Common use of Verwerking van de persoonsgegevens Clause in Contracts

Verwerking van de persoonsgegevens. 2.1 Voor de toepassing van AVG is de Klant de verantwoordelijke en is de Leverancier de verwerker van Persoonsgegevens die door de Leverancier worden verwerkt in verband met de Overeenkomst. 2.2 De Leverancier verwerkt de Persoonsgegevens met betrekking tot de categorieën van betrokkenen voor de in deze GVO genoemde doeleinden, zoals omschreven in Bijlage 1 (Details van de Verwerking van Persoonsgegevens) van deze GVO. De Leverancier zal de Persoonsgegevens niet verwerken, overdragen, wijzigen of aanpassen, of de Persoonsgegevens openbaren of toestaan dat deze aan derden worden geopenbaard, anders dan in overeenstemming met de gedocumenteerde instructies van de Klant (al dan niet in de Overeenkomst), tenzij anders vereist door de toepasselijke EU-wetgeving waaraan de Leverancier is onderworpen, in welk geval de Leverancier, voor zover deze wetgeving dit toestaat, de Klant op de hoogte zal stellen van deze wettelijke verplichting alvorens de Persoonsgegevens te verwerken. 2.3 De Leverancier houdt een administratie bij van de namens de Klant uitgevoerde verwerkingsactiviteiten in overeenstemming met Artikel 30 van de AVG. 2.4 Voor de doeleinden zoals uiteengezet in sectie 2.1 hierboven, draagt de Klant de Leverancier hierbij op om Persoonsgegevens over te dragen aan de ontvangers in de in de landen die staan vermeld in Bijlage 3. (Geautoriseerde Overdracht van Persoonsgegevens) op voorwaarde dat de Leverancier zich houdt aan sectie 3 (Subverwerking) en 11 (Internationale Overdracht van Persoonsgegevens). 2.5 Tenzij anders aangegeven door de Klant en met inachtneming van Artikel 89 van de AVG, mag de Leverancier gepseudonimiseerd Persoonsgegevens verwerken en bewaren voor onderzoeksdoeleinden.

Verwerking van de persoonsgegevens. 2.1 Voor 3.1. Ter uitvoering van de toepassing van AVG is de Klant de verantwoordelijke en is de Service Agreement verwerkt Leverancier de verwerker Persoonsgegevens van Persoonsgegevens die door de Leverancier worden verwerkt in verband met de Overeenkomst. 2.2 De Leverancier verwerkt de Persoonsgegevens met betrekking tot de categorieën van betrokkenen voor de in deze GVO genoemde doeleinden, Betrokkenen zoals nader is omschreven in Bijlage 1 (Details A. 3.2. Rekening houdend met de aard van de Verwerking verwerkingen en de aan Leverancier ter beschikking staande informatie, zal Leverancier Cliënt alle informatie verstrekken en bijstand verlenen bij het doen nakomen van Persoonsgegevens) de op Partijen rustende verplichtingen onder het Toepasselijke Recht, in het bijzonder de verplichtingen ter zake van het uitvoeren van gegevensbeschermingseffectbeoordelingen, de beginselen van gegevensbescherming door ontwerp en gegevensbescherming doorstandaardinstellingen, alsmede het laten uitvoeren van een voorafgaande raadpleging door bevoegde overheidsinstantie(s). 3.3. Leverancier zal een adequaat beveiligd schriftelijke of elektronisch register van verwerkingsactiviteiten bijhouden van alle categorieën verwerkingsactiviteiten ten behoeve van Cliënt, in overeenstemming met het Toepasselijke Recht, voor zover deze GVOVerwerkersovereenkomst daartoe nog niet volstaat. 3.4. De Leverancier zal de Persoonsgegevens niet verwerken, overdragen, wijzigen of aanpassen, of uitsluitend openbaren aan die Medewerkers die de Persoonsgegevens openbaren of toestaan dat nodig hebben voor de uitvoering van hun werkzaamheden c.q. noodzakelijkerwijs van de Persoonsgegevens kennis dienen te hebben ter uitvoering van de Service Agreement, en voor het overige geheimhouden, behoudens op hem rustende afwijkende wettelijke verplichtingen onder het Toepasselijke Recht. 3.5. In Bijlage A staat welke (groepen) Medewerkers toegang mogen hebben tot welke Persoonsgegevens en beschrijft tevens welke verwerkingshandelingen deze aan derden worden geopenbaardpersonen mogen uitvoeren met welke soort Persoonsgegevens. Het is Leverancier uitdrukkelijk verboden om (i) andere (groepen) personen toegang te verschaffen tot de Persoonsgegevens dan omschreven in Bijlage A, anders dan in overeenstemming en (ii) andere verwerkingshandelingen met de gedocumenteerde instructies van Persoonsgegevens uit te (laten) voeren dan omschreven in Bijlage A. 3.6. Leverancier zal de Klant (al dan niet in deze Verwerkersovereenkomst en de Overeenkomst)Service Agreement vastgelegde verplichtingen, tenzij anders vereist daaronder begrepen de beveiligings- en geheimhoudingsverplichtingen, opleggen aan de door de toepasselijke EU-wetgeving waaraan de Leverancier is onderworpen, in welk geval de Leverancierhem ingeschakelde Medewerkers, voor zover deze wetgeving dit toestaat, de Klant op de hoogte zal stellen van deze zij niet door een passende wettelijke verplichting alvorens de Persoonsgegevens te verwerken. 2.3 De van vertrouwelijkheid zijn gebonden. Leverancier houdt een administratie bij van de namens de Klant uitgevoerde verwerkingsactiviteiten in overeenstemming met Artikel 30 van de AVG. 2.4 Voor de doeleinden zoals uiteengezet in sectie 2.1 hierboven, draagt de Klant de Leverancier hierbij op om Persoonsgegevens over te dragen zal ervoor zorgdragen dat deze Medewerkers en andere door hem aangestelde personen zich houden aan de ontvangers in relevante verplichtingen uit deze Verwerkersovereenkomst en de in de landen die staan vermeld in Bijlage 3. (Geautoriseerde Overdracht van Persoonsgegevens) op voorwaarde dat de Leverancier zich houdt aan sectie 3 (Subverwerking) en 11 (Internationale Overdracht van Persoonsgegevens)Service Agreement. 2.5 Tenzij anders aangegeven door de Klant en met inachtneming van Artikel 89 van de AVG, mag de Leverancier gepseudonimiseerd Persoonsgegevens verwerken en bewaren voor onderzoeksdoeleinden.

