artikel 9 AVG. Partijen zullen daarnaast in overleg beoordelen of aanvullende maatregelen genomen moeten worden voor de verwerking van deze Bijzondere Persoonsgegevens. 7A.3. De Opdrachtnemer informeert 8.8 Leverancier is verplicht om (beveiligings)incidenten of ieder vermoeden van verlies of onrechtmatige verwerking van Persoonsgegevens binnen 24 uur aan Backbone te melden, en als dat wettelijk nodig is vanwege de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van eigen verwerkingsverantwoordelijkheid met betrekking tot de Toezichthoudende autoriteit of Persoonsgegevens, ook aan de Betrokkene ten aanzien van Autoriteit Persoonsgegevens. 8.9 Leverancier zal bijhouden aan welke derde partijen de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming verstrekt en Betrokkenen op diens verzoek een overzicht van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan deze derde partijen verstrekken. neighboring rights) which they may have related to their contractual performance set out in de weg staatthe Agreement. 7A.117.3 The Supplier guarantees that it has the ownership of all the rights which it is granting and/or transferring to Backbone pursuant to this Agreement and that it is free and authorized to enter into this Agreement. Als de Opdrachtnemer The Supplier will indemnify Backbone against all claims in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakethis regard.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende betreffende f. inbreuk te verhelpen; f. g. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. h. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.18.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.28.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.38.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.48.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.58.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.68.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.78.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen;betreffende f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.88.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.108.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.118.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. 1) Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. 2) De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. 3) De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. 4) De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. 5) De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. 6) De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. 7) De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. 8) De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. 9) Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. 10) Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. 11) Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.18.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.28.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.38.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.48.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene Xxxxxxxxxx een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.58.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaardingdagvaard, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.68.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.78.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een a) Een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/b) Type / soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel c) Xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de d) De identiteit van de personen die daarbij betrokken zijn; e. de e) De getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de f) De oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de g) De duur van de inbreuk en het ontstaansmoment. 7A.88.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.108.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.118.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.116.1 In de verhouding tussen Partijen is Leeuwerik Verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de AVG, tenzij uit het geheel van omstandigheden voortvloeit dat Leeuwerik verwerker of gedeeld verwerkingsverantwoordelijke is. Wanneer In het laatste geval zullen partijen een separate verwerkersovereenkomst sluiten. Leeuwerik verwerkt persoonsgegevens uitsluitend ten behoeve van en in opdracht van de Opdrachtnemer bij het uitvoeren Klant en ter uitvoering van de horecadienst(en) 16.2 Nadat de dienstverlening uit hoofde van de Overeenkomst Persoonsgegevens verwerktis geëindigd of op eerste verzoek van de Klant, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor Leeuwerik de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden persoonsgegevens niet langer bewaren dan strikt noodzakelijk. 16.3 Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal , treft Leeuwerik passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, conform artikel 32 van de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAVG. 7A.2. 16.4 De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken technische en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze organisatorische maatregelen van Verwerker worden door Leeuwerik periodiek geëvalueerd en indien nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleendgeactualiseerd. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene 16.5 Indien zich ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren door Leeuwerik verwerkte persoonsgegevens een inbreuk (datalek) in de zin van de Overeenkomsttoepasselijke wet- en regelgeving voordoet, zal Leeuwerik dit tijdig bij de Autoriteit Persoonsgegevens en eventueel de betrokkene(n) melden. 7A.4. De Opdrachtnemer verleent medewerking aan 16.6 Ook nadat de Opdrachtgever wanneer melding is gedaan, zal Leeuwerik de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, Klant regelmatig informeren over nieuwe ontwikkelingen rond het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking incident en van de Persoonsgegevens en een verzoek tot overdraagbaarheid maatregelen die Leeuwerik treft om de gevolgen van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) incident te beperken en de betreffende inbreuk herhaling te verhelpen;voorkomen. f. de oorzaak 16.7 Behoudens schriftelijke toestemming van de inbreuk in verband met Klant zal Leeuwerik geen persoonsgegevens, welke door of namens de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt Klant worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel aangeleverd en/of relevante wet- verwerkt, laten overbrengen naar of toegankelijk (laten) maken vanuit landen of internationale organisaties waarvan de Europese Commissie nog niet heeft besloten dat deze een passend beschermingsniveau waarborgen in overeenstemming met de van toepassing zijnde privacyregelgeving. Artikel 44 tot en regelgeving met 50 van de AVG worden te allen tijde nageleefd. Verwerker verschaft op het gebied eerste verzoek van bescherming van Persoonsgegevens, dan zal Verwerkingsverantwoordelijke inzicht in de Opdrachtnemer locatie(s) waarop de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakeverwerking plaatsvindt.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer Termen gebruikt in dit artikel zoals “Persoonsgegevens”, "Gegevensverwerking", "Verantwoordelijke" en "Verwerker" hebben de Opdrachtnemer bij betekenis die eraan wordt gegeven in de Algemene Verordening Gegevensbescherming (2016/679/EU, hierna "AVG" genoemd). Vote Company is - vanwege het uitvoeren leveren van de Overeenkomst Persoonsgegevens verwerkt, zal Diensten aan te merken als “Verwerker” als bedoeld in de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAVG. 7A.22. De Opdrachtnemer zal U bent de ter Verwerking verkregen Persoonsgegevens niet Verantwoordelijke voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid bepaalt de doeleinden en middelen van de eigen Verwerking van Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven U zult zich te allen tijde houden aan de verplichtingen die op grond bepalingen van de wet op de Opdrachtgever berusten. 7A.5AVG, en toepasselijke regels en voorschriften van bevoegde overheidsinstanties. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting In het bijzonder dient u vast te stellen of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen er sprake is van een Inbreuk in rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. U vrijwaart Ons voor alle vorderingen, acties, vorderingen van derden, verliezen, schade en uitgaven die door Ons worden gemaakt en die direct of indirect voortvloeien uit of verband houden met een schending van de AVG door U. 3. In verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst en het leveren van de Diensten verwerken Wij Persoonsgegevens namens Uw organisatie als Verwerker voor de duur van de Overeenkomst. Bij de verwerking van de Persoonsgegevens zullen Wij Ons te allen tijde houden aan de toepasselijke wetgeving, inclusief de AVG, en toepasselijke regels en voorschriften van bevoegde overheidsinstanties. De Verwerking heeft betrekking op volgende: − Categorieën van Persoonsgegevens: vaste en mobiele telefoonnummers van Eindgebruikers en namen en e- mailadressen van Uw medewerkers waarmee wij contact hebben voor het leveren van de Diensten. − Categorieën van Betrokkenen: Eindgebruikers en Uw medewerkers. − Aard en doel van de Verwerking: de uitvoering van de Overeenkomst met U/ de levering van de overeengekomen Diensten. − Bewaartermijn: uiterlijk na 6 maanden worden geretourneerd aan Opdrachtgever de Persoonsgegevens geanonimiseerd of gepseudonimiseerd. 4. Wij zullen Persoonsgegevens uitsluitend Verwerken in overeenstemming met instemming de Overeenkomst en niet langer of uitgebreider dan noodzakelijk voor de uitvoering van Opdrachtgever deze Diensten. De Verwerking vindt plaats volgens Uw schriftelijke instructies, tenzij Wij op grond van de wet- of regelgeving verplicht zijn om anders te handelen, in welk geval Wij U in kennis zullen stellen van het wettelijke voorschrift, tenzij de wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Indien een instructie, naar onze mening, inbreuk maakt op de AVG stellen Wij U daarvan onmiddellijk in kennis. We zullen samen met U een passende oplossing zoeken ingeval externe ontwikkelingen de rechtmatigheid van de Verwerking in gevaar brengt. 5. Wij garanderen dat alle Persoonsgegevens en de kennisgevingen op grond van artikel 10 als vertrouwelijk informatie worden vernietigdbeschouwd tegenover derden, behoudens inclusief overheidsinstanties. Wij zullen ervoor zorgen dat alle personen die gemachtigd zijn om Persoonsgegevens te Verwerken, gehouden zijn tot geheimhouding en zullen handelen in overeenstemming met de Overeenkomst. Deze verplichtingen beletten Ons niet om informatie met een derde partij te delen voor zover een dwingend wettelijke bepaling hieraan deze openbaarmaking volgens de toepasselijke wetgeving verplicht is. 6. Onverminderd eventuele andere beveiligingsmaatregelen overeengekomen in de weg staatOvereenkomst, staan Wij ervoor in passende technische en organisatorische maatregelen te treffen. Bij het nemen van de beveiligingsmaatregelen is rekening gehouden met de te mitigeren risico’s, de stand van de techniek en de kosten van de beveiligingsmaatregelen. U heeft zich goed geïnformeerd over de beveiligingsmaatregelen die Wij hebben genomen en bent van mening dat deze maatregelen een beveiligingsniveau hebben dat past bij de aard van de Persoonsgegevens en de omvang, context, doeleinden en risico’s van de Verwerking. 7A.117. Als Door ondertekening van de Opdrachtnemer Overeenkomst geeft U Ons een algemene toestemming voor het inschakelen van sub- verwerkers. 8. Wij zullen ervoor zorgen dat alle sub-verwerkers schriftelijk gebonden zijn tot dezelfde verplichtingen als bepaald in strijd handelt met dit artikel en/of relevante wet- 10 en regelgeving zullen toezien op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakenaleving daarvan.

