Common use of Verwerking Clause in Contracts

Verwerking. 1. Verwerker verwerkt de Persoonsgegevens uitsluitend voor het leveren van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met de schriftelijke instructies van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleinden. 2. Verwerker is gehouden tot strikte naleving van alle toepasselijke wet- en regelgeving met betrekking tot de bescherming van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerker. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. 4.1 Verwerker dient zorg te dragen voor de naleving van de voorwaarden die op grond van de Algemene Verordening Gegevensbescherming worden gesteld aan het verwerken van de Persoonsgegevens. 4.2 Verwerker verwerkt de Persoonsgegevens uitsluitend voor het leveren ten behoeve van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met de Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenonder diens verantwoordelijkheid. 2. Verwerker is gehouden tot strikte naleving van alle toepasselijke wet- en regelgeving met betrekking tot de bescherming van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerker. 3. 4.3 Verwerker heeft geen zelfstandige zeggenschap over het doel en de middelen van de verwerking van de Persoonsgegevens en neemt geen beslissingen over het gebruik, de verstrekking aan derden en de duur van de opslag van de Persoonsgegevens. 4.4 Bij de uitvoering van deze Verwerkersovereenkomst zal Verwerker vertrouwelijkheid in acht nemen. 4.5 Verwerkingsverantwoordelijke staat er voor in dat de verwerking van de Persoonsgegevens is vrijgesteld van melding bij de Autoriteit Persoonsgegevens. 4.6 Verwerker slaat gegevens op in landen binnen de Europese Economische Ruimte (hierna: EER) en in derde landen met betrekking een passend beschermingsniveau. Doorgifte en opslag van Persoonsgegevens buiten de EER of in derde landen zonder passend beschermingsniveau is niet toegestaan zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Verwerker zal op verzoek van Verwerkingsverantwoordelijke melden in welke landen de persoonsgegevens worden verwerkt. 4.7 Verwerker en degenen die onder het gezag van Verwerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens die de Verwerker verwerkt en/of waarvan de Verwerker kennis heeft genomen, tenzij een wettelijk voorschrift Verwerker tot mededeling verplicht of uit de taak van Verwerker de noodzaak tot mededeling voortvloeit. 4.8 Verwerker dient de Verwerkingsverantwoordelijke binnen 14 dagen in kennis te stellen van alle tot de Verwerker gerichte verzoeken die betrekking hebben op de rechten van betrokkenen, zoals (verwerking vanmaar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijzing of afscherming van de Persoonsgegevens. In geen enkel geval verwerkt Verwerker verleent Verwerkingsverantwoordelijke volledige medewerking om te kunnen voldoen aan de Persoonsgegevens voor eigen doeleinden betreffende verplichtingen van Verwerkingsverantwoordelijke op grond van de Algemene Verordening Gegevensbescherming, ongeacht of stelt deze zonder schriftelijke opdracht het verzoek van RET ter beschikking aan derdenbetrokkene is gericht tot Verwerker of tot Verwerkingsverantwoordelijke. 4. 4.9 Het is Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers toegestaan om de verplichtingen uit deze Verwerkersovereenkomst strikt na een derde in te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen schakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Op verzoek van Verwerkersverantwoordelijke zal verwerker een lijst van derden (subverwerkers) aanleveren. 4.10 In het geval van de inschakeling van derden draagt Verwerker blijft volledig er zorg toe dat schriftelijk is vastgelegd dat deze derden dezelfde plichten op zich nemen als overeengekomen tussen Verwerker en Verwerkingsverantwoordelijke. Verwerker is verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen voortvloeiend uit deze Verwerkersovereenkomst worden nagekomendoor deze derden. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten 4.11 Verwerker dient Verwerkingsverantwoordelijke te ondersteunen bij de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering vervulling van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring plicht om aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht verzoeken te voldoen van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid en bij andere verplichtingen van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit Verwerkingsverantwoordelijke. 4.12 Verwerker dient Verwerkingsverantwoordelijke de mogelijkheid te geven om te controleren of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengendeze Verwerkersovereenkomst vastgelegde afspraken nakomt.