Verwerking van de persoonsgegevens. 2.1 Voor 3.1. Ter uitvoering van de toepassing van AVG is de Klant de verantwoordelijke en is de Service Agreement verwerkt Leverancier de verwerker Persoonsgegevens van Persoonsgegevens die door de Leverancier worden verwerkt in verband met de Overeenkomst. 2.2 De Leverancier verwerkt de Persoonsgegevens met betrekking tot de categorieën van betrokkenen voor de in deze GVO genoemde doeleinden, Betrokkenen zoals nader is omschreven in Bijlage 1 (Details A. 3.2. Rekening houdend met de aard van de Verwerking verwerkingen en de aan Leverancier ter beschikking staande informatie, zal Leverancier Cliënt alle informatie verstrekken en bijstand verlenen bij het doen nakomen van Persoonsgegevens) de op Partijen rustende verplichtingen onder het Toepasselijke Recht, in het bijzonder de verplichtingen ter zake van het uitvoeren van gegevensbeschermingseffectbeoordelingen, de beginselen van gegevensbescherming door ontwerp en gegevensbescherming door standaardinstellingen, alsmede het laten uitvoeren van een voorafgaande raadpleging door bevoegde overheidsinstantie(s). 3.3. Leverancier zal een adequaat beveiligd schriftelijke of elektronisch register van verwerkingsactiviteiten bijhouden van alle categorieën verwerkingsactiviteiten ten behoeve van Cliënt, in overeenstemming met het Toepasselijke Recht, voor zover deze GVOVerwerkersovereenkomst daartoe nog niet volstaat. 3.4. De Leverancier zal de Persoonsgegevens niet verwerken, overdragen, wijzigen of aanpassen, of uitsluitend openbaren aan die Medewerkers die de Persoonsgegevens openbaren of toestaan dat nodig hebben voor de uitvoering van hun werkzaamheden c.q. noodzakelijkerwijs van de Persoonsgegevens kennis dienen te hebben ter uitvoering van de Service Agreement, en voor het overige geheimhouden, behoudens op hem rustende afwijkende wettelijke verplichtingen onder het Toepasselijke Recht. 3.5. In Bijlage A staat welke (groepen) Medewerkers toegang mogen hebben tot welke Persoonsgegevens en beschrijft tevens welke verwerkingshandelingen deze aan derden worden geopenbaardpersonen mogen uitvoeren met welke soort Persoonsgegevens. Het is Leverancier uitdrukkelijk verboden om (i) andere (groepen) personen toegang te verschaffen tot de Persoonsgegevens dan omschreven in Bijlage A, anders dan in overeenstemming en (ii) andere verwerkingshandelingen met de gedocumenteerde instructies van Persoonsgegevens uit te (laten) voeren dan omschreven in Bijlage A. 3.6. Leverancier zal de Klant (al dan niet in deze Verwerkersovereenkomst en de Overeenkomst)Service Agreement vastgelegde verplichtingen, tenzij anders vereist daaronder begrepen de beveiligings- en geheimhoudingsverplichtingen, opleggen aan de door de toepasselijke EU-wetgeving waaraan de Leverancier is onderworpen, in welk geval de Leverancierhem ingeschakelde Medewerkers, voor zover deze wetgeving dit toestaat, de Klant op de hoogte zal stellen van deze zij niet door een passende wettelijke verplichting alvorens de Persoonsgegevens te verwerken. 2.3 De van vertrouwelijkheid zijn gebonden. Leverancier houdt een administratie bij van de namens de Klant uitgevoerde verwerkingsactiviteiten in overeenstemming met Artikel 30 van de AVG. 2.4 Voor de doeleinden zoals uiteengezet in sectie 2.1 hierboven, draagt de Klant de Leverancier hierbij op om Persoonsgegevens over te dragen zal ervoor zorgdragen dat deze Medewerkers en andere door hem aangestelde personen zich houden aan de ontvangers in relevante verplichtingen uit deze Verwerkersovereenkomst en de in de landen die staan vermeld in Bijlage 3. (Geautoriseerde Overdracht van Persoonsgegevens) op voorwaarde dat de Leverancier zich houdt aan sectie 3 (Subverwerking) en 11 (Internationale Overdracht van Persoonsgegevens)Service Agreement. 2.5 Tenzij anders aangegeven door de Klant en met inachtneming van Artikel 89 van de AVG, mag de Leverancier gepseudonimiseerd Persoonsgegevens verwerken en bewaren voor onderzoeksdoeleinden.