Verwerking persoonsgegevens. 7A.11. Wanneer Werkgever behandelt de Opdrachtnemer bij het uitvoeren door jou verstrekte persoonsgegevens vertrouwelijk. Je verleent hierbij, voor zover nodig, toestemming aan Werkgever om deze gegevens in de zin van de Overeenkomst Persoonsgegevens verwerktAlgemene Verordening Gegevensverwerking (AVG) dan wel daaraan verwante wet- en regelgeving te verwerken, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke binnen Werkgever uit te wisselen en zorgvuldige wijze verwerken en zich houden te verstrekken aan de wettelijke voorschriften Opdrachtgever en overige derden, voor zover dit noodzakelijk is met het oog op de totstandkoming en uitvoering van de Uitzendovereenkomst. 2. Het privacybeleid van Werkgever is gebaseerd op de AVG en wordt op eerste verzoek aan jou beschikbaar gesteld. 3. De personeelsgegevens worden beheerd door de directie of door de daartoe aangewezen werknemers. Zij behandelen alle informatie als vertrouwelijk. Alle personeelsdossiers worden centraal beheerd in een afgesloten kast. 4. De personeelsdossiers bevatten gegevens omtrent de werving en selectie, sollicitatie en aanstelling. Daarnaast worden gegevens omtrent het functioneren en beoordelen, ziekteverzuim, de salarisontwikkeling, scholing en opleiding bewaard. De verwerkingen van persoonsgegevens zijn opgenomen in het verwerkingsregister en op ieder gewenst moment door jou te raadplegen. 5. Je hebt het recht je personeelsdossier in te zien, delen daaruit te kopiëren en correctie of vernietiging te vorderen van eventuele onjuiste informatie. Je hebt op grond van de AVG - en overeenkomstig de daarin opgenomen voorwaarden - de volgende rechten: - om inzage te vragen in je persoonsgegevens; - om rectificatie van onjuiste persoonsgegevens te verkrijgen; - om onvolledige informatie compleet te maken; - in bepaalde gevallen om je persoonsgegevens te laten wissen; - in bepaalde gevallen om je persoonsgegevens te laten "beperken"; - in bepaalde gevallen om bezwaar te maken tegen de verwerking van je persoonsgegevens; - in bepaalde gevallen om je persoonsgegevens te verkrijgen en over te dragen; - om een klacht in te dienen bij een toezichthoudende autoriteit; - onverwijld geïnformeerd te worden door Werkgever, wanneer er een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, die volgen uit waarschijnlijk een hoog risico inhoudt voor werknemers rechten en vrijheden, tenzij Werkgever hiertoe niet verplicht is op grond van de geldende van toepassing zijnde wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen In bepaalde gevallen kan het zijn dat Werkgever het recht heeft om een op het risico afgestemd beveiligingsniveau verzoek te waarborgen voor weigeren. In dat geval zal Werkgever de verwerkte Persoonsgegevensweigering toelichten. De Opdrachtnemer dient daarbij rekening te houden Voor de uitvoering van bovengenoemde rechten, kan je een e-mail zenden naar xxxx@xxx-xx.xx 6. Bij uitdiensttreding wordt je personeelsdossier geleegd en de inhoud ervan vernietigd met de stand uitzondering van de techniekUitzendovereenkomst, de uitvoeringskostenopzegging, evenals alle gegevens waarvan het bewaren noodzakelijk is uit hoofd van de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.27. De Opdrachtnemer zal Werkgever staat jouw persoonsgegevens uitsluitend af aan derden voor zover dat noodzakelijk is uit hoofde van de ter Verwerking verkregen Persoonsgegevens niet Uitzendovereenkomst en de daarmee samenhangende rechten en verplichtingen, op grond van wettelijke verplichtingen, dan wel na jouw schriftelijke toestemming daartoe. Werkgever spant zich in om een vertrouwelijke omgang met je persoonsgegevens te waarborgen en is daarvoor tegenover jou ook verantwoordelijk. 8. Je verleent hierbij, voor eigen doeleinden zover nodig, toestemming aan Werkgever om deze gegevens in de zin van de AVG te verwerken en niet aan derden te verstrekken, voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig zover dit noodzakelijk is ter met het oog op de totstandkoming en uitvoering van de OvereenkomstUitzendovereenkomst en wettelijke verplichtingen, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleendwaaronder maar niet uitsluitend het UWV, de Belastingdienst en de organisatie, die de salarisadministratie verzorgt. 7A.39. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht Je verleent tevens toestemming om, voor zover van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoalstoepassing, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) gegevens omtrent indicatie als arbeidsgehandicapte te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken verwerken in het kader van de uitvoering van Wet op de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat(re)integratie arbeidsgehandicapten en artikel 29b Ziektewet. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer A.12.1 Indien Opdrachtnemer in de Opdrachtnemer bij het uitvoeren uitvoering van de Overeenkomst Persoonsgegevens verwerktDiensten persoonsgegevens zal verwerken, zal verplicht de Algemene Verordening Gegevensbescherming (“AVG”) Opdrachtnemer en Opdrachtgever ertoe verbintenissen aan te gaan met betrekking tot de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan door Opdrachtnemer uit te voeren verwerkingen, die waarborgen bieden ten aanzien van de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. Bij gebreke van een op het risico afgestemd beveiligingsniveau te waarborgen voor nadere, apart overeengekomen ‘verwerkersovereenkomst’, zullen de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met bepalingen in dit artikel gelden als de stand van in de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAVG bedoelde verbintenissen. 7A.2. De A.12.2 Opdrachtnemer zal verwerkt de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken persoonsgegevens enkel onder het gezag van Opdrachtgever en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is uitsluitend ter uitvoering van de OvereenkomstDiensten, tenzij voor zolang als de Overeenkomst voortduurt. Opdrachtgever hiervoor schriftelijke toestemming heeft verleendis in deze aan te merken als de verwerkingsverantwoordelijke, en Opdrachtnemer als verwerker. 7A.3. A.12.3 De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht persoonsgegevens, van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens betrokkenen, die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de Diensten mogelijk door Opdrachtnemer kunnen worden verwerkt zijn nader uiteengezet in de Overeenkomst, de Privacy Verklaren en de Verwerkers Overeenkomst. A.12.4 Opdrachtnemer staat er voor in dat een ieder die handelt onder het gezag van Opdrachtnemer, voor zover deze toegang heeft tot persoonsgegevens afkomstig van Opdrachtgever, deze slechts verwerkt in opdracht van Opdrachtgever, behoudens afwijkende wettelijke verplichtingen. A.12.5 Opdrachtgever geeft Opdrachtnemer hierbij toestemming om bij de verwerking van persoonsgegevens ter uitvoering van de Overeenkomst worden geretourneerd aan Diensten gebruik te maken van een derde, met inachtneming van de toepasselijke wet- en regelgeving. Opdrachtnemer zal er zorg voor dragen dat deze derden schriftelijk dezelfde plichten op zich nemen als Opdrachtgever of met instemming en Opdrachtnemer zijn overeengekomen, en zorgdragen voor de juiste autorisaties. Op verzoek van Opdrachtgever worden vernietigdzal Opdrachtnemer de Opdrachtgever zo spoedig mogelijk informeren over de door haar ingeschakelde derden. Opdrachtgever heeft het recht om tegen enige, behoudens voor zover door Opdrachtnemer ingeschakelde derden, bezwaar te maken. Wanneer Opdrachtgever bezwaar maakt tegen door Opdrachtnemer ingeschakelde derden, zullen Opdrachtgever en Opdrachtnemer in overleg treden om hiertoe tot een dwingend wettelijke bepaling hieraan in de weg staatoplossing te komen. 7A.11A.12.6 Opdrachtgever staat ervoor in dat hij alleen op geheel rechtmatige wijze persoonsgegevens in zal voeren of anderszins ter beschikking zal stellen van Opdrachtnemer, zonder hierbij inbreuk te maken op enig recht van derden. Als Opdrachtgever vrijwaart Xxxxxxxxxxxxx tegen alle aanspraken en claims die hiermee verband houden. A.12.7 Indien Opdrachtgever in het kader van een wettelijke verplichting of uitoefening van de wettelijke rechten door betrokkenen, persoonsgegevens die zijn opgeslagen in systemen van Opdrachtnemer in strijd handelt met dient te verstrekken, wijzigen, verplaatsen, verwijderen of af te staan, zal Opdrachtnemer de Opdrachtgever daarin zoveel mogelijk behulpzaam zijn. De kosten voor de werkzaamheden daarvoor kunnen afzonderlijk worden gefactureerd. In het geval dat een betrokkene een van zijn wettelijke rechten wenst uit te oefenen en dit artikel verzoek richt aan Opdrachtnemer, zal Opdrachtnemer dit verzoek doorsturen aan Opdrachtnemer. Opdrachtgever zal het verzoek vervolgens verder zelfstandig afhandelen. A.12.8 Op alle persoonsgegevens die Opdrachtnemer ter uitvoering van de Diensten van Opdrachtgever ontvangt en/of relevante wet- en regelgeving op zelf verzamelt, rust een geheimhoudingsplicht jegens derden. Deze geheimhoudingsplicht is niet van toepassing voor zover Opdrachtgever uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het gebied verstrekken van bescherming de informatie aan derden logischerwijs noodzakelijk is gezien de aard van Persoonsgegevensde Diensten, dan of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken. Indien Opdrachtnemer wettelijk verplicht is informatie aan een derde te verstrekken, zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken hierover onverwijld informeren voor zover dat wettelijk gezien is toegestaan. A.12.9 De verwerkingsovereenkomst en privacyverklaring zoals gepubliceerd op de website van derden ter zakede Opdrachtnemer maken deel uit van de gesloten Overeenkomst.