Verwerking. 12.1. Verwerker verwerkt zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming met de bepalingen van deze Verwerkersovereenkomst. 2.2. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 2.4. Verwerker zal de Persoonsgegevens uitsluitend voor het leveren van de diensten uit hoofde van de Hoofdovereenkomst en Verwerken in overeenstemming met de schriftelijke instructies Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van RET(geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. In Bijlage 1 Het is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenVerwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 22.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker is gehouden tot strikte naleving van alle toepasselijke wet- en regelgeving met betrekking tot zal alleen Persoonsgegevens Verwerken in landen die conform de bescherming van Persoonsgegevens en heeft in dat kader AVG een eigen verantwoordelijkheid als Verwerker. 3passend beschermingsniveau waarborgen. Verwerker heeft zal op geen zelfstandige zeggenschap enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met betrekking tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek goedkeuring van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. Verwerker 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever heeft afgesproken in de onderliggende overeenkomst. Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor het leveren de uitvoering van deze onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de diensten uit hoofde wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Hoofdovereenkomst Wet ter voorkoming van witwassen en in overeenstemming met de schriftelijke instructies financieren van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenterrorisme (WWFT). 23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is gehouden vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot strikte naleving bijvoorbeeld het bewaren van alle toepasselijke bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving met betrekking tot de bescherming op het gebied van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerker. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te levenprivacy, zonder dat hiervoor kosten in rekening worden gebrachtwordt nageleefd. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat dient opdrachtgever vast te stellen om:  of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft gemaakt in deze overeenkomst. 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (subverwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇▇ (n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te voldoen (zoals verwijderingstellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, wijzigingof dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, inzage of dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenwelke gegevens opdrachtnemer ter beschikking zal stellen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. Verwerker verwerkt FreeVoice zal de Persoonsgegevens uitsluitend voor het leveren van de diensten uit hoofde van de Hoofdovereenkomst en gespreksgegevens te allen tijde verwerken op behoorlijke en zorgvuldige wijze en in overeenstemming met de schriftelijke Toepasselijke wet- en regelgeving, de (specifieke) instructies en aanwijzingen van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenVerantwoordelijke. 2. Verwerker is gehouden tot strikte naleving van alle toepasselijke wet- en regelgeving met betrekking tot FreeVoice zal de bescherming van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerkergespreksgegevens voorts enkel verwerken voor zover noodzakelijk voor het verlenen van de Diensten en/of het uitvoeren van de specifieke instructies en aanwijzingen van Verantwoordelijke. Verantwoordelijke kan schriftelijk aanvullende of afwijkende instructies geven. 3. Verwerker heeft geen zelfstandige zeggenschap Verantwoordelijke garandeert dat zijn instructies aan FreeVoice leiden tot een verwerking door FreeVoice die in overeenstemming zal zijn met betrekking tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derdenToepasselijke wet- en regelgeving. 4. Verwerker stelt De bepalingen uit de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie Verwerkersvoorwaarden gelden voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is alle Verwerkingen die plaatsvinden ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te levenDiensten. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij De Verwerkingen die FreeVoice ten behoeve van Verantwoordelijke verricht, zijn te onderscheiden in de uitvoering volgende categorieën: beheren en verzamelen van zijn werkzaamheden na voorafgaande schriftelijke toestemming contactgegevens van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor klanten, het handelen doorsturen van Sub-verwerker contactgegevens, het inplannen van afspraken, het versturen van berichten en zal strikt toezien informatie, het maken en versturen van telefoonnotities; het chatten op de correcte naleving website, het beheren van de subverwerkersovereenkomstmailboxen, versturen van SMS en/of whatsapp berichten, versturen van post. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- Voor het beheren en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking ontwikkelen van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden FileMaker databases hebben wij niet de beschikking over data van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenVerantwoordelijke. Wij beschikken uitsluitend over databases zonder persoonlijke data. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke Werkzaamheden aan FileMaker databases gebeuren alleen met toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbondenen dataverantwoordelijkheid van Verantwoordelijke. 8. De Persoonsgegevens Ten behoeve van de telefoniediensten verwerkt FreeVoice gespreksgegevens voor facturatie. Gespreksgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1wettelijk noodzakelijk. 9. Bij beëindiging van Onverminderd hetgeen elders in deze Verwerkersovereenkomst of Verwerkersvoorwaarden is bepaald, geeft FreeVoice Verantwoordelijke op eerste schriftelijk diens verzoek van aanvullende informatie de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefdin dit artikel bedoelde Verwerkingen. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 14.1. Verwerker verwerkt Verwerkt de Persoonsgegevens uitsluitend voor het leveren in opdracht en op basis van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met de schriftelijke instructies van RETVerwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. In Bijlage 1 is opgenomen welke Verwerker Verwerkt de Persoonsgegevens worden verwerkt en niet langer of uitgebreider dan noodzakelijk voor welke verwerkingsdoeleindende uitvoering van de Hoofdovereenkomst. 24.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is gehouden het inschakelen van Subbewerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot strikte naleving van alle toepasselijke Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving met betrekking tot op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de bescherming Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en heeft de afspraken die zijn gemaakt in dat kader een eigen verantwoordelijkheid als Verwerkerdeze Verwerkersovereenkomst. 