Verwerking persoonsgegevens. 7A.17.A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische tech- nische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen waar- borgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.27.A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.37.A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.47.A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid overdraag- baarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.57.A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaardingdag- vaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.67.A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsge- gevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatieinforma- tie. 7A.77.A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de bevei- liging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende PersoonsgegevensPersoons gegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.87.A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen rechts- middelen in te schakelen. 7A.97.A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.107.A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.uitvoering

Verwerking persoonsgegevens. 7A.11. Wanneer de Opdrachtnemer bij Xxxxxxxxx tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, Verwerkt zal de Opdrachtnemer Gebruiker de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken Verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context Algemene verordening gegevensbescherming en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingUitvoeringswet Algemene verordening gegevensbescherming. 7A.22. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer Gebruiker informeert de Opdrachtgever onverwijld Xxxxxxxxxxxxx binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.43. De Gebruiker zal ieder aan haar gericht verzoek van Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid verdraagbaarheid van de eigen Persoonsgegevens. De , in behandeling nemen en binnen één maand na ontvangst van het betreffende verzoek Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berustennader inhoudelijk berichten. 7A.54. De Opdrachtnemer Gebruiker informeert de Opdrachtgever Xxxxxxxxxxxxx binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.65. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen Partijen informeren elkaar over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 (zegge: vierentwintig) uur na het ontdekken ervan. Partijen dienen elkaar vervolgens op de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatiehoogte te houden van nieuwe ontwikkelingen rondom het Datalek. 7A.76. De Opdrachtnemer zal Partijen zullen de volgende informatie aan de wederpartij verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: - een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; - type/soort Persoonsgegevens dat daarbij betrokken is; c. bij het Datalek; - van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. zijn bij het Datalek; - de identiteit van de personen die daarbij betrokken zijn; e. bij het Datalek; - de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; - de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; - de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.87. De eventuele kosten koten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemerwederpartij, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelenwederpartij. 7A.98. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.109. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever Partijen eindigt, zal Gebruiker de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover die zij is gaan beschikken in heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd teruggeven aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakevernietigen.

Verwerking persoonsgegevens. 7A.11. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgevingAlgemene Verordening Gegevensbescherming. 2. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal streeft ernaar de Opdrachtgever desgevraagd en onverwijld binnen vier werkdagen te informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.43. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. 4. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert streeft ernaar de Opdrachtgever binnen twee vier werkdagen te informeren over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.65. De Opdrachtnemer informeert streeft ernaar de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek te informeren binnen 72 uur na het ontdekken ervan. De Opdrachtnemer zal de Opdrachtgever alle door vervolgens op de Opdrachtgever noodzakelijk geachte informatiehoogte houden van nieuwe ontwikkelingen rondom het Datalek. 7A.76. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met PersoonsgegevensDatalek: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet Datalek; b. type/soort Persoonsgegevens dat daarbij betrokken isbij het Datalek; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijnzijn bij het Datalek; d. de identiteit van de personen die daarbij betrokken zijnbij het Datalek; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet Datalek; g. de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.87. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.109. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle de Persoonsgegevens waarover zij is gaan beschikken in die hij heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd teruggeven aan de Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakevernietigen.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Op eerste aanzegging van Opdrachtgever zal Opdrachtnemer meewerken aan het bij de Overeenkomst sluiten van een Verwerkersovereenkomst als in bijlage opgenomen. (Modelregeling Gezamenlijke verantwoordelijkheid) 7A.11. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.117A.12. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, . dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek eenverzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij 14.6 In het uitvoeren kader van de Overeenkomst Persoonsgegevens verwerktOpdracht waarbij 365Werk als ‘verwerkingsverantwoordelijke’ en Opdrachtgever als ‘verwerker’ in de zin van de AVG kan worden aangemerkt, zal gelden uitsluitend de Opdrachtnemer volgende bepalingen ter aanvulling op artikel 14. De zeggenschap over de Persoonsgegevens op een behoorlijke blijft volledig berusten bij 365Werk. 14.7 Opdrachtgever verwerkt de persoonsgegevens uitsluitend in opdracht van en zorgvuldige wijze verwerken conform de schriftelijke instructies van 365Werk en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen uitsluitend voor zover noodzakelijk voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand nakoming van zijn verplichtingen uit hoofde van de techniekOpdracht of overeenkomst. 14.8 Opdrachtgever omschrijft in een separaat register ten aanzien van de persoonsgegevens: het onderwerp en de duur van de verwerking van de persoonsgegevens, de uitvoeringskostenaard en het doel van de verwerking van persoonsgegevens, het soort persoonsgegevens, de aardcategorieën van betrokkenen, de omvangeventuele doorgifte naar derde landen, de context eventuele sub-verwerkers en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan persoonsgegevens zijn verplichtingen op grond van voorgenoemde wet- en regelgevingbeveiligd. 7A.214.9 Opdrachtgever zal geen derden inschakelen, tenzij de 365Werk daarvoor voorafgaande schriftelijke goedkeuring heeft gegeven. De Opdrachtnemer Opdrachtgever garandeert en verbindt zich er jegens 365Werk toe dat zij, na verkregen schriftelijke toestemming van 365Werk, met derde zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering overeenkomen dat deze laatste zich jegens 365Werk rechtstreeks verbindt tot nakoming van de Overeenkomstbepalingen uit dit artikel, tenzij als betrof het een eigen verplichting van deze derde jegens 365Werk onverminderd het voorgaande blijft de Opdrachtgever hiervoor schriftelijke toestemming heeft verleendvolledig aansprakelijk voor het nakomen van de verplichtingen van deze derde. 7A.3. De Opdrachtnemer informeert de 14.10 Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van houdt de Persoonsgegevens die worden zij verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd Opdracht of overeenkomst geheim en zal alle nodige maatregelen treffen om geheimhouding van de Persoonsgegevens te verzekeren. Opdrachtgever garandeert dat zij de verplichting tot geheimhouding tevens oplegt aan haar personeel en alle door haar ingeschakelde (hulp)personen. 14.11 Opdrachtgever vrijwaart 365Werk tegen elke aanspraak van Flexkrachten, medewerkers van de Opdrachtgever of overige derden jegens 365Werk in verband met instemming een schending door Opdrachtgever van het bepaalde in dit artikel en vergoedt daarmee samenhangende gemaakte kosten door 365Werk. 14.12 Indien Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan tekortschiet in de weg staat. 7A.11. Als nakoming van de Opdrachtnemer Opdracht of een overeenkomst en/of in strijd handelt met dit artikel de geldende wet- en regelgeving, is Opdrachtgever aansprakelijk voor alle schade en buitengerechtelijke en gerechtelijke kosten die 365Werk daardoor lijdt of heeft geleden. Opdrachtgever stelt 365Werkt schadeloos voor alle claims, acties, aanspraken van Xxxxxx en voor verliezen, schade of kosten die aan de zijde van 365Werk vallen en die rechtstreeks of indirect voortvloeien uit of tot stand komen in verband met een tekortkoming van de Opdracht en een overeenkomst door Opdrachtgever en/of relevante het niet-naleven van de geldende wet- en regelgeving door Opdrachtgever. 14.13 Persoonsgegevens die betrekking hebben op het gebied 365Werk mogen niet zonder de voorafgaande schriftelijke toestemming van bescherming 365Werk door of namens de Opdrachtgever verwerkt worden in een land dat geen lid is van Persoonsgegevensde Europese Unie. 14.14 Indien de Opdracht of deze overeenkomst tussen 365Werk en Opdrachtgever is geëindigd, dan zal de Opdrachtnemer Opdrachtgever, naargelang de Opdrachtgever vrijwaren tegen aanspraken keuze van derden ter zake365Werk, alle persoonsgegevens wissen of deze aan 365Werk terugbezorgen, en bestaande kopieën verwijderen, tenzij opslag op grond van een wettelijke bepaling verplicht is.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s 's voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. 8.1 Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens overeenkomst persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevenspersoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. 8.2 De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomstovereenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. 8.3 De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomstovereenkomst. 7A.4. 8.4 De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevenspersoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. 8.5 De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens persoonsgegevens met derden. 7A.6. 8.6 De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. 8.7 De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenspersoonsgegevens; b. type/soort Persoonsgegevens persoonsgegevens dat daarbij betrokken iszijn; c. van hoeveel personen de Persoonsgegevens persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(nbetrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenspersoonsgegevens; g. de duur van de inbreuk en het ontstaansmomentonstaansmoment. 7A.8. 8.8 De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet nakomen van de Overeenkomst overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. 8.9 Communicatie over de Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens zal altijd geschieden in overleg. 7A.10. 8.10 Indien de Overeenkomst overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. 8.11 Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevenspersoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving57.1. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen Klant garandeert dat is voldaan aan alle vereisten voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien rechtmatige verwerking van de Persoonsgegevens die door de Klant worden ingevoerd in het kader van een Cloud dienst. 57.2. Onverminderd het bepaalde in de Algemene bepalingen (Hoofdstuk 1) ligt de volledige verantwoordelijkheid voor de Persoonsgegevens die met gebruikmaking van de Cloud dienst door de Klant worden verwerkt bij het uitvoeren de Klant. De Klant staat er jegens U4 voor in dat de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op rechten van derden. De Klant vrijwaart U4 tegen elke rechtsvordering van derden, uit welke hoofde dan ook, in verband met de verwerking van deze Persoonsgegevens of de uitvoering van de Overeenkomst. 7A.457.3. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die Klant heeft op grond van de wet op wetgeving betreffende de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert verwerking van Persoonsgegevens (waaronder de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevelWet Bescherming Persoonsgegevens) verplichtingen tegenover derden, dagvaarding, wettelijke verplichting of anderszins zoals de verplichting tot het delen verstrekken van informatie, het geven van xxxxxx in en het corrigeren en het verwijderen van Persoonsgegevens met derden. 7A.6van betrokkenen. De Opdrachtnemer informeert verantwoordelijkheid voor de Opdrachtgever zonder onredelijke vertragingnakoming van deze verplichtingen rust volledig en uitsluitend bij de Klant. Partijen houden het er voor dat U4 ten aanzien van de verwerking van Persoonsgegevens “bewerker” in de zin van de Wet Bescherming Persoonsgegevens is. U4 zal, doch uiterlijk binnen 48 uurzoveel als technisch mogelijk is, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij medewerking verlenen aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7Klant na te komen verplichtingen. De Opdrachtnemer zal kosten verbonden aan deze medewerking zijn niet in de volgende informatie verstrekken in geval overeengekomen prijzen en vergoedingen van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken U4 begrepen en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten volledig voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelenKlant. 7A.957.4. Communicatie over De Klant blijft rechthebbende van de Inbreuk in verband met behulp van de Cloud diensten opgeslagen, bewerkte, verwerkte of anderszins ingevoerde Persoonsgegevens zal altijd geschieden in overleg. 7A.10die door de Klant aan U4 zijn verstrekt. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigtKlant wenst dat U4 Persoonsgegegevens voor haar gaat verwerken, zal zij dit schriftelijk aan U4 aangeven. Partijen zullen hiertoe dan de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij U4 bewerkersovereenkomst sluiten. 57.5. U4 is gaan beschikken in het kader niet gehouden de juistheid en volledigheid van de uitvoering aangeleverde gegevens te controleren en is daarom niet aansprakelijk voor de gevolgen van het gebruik van door de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel Klant aangeleverde onjuiste en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakeonvolledige informatie.

Verwerking persoonsgegevens. 7A.1. Wanneer de 14.1 Indien Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever namens of met instemming ten behoeve van Opdrachtgever worden vernietigdhet Stedelijk Museum persoonsgegevens verwerkt, behoudens voor zover een dwingend wettelijke bepaling hieraan in geschiedt dit Overeenkomstig de weg staattussen het Stedelijk Museum en Opdrachtnemer gesloten Verwerkersovereenkomst. 7A.11. Als 14.2 Iedere verwerking van persoonsgegevens door de Opdrachtnemer voldoet tenminste aan de hierna geformuleerde hoofdlijnen die conform de Algemene Verordening Gegevensbescherming overeengekomen dienen te worden tussen het Stedelijk Museum en Opdrachtnemer. De Opdrachtnemer garandeert dat: (a) hij uitsluitend persoonsgegevens zal verwerken in strijd handelt overeenstemming met dit artikel de instructies van de het Stedelijk Museum; (b) hij alle persoonsgegevens strikt vertrouwelijk zal behandelen ten opzichte van derden en draagt er zorg voor dat alle personen die gemachtigd zijn om de persoonsgegevens te verwerken gebonden zijn aan een geheimhoudingsplicht; (c) hij alle passende technische en organisatorische maatregelen neemt om een niveau van veiligheid te garanderen dat past bij het risico van de verwerking van persoonsgegevens; (d) het Stedelijk Museum het recht heeft om een audit te voeren bij de Opdrachtnemer teneinde te bepalen in hoeverre de Opdrachtnemer zich houdt aan de bepalingen van deze Overeenkomst; (e) hij het Stedelijk Museum op de hoogte stelt van elke (geplande) doorgifte van persoonsgegevens naar het buitenland, in welk geval het Stedelijk Museum het recht heeft om zonder opgave van redenen binnen vier weken bezwaar te maken tegen een dergelijke doorgifte; (f) hij het Stedelijk Museum van tevoren in kennis stelt van de aanstelling en/of relevante wet- vervanging van een subverwerker, in welk geval het Stedelijk Museum het recht heeft om naar zijn keuze binnen vier weken bezwaar te maken tegen (de aanstelling van) die subverwerker; (g) hij het Stedelijk Museum na ontdekking van een datalek binnen 24 uur in kennis stelt en regelgeving instructies opvolgt teneinde het Stedelijk Museum in staat te stellen een grondig onderzoek uit te voeren, een correcte reactie te formuleren en passende vervolgmaatregelen te nemen; (h) hij de persoonsgegevens vernietigt dan wel retourneert aan het Stedelijk Museum op het gebied moment dat deze Overeenkomst eindigt, of op de wijze en in de vorm als aangegeven door het Stedelijk Museum; (i) hij het Stedelijk Museum vrijwaart en schadeloos stelt voor alle vorderingen, gedingen, derdenvorderingen,(financiële) schade en onkosten die het Stedelijk Museum maakt of lijdt en die direct of indirect voortvloeien uit een tekortkoming in de nakoming van bescherming dit artikel dat ziet op de verwerkingen van Persoonsgegevens, dan zal persoonsgegevens door de Opdrachtnemer Opdrachtnemer. 14.3 De verwerking van persoonsgegevens geschiedt conform het privacy beleid van het Stedelijk Museum als vastgesteld in de Opdrachtgever vrijwaren tegen aanspraken privacyverklaring van derden ter zakehet Stedelijk Museum.

Verwerking persoonsgegevens. 7A.111.1. Wanneer Indien de Opdrachtnemer bij Dienst maakt dat wij Persoonsgegevens verwerken, zullen wij en u in overeenstemming handelen met de AVG ten aanzien van Persoonsgegevens die in het uitvoeren kader van de Dienst worden verwerkt. In het kader van de Overeenkomst Persoonsgegevens verwerkt, zal bent u verwerkingsverantwoordelijke in de Opdrachtnemer zin van de AVG en zijn wij verwerker zoals bedoeld in de AVG. Dit artikel 11 is een verwerkersovereenkomst in de zin van artikel 28 AVG (“Verwerkersovereenkomst”). Het is uw verantwoordelijkheid dat de Persoonsgegevens worden verwerkt in overeenstemming met de AVG. 11.2. Behoudens afwijkende wettelijke verplichtingen, zullen wij: a) uitsluitend Persoonsgegevens verwerken op de wijze zoals omschreven in de Overeenkomst en conform uw instructies; b) Persoonsgegevens gedurende de looptijd van de Overeenkomst bewaren. Indien Verantwoordelijke een behoorlijke en zorgvuldige wijze verwerken en zich houden andere bewaartermijn wenst te hanteren dient zij hiertoe schriftelijk een wijzigingsverzoek in te dienen in welk geval Verwerker voorwaarden kan stellen aan de wettelijke voorschriften die volgen uitvoering daarvan; c) u bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van de geldende wet- artikelen 32 tot en regelgeving. De Opdrachtnemer zal voldoende met 36 AVG voor zover bijstand van ons hiervoor noodzakelijk is; d) rekening houdend met de aard van de verwerking, u door middel van passende technische en organisatorische maatregelen treffen maatregelen, voor zover mogelijk, bijstand verlenen bij het vervullen van uw plicht om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand verzoeken om uitoefening van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend.betrokkene onder de AVG te beantwoorden; 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de e) ervoor zorgen dat alleen (i) onze werknemers; en (ii) Sub Verwerkers toegang krijgen tot Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever slechts zolang dit noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van onze verplichtingen onder de Overeenkomst; en. f) rekening houdend met de aard van de verwerking en de aan ons ter beschikking staande informatie passende technische en organisatorische maatregelen treffen en in stand houden. Wij zijn ISO/IEC 27001 gecertificeerd. 11.3. Het is toegestaan dat wij in het kader van deze Verwerkersovereenkomst gebruik maken van Sub Verwerkers. In het geval van beoogde veranderingen inzake de toevoeging of vervanging van Sub Verwerkers wordt u hierover door ons op de hoogte gesteld. U bent gerechtigd bezwaar te maken tegen deze verandering en de Overeenkomst met ons te beëindigen. Wij zullen ons inspannen om de Sub Verwerker dezelfde verplichtingen op te leggen die voor ons uit deze Verwerkersovereenkomst voortvloeien. 11.4. Wij mogen Persoonsgegevens doorgeven en verwerken in een land buiten de Europese Economische Ruimte (EER), indien wij: a) hiertoe instructies krijgen van u of wij hiertoe verplicht zijn op grond van een wettelijk voorschrift; en b) dat land een passend beschermingsniveau waarborgt en welke formeel zo is erkend door plaatsing op de 'witte lijst' van de Europese Commissie; of c) wij gebruik maken van een modelcontract als bedoeld in artikel 46, tweede lid, sub c en d van de AVG; of d) de doorgifte is toegestaan op basis van een andere grondslag onder toepasselijke wetgeving. 11.5. Indien wij verplicht zijn Persoonsgegevens op grond van een wettelijk voorschrift door te geven zullen wij u hierover informeren, tenzij het wettelijk voorschrift deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. 11.6. Indien Persoonsgegevens worden geretourneerd doorgestuurd naar een Sub Verwerker in een land buiten de EER en wij niet op eigen naam een modelcontract kunnen sluiten met Sub Verwerker, geeft u hierbij instructie en een volmacht aan Opdrachtgever of ons om, op naam van u, de Sub Verwerker instructies te geven en het modelcontract te sluiten. 11.7. Op alle informatie die wij van u ontvangen rust een geheimhoudingsplicht jegens derden. Wij zullen de Persoonsgegevens geheimhouden en onze werknemers en Sub Verwerkers voordat zij toegang verkrijgen tot de Persoonsgegevens, contractueel verplichten tot geheimhouding van de Persoonsgegevens waarvan zij met instemming betrekking tot de uitvoering van Opdrachtgever worden vernietigd, behoudens de Overeenkomst kennis kunnen nemen. 11.8. Deze geheimhoudingsplicht is niet van toepassing voor zover u uw voorafgaande uitdrukkelijke toestemming heeft gegeven om informatie aan derden te verstrekken of indien het verstrekken van informatie aan derden logischerwijs noodzakelijk is gezien de aard van de door u aan ons verstrekte opdracht. De geheimhoudingsplicht is niet van toepassing indien wij op grond van een dwingend wettelijke bepaling hieraan verplichting de informatie aan een derde dienen te verstrekken. 11.9. Wij zullen u volledig en zonder onredelijke vertraging informeren over ieder Datalek zodra wij met het bestaan van het Datalek bekend zijn geworden, onder andere over: a) het tijdstip van aanvang van het Datalek; b) de aard en de omvang van het Datalek; c) de verwachte hersteltijd; en d) welke maatregelen zijn genomen of worden voorgesteld om te nemen om het Datalek te beëindigen. 11.10. Wij zullen maatregelen nemen die redelijkerwijs van ons kunnen worden verwacht om de nadelige gevolgen van het Datalek in voorkomend geval te herstellen, dan wel zoveel mogelijk te beperken. 11.11. Wij zullen u alle informatie ter beschikking stellen die nodig is om de nakoming van de in de weg staatVerwerkersovereenkomst neergelegde verplichtingen aan te tonen alsmede u toestaan om een audit, waaronder inspecties, te laten doen naar de naleving door ons van de Verwerkersovereenkomst. Partijen zullen in onderling overleg een datum voor de audit plannen. 7A.1111.12. Als U garandeert ons dat de Opdrachtnemer door u aan ons opgedragen werkzaamheden rechtmatig zijn en vrijwaart en stelt schadeloos ons ter zake van (i) alle schade en (ii) aan ons of u opgelegde boetes door toezichthouders in strijd handelt verband met dit artikel en/of relevante wet- een tekortkoming in de nakoming van deze verplichting. 11.13. Verantwoordelijke heeft op grond van de AVG, verplichtingen tegenover de Betrokkene, zoals ten aanzien van het verstrekken van informatie, het geven van xxxxxx in, het rectificeren en regelgeving op het gebied van bescherming verwijderen van Persoonsgegevens. Verwerker zal – indien mogelijk – medewerking verlenen aan de door Verwerkingsverantwoordelijke na te komen verplichtingen. Verwerker behoudt zich het recht voor zijn reguliere uurtarief in rekening te brengen bij Verwerkingsverantwoordelijke voor diens medewerking. 11.14. Indien een Betrokkene met betrekking tot de uitvoering van zijn rechten onder de AVG, direct contact opneemt met Verwerker, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakegaat Verwerker hier niet (inhoudelijk) op in, maar bericht dit onverwijld aan Verantwoordelijke.