34.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot over het doel en de (verwerking van) middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens. In geen enkel geval verwerkt Verwerker , de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht en het verstrekken van RET ter beschikking Persoonsgegevens aan derden. 4. Verwerker stelt Verwerkingsverantwoordelijke moet ervoor zorgen dat hij het doel en de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering middelen van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking Verwerking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenduidelijk heeft vastgesteld. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. Verwerker 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor het leveren de uitvoering van deze onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de diensten uit hoofde wet‐ of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Hoofdovereenkomst Wet ter voorkoming van witwassen en in overeenstemming met de schriftelijke instructies financieren van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenterrorisme (WWFT)). 23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is gehouden tot strikte naleving vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van alle toepasselijke wet- onder andere de geldende beroeps‐ en regelgeving gedragsregels met betrekking tot de bescherming bijvoorbeeld het bewaren van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerkerbepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de (verwerking van) AVG, en de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- andere wet‐ en regelgeving betreffende de verwerking op het gebied van persoonsgegevens na te levenprivacy, zonder dat hiervoor kosten in rekening worden gebrachtwordt nageleefd. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat dient opdrachtgever vast te stellen om:  of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft gemaakt in deze overeenkomst. 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub‐verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇▇ (n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te voldoen (zoals verwijderingstellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, wijzigingof dat opdrachtnemer op grond van gedrags‐ en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, inzage of dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenwelke gegevens opdrachtnemer ter beschikking zal stellen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. Verwerker 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor het leveren de uitvoering van deze onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de diensten uit hoofde wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Hoofdovereenkomst Wet ter voorkoming van witwassen en in overeenstemming met de schriftelijke instructies financieren van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenterrorisme (WWFT). 23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is gehouden vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot strikte naleving bijvoorbeeld het bewaren van alle toepasselijke bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving met betrekking tot op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de bescherming Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft gemaakt in dat kader een eigen verantwoordelijkheid als Verwerkerdeze overeenkomst. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde toegang tot medewerkers van haar organisatie voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens uit hoofde een juiste en volledige instructie hebben gekregen Pagina 3 van hun functie noodzakelijk is ter uitvoering 10 over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te levenAVG. 5. Verwerker mag alleen 3.5 Opdrachtnemer kan derden (Subsub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen uitvoeren van Sub-verwerker en bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal strikt toezien op de correcte naleving opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de subverwerkersovereenkomstderden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 63.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇▇ (n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te voldoen (zoals verwijderingstellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, wijzigingof dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, inzage of dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenwelke gegevens opdrachtnemer ter beschikking zal stellen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. 4.1 De Verwerker verwerkt en al wie onder zijn verantwoordelijkheid of gezag handelt en toegang heeft tot de Persoonsgegevens persoonsgegevens, zal deze persoonsgegevens uitsluitend voor het leveren van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met verwerken volgens de schriftelijke instructies van RET. In de Verwerkingsverantwoordelijke, en dit in functie van de in Bijlage 1 beschreven doeleinden. De Verwerker zal alle instructies van de Verwerkingsverantwoordelijke in verband met de verwerking van persoonsgegevens opvolgen. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk op de hoogte indien de Verwerker van oordeel is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleinden. 2. Verwerker is gehouden tot strikte naleving van alle dat de instructies in strijd zijn met de toepasselijke wet- en regelgeving wetgeving met betrekking tot de bescherming verwerking van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerkerpersoonsgegevens. 34.2 Artikel 4.1 kan de Verwerker buiten beschouwing laten indien een op de Verwerker zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht. In dat geval stelt de Verwerker de Verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. 4.3 De verwerking vindt plaats onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. De Verwerker heeft geen zelfstandige zeggenschap met betrekking tot over het doel en de (verwerking van) middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. In geen enkel geval verwerkt Verwerker De Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4duidelijk heeft vastgesteld. Verwerker stelt De zeggenschap over de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot berust nooit bij de Persoonsgegevens uit hoofde van hun functie noodzakelijk Verwerker. De Verwerkingsverantwoordelijke is ter uitvoering van wettelijk verplicht de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt AVG na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent dient de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat vast te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen er sprake is van verlies een rechtmatige grondslag (zoals toestemming) voor het Verwerken van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Persoonsgegevens. 4.4 De Verwerker verzoeken om garandeert dat hij passende technische en organisatorische maatregelen zal nemen opdat de Persoonsgegevens over te dragen verwerking aan een andere verwerkingsverantwoordelijke. Verwerker de vereisten van de AVG voldoet en de bescherming van de rechten van de betrokkenen is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengengewaarborgd.