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskostenuitvoe- ringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen verplich- tingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze redelijker- wijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens Persoons- gegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens Per- soonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; ; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer Na melding van een zaak bij de Opdrachtnemer bij rechtsbijstandbehandelaar worden uw gegevens door de rechtsbijstandbehandelaar verwerkt ten be- hoeve van het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek rechtsbijstandzaak en/of iedere klacht juridische dienstverlening, voor het rendementsbeheer en ter voorkoming en bestrijding van fraude. 2. De rechtsbijstandbehandelaar informeert de maatschappij omtrent het feit dat een melding van u heeft plaatsgevonden, welk rechtsge- bied en schadetype de zaak betreft en met de daaraan verbonden kosten die de rechtsbijstandbehandelaar intern en/of extern heeft gemaakt. 3. Persoonsgegevens worden door de rechtsbijstandbehandelaar ver- werkt in overeenstemming met de Wet bescherming persoonsgege- vens en de Gedragscode “Verwerking Persoonsgegevens Financiële Instellingen”. De tekst van de Toezichthoudende autoriteit gedragscode kunt u opvragen bij het Verbond van Verzekeraars, Xxxxxxx 00000, 0000 XX Xxx Xxxx (tele- foon 070–3338500) of raadplegen op de Betrokkene website xxx.xxxxxxxxxxxx.xx 4. De door de rechtsbijstandbehandelaar aan de maatschappij verstrekte persoonsgegevens en overige onder lid 2. genoemde gegevens kunnen ten aanzien van meldingen bij de Persoonsgegevens die rechtsbijstandbehandelaar tevens worden verwerkt in het Centraal Informatiesysteem [CIS] van de in Nederland werkzame verzekeringsmaatschappijen, eigendom van de Stichting CIS, gevestigd op het Huis ter Heideweg 30, Postbus 124, 3700 AC te Zeist, xxx.xxxxxxxxxXXX.xx De betreffende gegevens kunnen zo nodig door de rechtsbijstandbehandelaar namens de maatschappij aan het CIS worden verstrekt. Andere verzekeraars hebben toegang tot het CIS voor het beoordelen en accepteren van potentiële cliënten en ten behoeve van het waarborgen van de veilig- heid en integriteit van de branche. 5. Nu behalve uzelf als verzekeringnemer ook andere verzekerden een beroep op deze verzekering kunnen doen, wordt hierbij vastgelegd dat u verantwoordelijk bent om ook de andere belanghebbenden bij deze polis te informeren omtrent de in deze bepaling opgenomen mededelingen. De verzekerden zullen immers via u als verzekering- nemer zonodig van deze polis gebruik maken. 6. Aanmelding van de verwerking van persoonsgegevens is op 9 au- gustus 2002 gedaan bij het uitvoeren College bescherming persoonsgegevens [meldingsnummer 1029513]. 7. U kunt, in hoedanigheid van verzekeringnemer, te allen tijde een vol- ledig overzicht van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen rechtsbijstandbehandelaar verwerkte persoonsgegevens opvragen en verzoeken om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossencorrectie, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel verwijde- ring en/of relevante wet- en regelgeving op het gebied afscherming daarvan indien de gegevens onjuist of onvol- ledig zijn, voor de doeleinden van bescherming de verwerking niet ter zake doen of in strijd met de wet worden verwerkt. Een verzoek daartoe kunt u richten aan de directie van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakerechtsbijstandbehandelaar Rechtsbij- stand.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. . Algemene Inkoopvoorwaarden voor Leveringen en Diensten Lek en Waard Wonen 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.115.1. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich daarbij houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context Algemene Verordening Gegevensbescherming en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingUitvoeringswet Algemene Verordening Gegevensbescherming. 7A.215.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld binnen vier (4) werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene Autoriteit ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst/het Abonnement. 7A.415.3. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient van Opdrachtgever ter uitoefening van zijn of haar de rechten van Xxxxxxxxxx(n) zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.515.4. De Opdrachtnemer informeert de Opdrachtgever binnen twee vier (4) werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.615.5. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 (zegge: vierentwintig) uur na het ontdekken ervan. Opdrachtnemer zal Opdrachtgever vervolgens op de Opdrachtgever alle door hoogte houden van de Opdrachtgever noodzakelijk geachte informatienieuwe ontwikkelingen rondom het Datalek. 7A.715.6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: • een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; • type/soort Persoonsgegevens dat daarbij betrokken is; c. bij het Datalek; • van hoeveel personen xxxxxxx Xxxxxxxxxxx de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. zijn bij het Datalek; • de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; • de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; • de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.815.7. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.915.8. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.1015.9. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever partijen eindigt, zal Opdrachtnemer de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover die zij is gaan beschikken in heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan de duur bewaren zoals vermeld in de weg staatprivacyverklaring van Opdrachtnemer zoals vermeld op de website van Opdrachtnemer. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden., 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat.Opdrachtnemer 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer Opdrachtnemer heeft diverse Persoonsgegevens van Opdrachtgever nodig om de Overeenkomst uit te kunnen voeren. Opdrachtnemer bij verwerkt de Persoonsgegevens overeenkomstig het uitvoeren bepaalde in de toepasselijke privacywetging, waaronder maar niet beperkt tot de Algemene Verordening Gegevensbescherming (“AVG”) en de Uitvoeringswet AVG. Opdrachtnemer is op grond van de Overeenkomst Persoonsgegevens verwerktgeldende wetgeving gehouden zorgvuldig met persoonsgegevens om te gaan, vanaf het moment dat de persoonsgegevens in haar macht zijn gekomen tot het moment dat de persoonsgegevens vernietigd kunnen worden. 2. Opdrachtnemer zal de Opdrachtnemer gegevens alleen delen met haar medewerkers voor zover het delen noodzakelijk is voor een goede behandeling van de Persoonsgegevens op een behoorlijke opdracht en zorgvuldige wijze verwerken en zich houden aan ter bevordering van de wettelijke voorschriften die volgen uit de geldende wet- en regelgevingkwaliteit van dienstverlening van Opdrachtnemer. 3. De Opdrachtnemer zal voldoende nimmer gegevens delen met derden zonder uitdrukkelijke schriftelijke toestemming van Opdrachtgever, tenzij de aard van de opdracht zulks noodzakelijk maakt. In het laatste geval wordt de toestemming van Opdrachtgever in verlening van de opdracht besloten te zijn. 4. Opdrachtnemer treft passende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau passende gegevensbescherming te waarborgen en draagt zorg voor een rechtmatige en behoorlijke Verwerking van Persoonsgegevens overeenkomstig de verwerkte Persoonsgegevens. De in lid 1 van dit artikel genoemde wet- en regelgeving, waarbij Opdrachtnemer dient daarbij rekening te houden houdt met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context techniek en de qua ernst uiteenlopende risico’s aard van de Verwerking. 5. Dossiers en persoonsgegevens zullen gedurende de wettelijke bewaartermijn door Opdrachtnemer zowel intern als extern worden bewaard. Daarbij gaat Opdrachtnemer zorgvuldig met de opslag en verwerking van de dossiers om. Indien Opdrachtnemer voor de rechten en vrijheden opslag gebruik maakt van personen. De derden, dan zal Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond derde verplichten tot minimaal hetzelfde niveau van voorgenoemde wet- en regelgevingbeveiliging. 7A.26. De Indien er, ondanks de zorgvuldigheid van Opdrachtnemer, desalniettemin een datalek bij Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken een van haar hulppersonen optreedt, dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij slechts aansprakelijk indien het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk datalek is ontstaan door het niet- nakomen niet op orde hebben van de Overeenkomst beveiliging van haar systemen. Voorts is Opdrachtnemer ingeval van schade slechts aansprakelijk voor de directe schade ontstaan door de Opdrachtnemer, dan komen de kosten het datalek en niet voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelengevolgschade. 7A.97. Communicatie over de Inbreuk Eventuele aansprakelijkheid van Opdrachtnemer is beperkt conform het bepaalde in verband met Persoonsgegevens zal altijd geschieden in overlegartikel 13 van deze Algemene Voorwaarden. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer Opdracht- nemer zal voldoende technische en organisatorische organisato- rische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer Opdracht- nemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden vrij- heden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren infor- meren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen verwerking verkre- gen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming toestem- ming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene Betrok- kene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de OvereenkomstOver- eenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens Persoons- gegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer Opdracht- nemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever Opdrachtge- ver zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoons- gegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmomentontstaansmo- ment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betref- fende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de OpdrachtnemerOpdracht- nemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer Opdracht- nemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming instem- ming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de 13.1 Indien Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever namens of met instemming ten behoeve van Opdrachtgever worden vernietigdhet Stedelijk Museum persoonsgegevens verwerkt, behoudens voor zover een dwingend wettelijke bepaling hieraan in geschiedt dit overeenkomstig de weg staattussen het Stedelijk Museum en Opdrachtnemer gesloten Verwerkersovereenkomst. 7A.11. Als 13.2 Iedere verwerking van persoonsgegevens door de Opdrachtnemer voldoet tenminste aan de hierna geformuleerde hoofdlijnen die conform de Algemene Verordening Gegevensbescherming overeengekomen dienen te worden tussen de het Stedelijk Museum en Opdrachtnemer. De Opdrachtnemer garandeert dat: (a) hij uitsluitend persoonsgegevens zal verwerken in strijd handelt overeenstemming met dit artikel de instructies van de het Stedelijk Museum; (b) hij alle persoonsgegevens strikt vertrouwelijk zal behandelen ten opzichte van derden en draagt er zorg voor dat alle `personen die gemachtigd zijn om de persoonsgegevens te verwerken gebonden zijn aan een geheimhoudingsplicht; (c) hij alle passende technische en organisatorische maatregelen neemt om een niveau van veiligheid te garanderen dat past bij het risico van de verwerking van persoonsgegevens; (d) hij het Stedelijk Museum op de hoogte stelt van elke (geplande) doorgifte van persoonsgegevens naar het buitenland, in welk geval het Stedelijk Museum het recht heeft om zonder opgave van redenen binnen vier weken bezwaar te maken tegen een dergelijke doorgifte; (e) hij het Stedelijk Museum van tevoren in kennis stelt van de aanstelling en/of relevante wet- vervanging van een subverwerker, in welk geval het Stedelijk Museum het recht heeft om naar zijn keuze binnen vier weken bezwaar te maken tegen (de aanstelling van) die subverwerker; (f) hij het Stedelijk Museum na ontdekking van een datalek binnen 24 uur in kennis stelt en regelgeving instructies opvolgt teneinde het Stedelijk Museum in staat te stellen een grondig onderzoek uit te voeren, een correcte reactie te formuleren en passende vervolgmaatregelen te nemen; (g) hij de persoonsgegevens vernietigt dan wel retourneert aan het Stedelijk Museum op het gebied moment dat deze Overeenkomst eindigt, of op de wijze en in de vorm als aangegeven door het Stedelijk Museum; (h) hij het Stedelijk Museum vrijwaart en schadeloos stelt voor alle vorderingen, gedingen, derdenvorderingen, (financiële) schade en onkosten die het Stedelijk Museum maakt of lijdt en die direct of indirect voortvloeien uit een tekortkoming in de nakoming van bescherming dit artikel dat ziet op de verwerkingen van Persoonsgegevens, dan zal persoonsgegevens door de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zakeOpdrachtnemer.

Verwerking persoonsgegevens. 7A.19. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet Bescherming Persoonsgegevens en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingAlgemene Verordening Gegevensbescherming. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.310. De Opdrachtnemer informeert de Opdrachtgever onverwijld binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.411. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.512. De Opdrachtnemer informeert de Opdrachtgever binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.613. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 uur na het ontdekken ervan. De Opdrachtnemer zal de Opdrachtgever alle door vervolgens op de Opdrachtgever noodzakelijk geachte informatiehoogte houden van nieuwe ontwikkelingen rondom het Datalek. 7A.714. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met PersoonsgegevensDatalek: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet Datalek; b. type/soort Persoonsgegevens dat daarbij betrokken isbij het Datalek; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijnzijn bij het Datalek; d. de identiteit van de personen die daarbij betrokken zijnbij het Datalek; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevenshet Datalek; g. de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.815. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.916. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.1017. Indien Op grond van toepasselijke administratieve verplichtingen dienen wij overeenkomsten en facturen met persoonsgegevens te bewaren, deze gegevens zullen wij dus, zolang de Overeenkomst tussen toepasselijke termijn loopt, bewaren, rekening houdend met de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader doeleinden van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend verwerking en eventuele wettelijke bepaling hieraan in de weg staatbewaartermijnen. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.19.1. Wanneer de Opdrachtnemer bij tijdens het uitvoeren van de Opdracht/Overeenkomst Persoonsgegevens verwerktVerwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken Verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context Algemene Verordening Gegevensbescherming en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingUitvoeringswet Algemene Verordening Gegevensbescherming. 7A.29.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld binnen vier werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene Autoriteit ten aanzien van de Persoonsgegevens die worden verwerkt Verwerkt bij het uitvoeren van de Opdracht/Overeenkomst. 7A.49.3. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient van Opdrachtgever ter uitoefening van zijn of haar de rechten van Xxxxxxxxxx(n) zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.59.4. De Opdrachtnemer informeert de Opdrachtgever binnen twee vier werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.69.5. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 (zegge: vierentwintig) uur na het ontdekken ervan. Opdrachtnemer zal Opdrachtgever vervolgens op de Opdrachtgever alle door hoogte houden van de Opdrachtgever noodzakelijk geachte informatienieuwe ontwikkelingen rondom het Datalek. 7A.79.6. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: − een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; − type/soort Persoonsgegevens dat daarbij betrokken is; c. bij het Datalek; − van hoeveel personen xxxxxxx Xxxxxxxxxxx de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. zijn bij het Datalek; − de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; − de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; − de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.89.7. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.99.8. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.109.9. Indien Wanneer de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever partijen eindigt, zal Opdrachtnemer de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover die zij is gaan beschikken in heeft verwerkt bij het kader van de uitvoering uitvoeren van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan de duur bewaren zoals vermeld in de weg staatprivacyverklaring van Opdrachtnemer zoals vermeld op de website van Opdrachtnemer. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.18.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.28.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.38.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.48.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.58.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.68.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.78.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.88.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.98.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.108.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.118.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer 52.1 Acceptant gaat akkoord met opneming van zijn persoonsgegevens in de Opdrachtnemer bij het uitvoeren administratie van PinDirect en van de Stichting. Deze gegevens omvatten, naam, adres woonplaats en de overige gegevens die bij of naar aanleiding van de (totstandkoming van de) Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke zijn verstrekt en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen noodzakelijk zijn voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht PinDirect zal deze vertrouwelijk behandelen en deze niet aan derden ter beschikking stellen tenzij: - dit noodzakelijk is voor het verwerken van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren Pintransacties uit hoofde van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals; of‌ - voor zover gegevens, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusteneen wettelijk voorschrift ter beschikking gesteld moeten worden. 7A.5. De Opdrachtnemer informeert 52.2 Bij de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen uitvoering van de Overeenkomst door de Opdrachtnemer, dan kunnen tevens persoonsgegevens van derden worden verwerkt en opgeslagen. PinDirect en Klant komen de kosten voor rekening van de Opdrachtnemerovereen dat Klant in dat kader als verantwoordelijke moet worden aangemerkt en PinDirect als verwerker. Daarnaast behoudt de Opdrachtgever de mogelijkheid De Klant verleent aan PinDirect een opdracht om andere rechtsmiddelen in deze persoonsgegevens namens Klant te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken verwerken in het kader van de uitvoering van de Overeenkomst Overeenkomst. Klant staat er voor in dat dat alle door haar verstrekte persoonsgegevens, inclusief persoonsgegevens die door klanten van de Klant zijn verstrekt, mogen worden geretourneerd aan Opdrachtgever of verwerkt. De Klant vrijwaart PinDirect tegen elke rechtsvordering van derden, uit welke hoofde dan ook, in verband met instemming deze verwerkingen van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staatpersoonsgegevens. 7A.11. Als 52.3 PinDirect zal de Opdrachtnemer in strijd handelt met dit artikel en/of relevante persoonsgegevens verwerken overeenkomstig de geldende wet- en regelgeving op het gebied en passende technische en organisatorische maatregelen treffen ter beveiliging van bescherming de verwerking van Persoonsgegevenspersoonsgegevens. 52.4 Als er zich bij PinDirect een datalek voordoet, dan zal zij Klant daarover zo spoedig mogelijk informeren. Klant is vervolgens verantwoordelijk voor het nemen van eventuele maatregelen, zoals het doen van een melding, behoudens wanneer anders overeengekomen met Klant. 52.5 Voor zover PinDirect dat voor de Opdrachtnemer dienstverlening nodig acht, heeft PinDirect het recht de Opdrachtgever vrijwaren tegen aanspraken gegevens over Klant en zijn gebruik van Producten of Diensten te laten verwerken door derden ter zakedie direct of indirect zijn betrokken bij deze Producten of Diensten. PinDirect kan de verwerking van persoonsgegevens van Klant (gedeeltelijk) uitbesteden aan een of meerdere derden (sub- verwerker(s)). 52.6 Het is Acceptant verboden de diensten van PinDirect voor oneigenlijke doeleinden (waaronder begrepen het verrichten van transacties in strijd met de wet) te gebruiken. VI. Voorwaarden PinWinkel