Verwerking. 1. Verwerker 3.1 EQ verwerkt de Persoonsgegevens uitsluitend op de manier die Partijen hebben afgesproken in de Opdracht. Dit verwerken doet EQ niet langer of uitgebreider dan noodzakelijk voor het leveren de uitvoering van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met deze Opdracht. De Verwerking vindt plaats volgens de schriftelijke instructies van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleinden. 2. Verwerker is gehouden tot strikte naleving van alle toepasselijke Verantwoordelijke, tenzij uit wet- en regelgeving anderszins voortvloeit. Indien EQ constateert dat een instructie, naar de mening van EQ, een inbreuk maakt op de AVG stelt EQ Verantwoordelijke daarvan onmiddellijk in kennis. 3.2 De Verwerking vindt plaats onder verantwoordelijkheid van Verantwoordelijke. EQ heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verantwoordelijke zal ervoor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nimmer bij EQ. Indien Medewerkers van EQ een zelfstandige verplichting mochten hebben op basis van wettelijke voorschriften of de voor hen geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan zal EQ die verplichtingen naleven. 3.3 Verantwoordelijke is wettelijk verplicht de geldende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. EQ zal voldoen aan de op haar als EQ van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in de Opdracht en in deze Overeenkomst. 3.4 Verantwoordelijke is verantwoordelijk voor de Verwerkingen en bepaalt dat EQ in het kader van de Opdracht Verwerkingen uitvoert ten aanzien van Persoonsgegevens. De Verwerkingen vinden plaats vanwege het onderhouden en aanpassen van software van Verantwoordelijke en alle daarmee verband houdende diensten ten behoeve van Verantwoordelijke en de Medewerkers van Verantwoordelijke conform de Opdracht, instructies van Verantwoordelijke en de van toepassing zijnde wet- en (beroeps)regelgeving. 3.5 De Verwerkingen door EQ vinden plaats voor de duur van de Opdracht of voor zo lang dat in verband met wet- of (beroeps)regelgeving noodzakelijk wordt geacht. 3.6 EQ zal ervoor zorgen dat alleen haar Medewerkers toegang hebben tot de Persoonsgegevens, behoudens voor zover bepaald in artikel 3.7. EQ zal de toegang tot de Persoonsgegevens beperken tot Medewerkers voor wie de toegang noodzakelijk is voor het uitvoeren van werkzaamheden in het kader van de Opdracht, waarbij de toegang beperkt zal zijn tot Persoonsgegevens die deze Medewerkers nodig hebben voor het uitvoeren van die werkzaamheden. EQ zal ervoor zorgen dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. EQ verplicht haar Medewerkers tot het in acht nemen van vertrouwelijkheid met betrekking tot de bescherming van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als VerwerkerPersoonsgegevens. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden 3.7 EQ kan andere verwerkers (Sub-verwerkers) inschakelen bij voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de uitvoering Opdracht, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover EQ niet beschikt. Verantwoordelijke geeft hierbij EQ haar toestemming, in algemene zin, om in het kader van zijn werkzaamheden na de Opdracht gebruik te maken van diensten van Sub-verwerkers binnen de Europese Economische Ruimte alsmede van Sub-verwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien EQ gebruik wenst te maken van diensten van Sub-verwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient EQ eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van RETVerantwoordelijke, welke toestemming Verantwoordelijke niet op onredelijke gronden zal onthouden. Voorwaarde is dat Verwerker elke Verantwoordelijke zal diens toestemming niet onthouden indien de Sub-verwerker schriftelijk verplicht voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen de Privacy Shield beginselen. 