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. . 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.17a.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.27a.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.37a.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.47a.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.57a.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.67a.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.77a.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.87a.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.97a.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.107a.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.117a.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.14b.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.24b.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.34b.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.44b.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.54b.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.64b.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.74b.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.84b.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.94b.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.104b.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.114b.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. a) een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. b) type/soort Persoonsgegevens dat daarbij betrokken is; c. c) van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. d) de identiteit van de personen die daarbij betrokken zijn; e. e) de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. f) de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. g) de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.16.1 Opdrachtgever is verwerkingsverantwoordelijke, terwijl Adfactor verwerker is, wanneer Adfactor voor of namens Opdrachtgever persoonsgegevens verwerkt. 6.2 Indien Adfactor geen verwerker is voor Opdrachtgever, maar wel persoonsgegevens aan Opdrachtgever verstrekt, ontvangt Opdrachtgever deze persoonsgegevens uit hoofde van de Opdracht en Overeenkomst. Wanneer Opdrachtgever waarborgt deugdelijk gebruik van de Opdrachtnemer bij persoonsgegevens en zal deze niet aanwenden voor een ander doel dan waarvoor ze verkregen zijn. Opdrachtgever zal als Verwerkersverantwoordelijke voldoen aan alle wettelijke bepalingen daaromtrent, waaronder maar niet uitsluitend de informatieplicht en het uitvoeren treffen van beveiligingsmaatregelen. a. Opdrachtgever ontvangt de persoonsgegevens ten behoeve van het meten en analyseren van advertenties. b. Opdrachtgever zal gegevens voor dezelfde doeleinden ontvangen en mogen gebruiken als waarvoor Adfactor de gegevens ontvangt, wanneer Adfactor de eerste ontvanger van deze gegevens is. c. Indien Opdrachtgever de gegevens voor andere doeleinden dan hierboven beschreven wenst te gebruiken, dient Opdrachtgever dit voor aanvang van de Opdracht aan Adfactor mede te delen, zodat Adfactor hieromtrent maatregelen kan treffen. 6.3 Adfactor zal persoonsgegevens voor Opdrachtgever verwerken conform de schriftelijke instructies zoals vastgelegd in de Opdracht en/of Overeenkomst. 6.4 Indien Adfactor van mening is dat de instructies niet voldoen aan de AVG en UAVG, althans Opdrachtgever alsdan de regelingen uit de AVG, UAVG of andere toepasselijke regelgeving zou overtreden, stelt Adfactor Opdrachtgever hiervan op de hoogte en zullen Partijen in gezamenlijk overleg de instructies zodanig wijzigen dat deze zullen voldoen aan de toepasselijke regelgeving. 6.5 Adfactor waarborgt de vertrouwelijke behandeling van de in het kader van de Overeenkomst Persoonsgegevens verwerktof Opdracht ontvangen persoonsgegevens en zal haar werknemers, hulppersonen en sub-verwerkers binden aan deze vertrouwelijkheid en geheimhouding. 6.6 Adfactor zal de Opdrachtnemer de Persoonsgegevens op maatregelen treffen voor een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende adequate technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand beveiliging van de techniekpersoonsgegevens, conform artikel 32 van de uitvoeringskostenAVG. 6.7 Voor het inschakelen van sub-verwerkers door Adfactor is het volgende overeengekomen: a. Opdrachtgever verleent aan Adfactor een algemene toestemming om sub-verwerkers in te schakelen, wanneer deze sub-verwerkers zich in de aardEER of een door de Europese Commissie adequaat bevonden landt bevinden en in een dergelijk land de verwerkingen plaatsvinden. Adfactor zal met deze sub-verwerkers een verwerkersovereenkomst sluiten in de zin van artikel 28 AVG, althans de omvangstandaardcontractsbepalingen van de Europese Commissie (EU model clauses), zoals bedoeld in artikel 28 leden 7 en 8 AVG van toepassing verklaren; b. Adfactor zal aan de context sub-verwerker dezelfde verplichtingen opleggen als de verplichtingen die Adfactor conform deze overeenkomst heeft, met name met betrekking tot de beveiliging van persoonsgegevens en de qua ernst uiteenlopende risico’s voor vertrouwelijkheid; 6.8 Adfactor zal bijstand verlenen bij het vervullen van de plicht om verzoeken om uitoefening van de rechten en vrijheden van personen. De Opdrachtnemer betrokkenen te kunnen beantwoorden, zoals omschreven in hoofdstuk III van de AVG. 6.9 Adfactor zal de in geval van ontdekking van een mogelijke inbreuk in verband met persoonsgegevens (datalek), zoals bedoeld in artikel 33 AVG, Opdrachtgever desgevraagd en onverwijld zo snel mogelijk na ontdekking, maar in elk geval binnen 48 uur, informeren over alle (vermoedelijke) inbreuken op de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- beveiliging en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor alle andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen incidenten die op grond van de wet op wetgeving moeten worden gemeld aan de Opdrachtgever berustenAutoriteit Persoonsgegevens of betrokkenen. 7A.5. De Opdrachtnemer informeert 6.10 Adfactor zal medewerking verlenen aan het uitvoeren van een Gegevensbeschermingseffectenbeoordeling, zoals bedoeld in artikel 35 AVG en zal haar medewerking verlenen wanneer de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevelAutoriteit Persoonsgegevens aan de hand daarvan wenst te raadplegen, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derdenzoals bedoeld in artikel 36 AVG. 7A.66.11 Adfactor zal alleen persoonsgegevens voor of namens Opdrachtgever verwerken, wanneer daar een Opdracht of Overeenkomst voor bestaat. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk Adfactor zal alle bij haar bekende persoonsgegevens binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving 30 dagen na het einde van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maaktOpdracht of Overeenkomst wissen, tenzij Adfactor een eigen grondslag en doel heeft op basis waarvan zij voor zichzelf de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelenpersoonsgegevens mag verwerken. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevensde beveiliging van betreffende persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan dat in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.11. Wanneer de Opdrachtnemer bij Xxxxxxxx tijdens het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer Verkoper de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich daarbij houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context Algemene Verordening Gegevensbescherming en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgevingUitvoeringswet Algemene Verordening Gegevensbescherming. 7A.22. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer Xxxxxxxx informeert de Opdrachtgever onverwijld Xxxxx binnen 4 (zegge: vier) werkdagen over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene Autoriteit ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.43. De Opdrachtnemer Verkoper verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient van Xxxxx ter uitoefening van zijn of haar de rechten van Betrokkene(n) zoals, maar niet beperkt tot, het recht op inzage, op verbetering, op verwijdering, op bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.54. De Opdrachtnemer Xxxxxxxx informeert de Opdrachtgever Xxxxx binnen twee 4 (zegge: vier) werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.65. De Opdrachtnemer Xxxxxxxx informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen Xxxxx over het ontdekken van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan mogelijk Datalek binnen 24 (zegge: vierentwintig) uur na het ontdekken ervan. Verkoper zal Koper vervolgens op de Opdrachtgever alle door hoogte houden van de Opdrachtgever noodzakelijk geachte informatienieuwe ontwikkelingen rondom het Datalek. 7A.76. De Opdrachtnemer Verkoper zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. Datalek: • een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. het Datalek; • type/soort Persoonsgegevens dat daarbij betrokken is; c. bij het Datalek; • van hoeveel personen xxxxxxx Xxxxxxxxxxx de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. zijn bij het Datalek; • de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) Betrokkenen te beperken en de betreffende inbreuk het Datalek te verhelpen; f. ; • de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. het Datalek; • de duur van de inbreuk het Datalek en het ontstaansmoment. 7A.87. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens het Datalek op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk het Datalek is ontstaan door het niet- niet-nakomen van de Overeenkomst door de OpdrachtnemerXxxxxxxx, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelenXxxxxxxx. 7A.98. Communicatie over de Inbreuk in verband met Persoonsgegevens het Datalek zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Indien Opdrachtnemer zelf verantwoordelijk en geen verwerker is, zijn de leden 1 tot en met 11 van toepassing. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten.niet 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens: a. de beveiliging van betreffende persoonsgegevens een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.. 