3.8 Verantwoordelijke geeft hierbij EQ haar toestemming, in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor algemene zin, om in het handelen kader van de Opdracht gebruik te maken van diensten van Sub-verwerker en zal strikt toezien verwerkers zoals gespecificeerd op de correcte naleving website van de subverwerkersovereenkomstEQ ▇▇▇. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇.▇▇/▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in . EQ zal alvorens een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefdverwerker te vervangen dan wel een nieuwe Sub-verwerker in te schakelen, zorgen dat het overzicht op ▇▇▇. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇.▇▇/▇▇▇▇ op overdraagbaarheid geüpdatet wordt. Verantwoordelijke zorgt voor periodieke raadpleging van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇.▇▇▇▇▇▇▇.▇▇▇ Verwerker verzoeken /▇▇▇▇. Indien Verantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-verwerker is het Verantwoordelijke toegestaan daartegen bezwaar te maken. Het is EQ toegestaan om binnen een termijn van vier (4) weken een alternatief te bieden, om de Persoonsgegevens over relevante dienst voort te dragen zetten. Indien EQ geen alternatief biedt, dan is het Verantwoordelijke toegestaan om de Opdracht op te zeggen, zonder dat EQ tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. EQ zal aan een andere verwerkingsverantwoordelijkede door hem ingeschakelde Sub-verwerkers dezelfde verplichtingen opleggen als voor EQ voortvloeien uit deze Overeenkomst. 3.9 Indien Verantwoordelijke bezwaar maakt als bedoeld in artikel 3.8 en EQ daardoor naar haar oordeel de Opdracht niet langer kan uitvoeren, is EQ gerechtigd de Opdracht (tussentijds) te beëindigen zonder dat EQ tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. 3.10 Voor zover mogelijk verleent EQ Verantwoordelijke bijstand bij het vervullen van de verplichtingen van Verantwoordelijke om verzoeken inzake uitoefening van rechten van Betrokkenen af te handelen. Verwerker is verplicht Indien EQ (rechtstreeks) verzoeken ontvangt van Betrokkene(n) inzake uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zal EQ deze verzoeken verstrekken aan Verantwoordelijke. Verantwoordelijke zal deze verzoeken zelf afhandelen, waarbij EQ Verantwoordelijke behulpzaam kan zijn als EQ in het kader van de Opdracht toegang heeft tot medewerking aan deze Persoonsgegevens. Voor de diensten als bedoeld in dit verzoek zonder hiervoor artikel 3.10 kan EQ kosten in rekening te brengen. 3.11 EQ zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij EQ hierover met Verantwoordelijke schriftelijk andere afspraken heeft gemaakt of voor zover anders bepaald in deze Overeenkomst. 3.12 Indien EQ een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan zal EQ dit uitsluitend honoreren als het verzoek is gedaan door een daartoe bevoegde instantie. Voorts zal EQ beoordelen of het verzoek naar haar mening bindend is, of dat EQ op grond van gedrags- en beroepsregels gehouden is aan het verzoek voldoen. EQ zal Verantwoordelijke van een dergelijk verzoek in kennis stellen, tenzij dat wet- of regelgeving dat verhindert. EQ zal zich inspannen de kennisgeving aan Verantwoordelijke binnen een zodanig korte termijn te doen dat het voor Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Indien EQ gerechtigd is Verantwoordelijke in kennis te stellen dan zullen Partijen overleggen over de wijze waarop en welke gegevens EQ ter beschikking zal stellen.

Verwerking. 1. 3.1 Verwerker verwerkt de Persoonsgegevens uitsluitend voor slechts in het leveren kader van de diensten uit hoofde uitvoering van de Hoofdovereenkomst Overeenkomst, in opdracht van, op basis van de schriftelijke instructies en onder de uitdrukkelijke verantwoordelijkheid van Verwerkingsverantwoordelijke en in overeenstemming met de schriftelijke instructies Overeenkomst en deze Verwerkersovereenkomst. Verwerker heeft geen zeggenschap over het doel van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en de middelen voor welke verwerkingsdoeleindende verwerking van de Persoonsgegevens. 2. 3.2 Verwerkingsverantwoordelijke behoudt te allen tijde zeggenschap over de Persoonsgegevens en deze zeggenschap komt nimmer bij Verwerker is gehouden tot strikte naleving te rusten. 3.3 De Verwerking van Persoonsgegevens door Verwerker zal voldoen aan alle toepasselijke wet- en regelgeving met betrekking tot ter zake van de bescherming van Persoonsgegevens en heeft Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke staat er jegens Verwerker voor in dat kader een eigen verantwoordelijkheid als Verwerker. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden inhoud, het gebruik en/of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te levende Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 3.5 Verwerker informeert Verwerkingsverantwoordelijke inzake zijn verwerkingsactiviteiten ten aanzien van welke Persoonsgegevens, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent welke Betrokkenen en bewaartermijnen via de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen omwebsite van Verwerker:  aan verzoeken van ▇▇▇▇▇://▇▇▇▇▇▇▇▇▇▇▇ ▇.▇▇/▇▇▇. 3.6 Verwerker verleent Verwerkingsverantwoordelijke de benodigde bijstand bij het vervullen van verplichtingen inzake verzoeken om uitoefening van rechten van Betrokkenen af te voldoen (zoals handelen. Voorbeelden hiervan zijn: verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering format van de werkzaamheden door persoonsgegevens. Ook verleent Verwerker Verwerkingsverantwoordelijke bijstand bij het vervullen van verplichtingen op grond van art. 35 en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek 36 van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefdAVG. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. Verwerker dient zorg te dragen voor de naleving van de voorwaarden die op grond van de Algemene Verordening Gegevensbescherming worden gesteld aan het verwerken van de Persoonsgegevens. 2. Verwerker verwerkt de Persoonsgegevens uitsluitend voor het leveren ten behoeve van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met de Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleinden. 2. Verwerker is gehouden tot strikte naleving van alle toepasselijke wet- en regelgeving met betrekking tot de bescherming van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerkeronder diens verantwoordelijkheid. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot over het doel en de (middelen van de verwerking van) van de Persoonsgegevens en neemt geen beslissingen over het gebruik, de verstrekking aan derden en de duur van de opslag van de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt Bij de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te levenzal Verwerker vertrouwelijkheid in acht nemen. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen Verwerkingsverantwoordelijke staat er voor in dat de verwerking van de Persoonsgegevens is vrijgesteld van melding bij de uitvoering van zijn werkzaamheden na Autoriteit Persoonsgegevens. 6. Het is Verwerker niet toegestaan om zonder voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (hierna: “EER)”) te verwerken. Doorgifte en opslag van de Persoonsgegevens buiten de EER is zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke niet toegestaan. 7. Verwerker en degenen die onder het gezag van Verwerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens die de Verwerker verwerkt en/of waarvan de Verwerker kennis heeft genomen, tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbondeneen wettelijk voorschrift Verwerker tot mededeling verplicht of uit de taak van Verwerker de noodzaak tot mededeling voortvloeit. 8. De Persoonsgegevens worden Verwerker dient de Verwerkingsverantwoordelijke onverwijld in kennis te stellen van alle tot de Verwerker gerichte verzoeken die betrekking hebben op de rechten van betrokkenen, zoals (maar niet langer bewaard dan noodzakelijk voor per definitie beperkt tot) een behoorlijke uitvoering verzoek om inzage, verbetering, aanvulling, verwijzing of afscherming van de werkzaamheden door Persoonsgegevens. Verwerker en in geen geval langer dan verleent Verwerkingsverantwoordelijke volledige medewerking om te kunnen voldoen aan de bewaartermijn als opgenomen in Bijlage 1betreffende verplichtingen van Verwerkingsverantwoordelijke op grond van de Algemene Verordening Gegevensbescherming, ongeacht of het verzoek van betrokkene is gericht tot Verwerker of tot Verwerkingsverantwoordelijke. 9. Bij beëindiging Het is Verwerker niet toegestaan om een derde in te schakelen bij de uitvoering van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijkeverwerkersovereenkomst, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een tenzij Verwerkingsverantwoordelijke hiervoor schriftelijke verklaring toestemming heeft verleend aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefdVerwerker. 10. Verwerker zal het in artikel 20 AVG beschreven recht dient Verwerkingsverantwoordelijke te ondersteunen bij de vervulling van de plicht om aan verzoeken te voldoen van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid en bij andere verplichtingen van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijkeVerwerkingsverantwoordelijke. 11. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten dient Verwerkingsverantwoordelijke de mogelijkheid te geven om te controleren of Verwerker de in rekening te brengendeze Verwerkersovereenkomst vastgelegde afspraken nakomt.