7A.12. Als Opdrachtnemer verwerker is, zijn de leden 1 tot en met 11 niet van toepassing en zal er een verwerkersovereenkomst gesloten worden, conform bijlage C.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer Opdrachtne- mer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische orga- nisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskostenuitvoe- ringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken verwer- ken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende Toezichthou- dende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar be- zwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met PersoonsgegevensPersoonsgege- vens: a. een gedetailleerde omschrijving van de inbreuk in breuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende betref- fende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst Overeen- komst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen zorg- dragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst Overeen- komst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens behou- dens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming bescher- ming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer De opdrachtnemer verzamelt en verwerkt de Opdrachtnemer bij het uitvoeren identiteits- en contactgegevens die hij ontvangt van de Overeenkomst Persoonsgegevens verwerktopdrachtgever/klant en die betrekking hebben op de opdrachtgever/klant zelf, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke zijn personeel, medewerkers, aangestelden en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgevingandere nuttige contactpersonen. De Opdrachtnemer zal voldoende technische doeleinden voor deze verwerkingen zijn de uitvoering van deze overeenkomst, het klantenbeheer, de boekhouding en organisatorische maatregelen treffen om een op direct marketingactiviteiten zoals het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevenstoesturen van promotionele of commerciële informatie. De Opdrachtnemer dient daarbij rekening te houden met rechtsgronden zijn de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomstovereenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert het vervullen van wettelijke en reglementaire verplichtingen (zoals bijvoorbeeld de Opdrachtgever onverwijld over ieder verzoek 30bis-aangifte van werken) en/of iedere klacht het gerechtvaardigd belang van de Toezichthoudende autoriteit opdrachtnemer. Voor direct marketingdoeleinden per e-mail (zoals een nieuwsbrief of uitnodigingen voor events), geeft de Betrokkene opdrachtgever/klant daarnaast zijn uitdrukkelijke en vrije toestemming aan de opdrachtnemer om zijn persoonsgegevens te gebruiken. De verwerkingsverantwoordelijke is de opdrachtnemer, Putboringen Xxx Xxxxxx N.V. met maatschappelijke zetel te Xxxxxxxxxx 00 0000 Xxxxxxxx en met ondernemingsnummer 0414.296.502. De voormelde persoonsgegevens zullen verwerkt worden in overeenstemming met de bepalingen van de Algemene Verordening Gegevensbescherming en zullen enkel worden doorgegeven aan verwerkers, ontvangers en/of derden voor zover dit noodzakelijk is in het kader van de voormelde doeleinden voor de verwerking. De opdrachtgever/klant draagt de verantwoordelijkheid voor de juistheid en het up-to-date houden van de persoonsgegevens die hij aan de opdrachtnemer bezorgt en verbindt er zich toe de bepalingen van de Algemene Verordening Gegevensbescherming strikt na te leven ten aanzien van de Persoonsgegevens personen van wie hij de persoonsgegevens aan de opdrachtnemer heeft overgemaakt, evenals met betrekking tot alle mogelijke persoonsgegevens die worden verwerkt bij het uitvoeren hij van de Overeenkomst. 7A.4opdrachtnemer en zijn personeel, medewerkers, en aangestelden zou ontvangen. De Opdrachtnemer verleent medewerking aan opdrachtgever/klant bevestigt dat hij afdoende werd geïnformeerd over de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening verwerking van zijn of haar persoonsgegevens en over zijn rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijderingwissing en bezwaar. Voor verdere toelichting verwijst de opdrachtnemer uitdrukkelijk naar de Privacy-policy, bezwaar maken tegen terug te vinden op de Verwerking website van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevensopdrachtnemer of op te vragen via xxxxxxx@xxxxxxxxxxxxxxxxxxxx.xx. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij opdrachtgever/klant bevestigt kennis heeft te hebben genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken deze Privacy-policy en de betreffende inbreuk inhoud ervan te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmomentaanvaarden. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer Opdrachtne- mer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische orga- nisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskostenuitvoe- ringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken verwer- ken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende Toezichthou- dende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar be- zwaar maken tegen de Verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk in verband met Persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met PersoonsgegevensPersoonsgege- vens: a. een gedetailleerde omschrijving van de inbreuk in breuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende betref- fende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst Overeen- komst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen zorg- dragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst Overeen- komst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens behou- dens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming bescher- ming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- Wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- Wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten.eenverzoek 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk inbreuk in verband met Persoonsgegevens:de beveiliging van betreffende persoonsgegevens a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel x. xxx xxxxxxx personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- niet-nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk inbreuk in verband met de beveiliging van betreffende Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- Wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.

Verwerking persoonsgegevens. 7A.1. Wanneer de Opdrachtnemer bij het uitvoeren van de Overeenkomst Persoonsgegevens verwerkt, zal de Opdrachtnemer de Persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken en zich houden aan de wettelijke voorschriften die volgen uit de geldende wet- en regelgeving. De Opdrachtnemer zal voldoende technische en organisatorische maatregelen treffen om een op het risico afgestemd beveiligingsniveau te waarborgen voor de verwerkte Persoonsgegevens. De Opdrachtnemer dient daarbij rekening te houden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de qua ernst uiteenlopende risico’s voor de rechten en vrijheden van personen. De Opdrachtnemer zal de Opdrachtgever desgevraagd en onverwijld informeren over de wijze waarop de Opdrachtnemer invulling geeft aan zijn verplichtingen op grond van voorgenoemde wet- en regelgeving. 7A.2. De Opdrachtnemer zal de ter Verwerking verwerking verkregen Persoonsgegevens niet voor eigen doeleinden verwerken en niet voor andere of verdergaande doeleinden verwerken dan redelijkerwijze nodig is ter uitvoering van de Overeenkomst, tenzij Opdrachtgever hiervoor schriftelijke toestemming heeft verleend. 7A.3. De Opdrachtnemer informeert de Opdrachtgever onverwijld over ieder verzoek en/of iedere klacht van de Toezichthoudende autoriteit of de Betrokkene ten aanzien van de Persoonsgegevens die worden verwerkt bij het uitvoeren van de Overeenkomst. 7A.4. De Opdrachtnemer verleent medewerking aan de Opdrachtgever wanneer de Betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de Verwerking verwerking van de Persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen Persoonsgegevens. De Opdrachtnemer zal niet zelfstandig uitvoering geven aan de verplichtingen die op grond van de wet op de Opdrachtgever berusten. 7A.5. De Opdrachtnemer informeert de Opdrachtgever binnen twee werkdagen over ieder rechterlijk bevel, dagvaarding, wettelijke verplichting of anderszins verplichting tot het delen van Persoonsgegevens met derden. . 7A.6. De Opdrachtnemer informeert de Opdrachtgever zonder onredelijke vertraging, doch uiterlijk binnen 48 uur, zodra hij kennis heeft genomen van een Inbreuk inbreuk in verband met Persoonsgegevens de beveiliging van betreffende persoonsgegevens en verstrekt daarbij aan de Opdrachtgever alle door de Opdrachtgever noodzakelijk geachte informatie. 7A.7. De Opdrachtnemer zal de volgende informatie verstrekken in geval van een Inbreuk in verband met Persoonsgegevens: a. een gedetailleerde omschrijving van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; b. type/soort Persoonsgegevens dat daarbij betrokken is; c. van hoeveel personen de Persoonsgegevens daarbij betrokken zijn; d. de identiteit van de personen die daarbij betrokken zijn; e. de getroffen maatregelen om negatieve gevolgen voor de Betrokkene(n) te beperken en de betreffende inbreuk te verhelpen; f. de oorzaak van de inbreuk in verband met de beveiliging van betreffende Persoonsgegevens; g. de duur van de inbreuk en het ontstaansmoment. 7A.8. De eventuele kosten die gemaakt worden om de Inbreuk in verband met Persoonsgegevens op te lossen, komen voor rekening van degene die de kosten maakt, tenzij de inbreuk is ontstaan door het niet- nakomen van de Overeenkomst door de Opdrachtnemer, dan komen de kosten voor rekening van de Opdrachtnemer. Daarnaast behoudt de Opdrachtgever de mogelijkheid om andere rechtsmiddelen in te schakelen. 7A.9. Communicatie over de Inbreuk in verband met Persoonsgegevens zal altijd geschieden in overleg. 7A.10. Indien de Overeenkomst tussen de Opdrachtnemer en de Opdrachtgever eindigt, zal de Opdrachtnemer ervoor zorgdragen dat alle Persoonsgegevens waarover zij is gaan beschikken in het kader van de uitvoering van de Overeenkomst worden geretourneerd aan Opdrachtgever of met instemming van Opdrachtgever worden vernietigd, behoudens voor zover een dwingend wettelijke bepaling hieraan in de weg staat. 7A.11. Als de Opdrachtnemer in strijd handelt met dit artikel en/of relevante wet- en regelgeving op het gebied van bescherming van Persoonsgegevens, dan zal de Opdrachtnemer de Opdrachtgever vrijwaren tegen aanspraken van derden ter zake.