Verwerking. 14.1. Verwerker verwerkt Verwerkt de Persoonsgegevens uitsluitend voor het leveren in opdracht en op basis van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met de schriftelijke instructies van RETVerwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. In Bijlage 1 is opgenomen welke Verwerker Verwerkt de Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenniet langer of uitgebreider dan noodzakelijk. 24.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is gehouden het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot strikte naleving van alle toepasselijke Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving met betrekking tot op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de bescherming Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en heeft de afspraken die zijn gemaakt in dat kader een eigen verantwoordelijkheid als Verwerkerdeze Verwerkersovereenkomst. 34.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot over het doel en de (verwerking van) middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens. In geen enkel geval verwerkt Verwerker , de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht en het verstrekken van RET ter beschikking Persoonsgegevens aan derden. 4. Verwerker stelt Verwerkingsverantwoordelijke moet ervoor zorgen dat hij het doel en de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering middelen van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking Verwerking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenduidelijk heeft vastgesteld. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. 4.1 Verwerker dient zorg te dragen voor de naleving van de voorwaarden die op grond van de Algemene Verordening Gegevensbescherming worden gesteld aan het verwerken van de Persoonsgegevens. 4.2 Verwerker verwerkt de Persoonsgegevens uitsluitend voor het leveren ten behoeve van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met de Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenonder diens verantwoordelijkheid. 2. Verwerker is gehouden tot strikte naleving van alle toepasselijke wet- en regelgeving met betrekking tot de bescherming van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerker. 3. 4.3 Verwerker heeft geen zelfstandige zeggenschap met betrekking over het doel en de middelen van de verwerking van de Persoonsgegevens en neemt geen beslissingen over het gebruik, de verstrekking aan derden en de duur van de opslag van de Persoonsgegevens. 4.4 Bij de uitvoering van deze Verwerkersovereenkomst zal Verwerker vertrouwelijkheid in acht nemen. 4.5 Verwerkingsverantwoordelijke staat er voor in dat de verwerking van de Persoonsgegevens is vrijgesteld van melding bij de Autoriteit Persoonsgegevens. 4.6 Verwerker slaat gegevens op in Nederland. Doorgifte en opslag van Persoonsgegevens buiten de EER of in derde landen zonder passend beschermingsniveau is niet toegestaan zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Verwerker zal in een dergelijk geval op verzoek van Verwerkingsverantwoordelijke melden in welke landen de persoonsgegevens worden verwerkt. 4.7 Verwerker en degenen die onder het gezag van Verwerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens die de Verwerker verwerkt en/of waarvan de Verwerker kennis heeft genomen, tenzij een wettelijk voorschrift Verwerker tot mededeling verplicht of uit de taak van Verwerker de noodzaak tot mededeling voortvloeit. 4.8 Verwerker dient de Verwerkingsverantwoordelijke binnen 14 dagen in kennis te stellen van alle tot de Verwerker gerichte verzoeken die betrekking hebben op de rechten van betrokkenen, zoals (verwerking vanmaar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijzing of afscherming van de Persoonsgegevens. In geen enkel geval verwerkt Verwerker verleent Verwerkingsverantwoordelijke volledige medewerking om te kunnen voldoen aan de Persoonsgegevens voor eigen doeleinden betreffende verplichtingen van Verwerkingsverantwoordelijke op grond van de Algemene Verordening Gegevensbescherming, ongeacht of stelt deze zonder schriftelijke opdracht het verzoek van RET ter beschikking aan derdenbetrokkene is gericht tot Verwerker of tot Verwerkingsverantwoordelijke. 4. 4.9 Het is Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers toegestaan om de verplichtingen uit deze Verwerkersovereenkomst strikt na een derde in te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen schakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig licht de Verwerkingsverantwoordelijke vooraf in over veranderingen inzake de toevoeging of vervanging van sub-verwerkers. De Verwerkings- verantwoordelijke heeft hierbij de mogelijkheid om tegen deze veranderingen bezwaar te maken. 4.10 In het geval van de inschakeling van derden draagt Verwerker er zorg voor dat schriftelijk is vastgelegd dat deze derden dezelfde plichten op zich nemen als overeengekomen tussen Verwerker en Verwerkingsverantwoordelijke. Verwerker is verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen voortvloeiend uit deze Verwerkersovereenkomst worden nagekomendoor deze derden. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten 4.11 Verwerker dient Verwerkingsverantwoordelijke te ondersteunen bij de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering vervulling van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring plicht om aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht verzoeken te voldoen van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid en bij andere verplichtingen van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit Verwerkingsverantwoordelijke. 4.12 Verwerker dient Verwerkingsverantwoordelijke de mogelijkheid te geven om te controleren of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengendeze Verwerkersovereenkomst vastgelegde afspraken nakomt.

Verwerking. 1. Verwerker 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor het leveren de uitvoering van deze onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de diensten uit hoofde wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Hoofdovereenkomst Wet ter voorkoming van witwassen en in overeenstemming met de schriftelijke instructies financieren van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenterrorisme (WWFT). 23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is gehouden vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot strikte naleving bijvoorbeeld het bewaren van alle toepasselijke bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving met betrekking tot op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de bescherming Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft gemaakt in dat kader een eigen verantwoordelijkheid als Verwerkerdeze overeenkomst. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde toegang tot medewerkers van haar organisatie voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens uit hoofde een juiste en volledige instructie Versie 20190211 Pagina 3 van hun functie noodzakelijk is ter uitvoering 10 hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te levenAVG. 5. Verwerker mag alleen 3.5 Opdrachtnemer kan derden (Subsub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen uitvoeren van Sub-verwerker en bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal strikt toezien op de correcte naleving opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de subverwerkersovereenkomstderden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 63.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇▇ (n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te voldoen (zoals verwijderingstellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, wijzigingof dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, inzage of dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenwelke gegevens opdrachtnemer ter beschikking zal stellen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 1. Verwerker 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor het leveren de uitvoering van deze onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de diensten uit hoofde wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Hoofdovereenkomst Wet ter voorkoming van witwassen en in overeenstemming met de schriftelijke instructies financieren van RET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleindenterrorisme (WWFT). 23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is gehouden vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot strikte naleving bijvoorbeeld het bewaren van alle toepasselijke bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving met betrekking tot op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de bescherming Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft gemaakt in dat kader een eigen verantwoordelijkheid als Verwerkerdeze overeenkomst. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde toegang tot medewerkers van haar organisatie voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te levenAVG. 5. Verwerker mag alleen 3.5 Opdrachtnemer kan derden (Subsub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen uitvoeren van Sub-verwerker en bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal strikt toezien op de correcte naleving opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de subverwerkersovereenkomstderden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 63.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van ▇▇▇▇▇▇▇▇▇▇▇ (n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te voldoen (zoals verwijderingstellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, wijzigingof dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, inzage of dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenwelke gegevens opdrachtnemer ter beschikking zal stellen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.

Verwerking. 14.1. Verwerker verwerkt Verwerkt de Persoonsgegevens uitsluitend voor het leveren in opdracht en op basis van de diensten uit hoofde van de Hoofdovereenkomst en in overeenstemming met de schriftelijke instructies van RETVerwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. In Bijlage 1 is opgenomen welke Verwerker Verwerkt de Persoonsgegevens worden verwerkt en niet langer of uitgebreider dan noodzakelijk voor welke verwerkingsdoeleindende uitvoering van de Hoofdovereenkomst. 24.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is gehouden het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot strikte naleving van alle toepasselijke Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving met betrekking tot op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de bescherming Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en heeft de afspraken die zijn gemaakt in dat kader een eigen verantwoordelijkheid als Verwerkerdeze Verwerkersovereenkomst. 34.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot over het doel en de (verwerking van) middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens. In geen enkel geval verwerkt Verwerker , de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens voor eigen doeleinden of stelt deze zonder schriftelijke opdracht en het verstrekken van RET ter beschikking Persoonsgegevens aan derden. 4. Verwerker stelt Verwerkingsverantwoordelijke moet ervoor zorgen dat hij het doel en de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk is ter uitvoering middelen van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als opgenomen in deze Verwerkersovereenkomst. Verwerker blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de correcte naleving van de subverwerkersovereenkomst. 6. Partijen verstrekken elkaar alle benodigde informatie die nodig is om de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke in staat te stellen om:  aan verzoeken van ▇▇▇▇▇▇▇▇▇▇▇ te voldoen (zoals verwijdering, wijziging, inzage of verstrekking Verwerking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomenduidelijk heeft vastgesteld. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van ▇▇▇▇▇▇▇▇▇▇ op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens ▇▇▇▇▇▇▇▇▇▇ Verwerker verzoeken om de Persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke. Verwerker is verplicht tot medewerking aan dit verzoek zonder hiervoor kosten in rekening te brengen.