Common use of Verwerking Clause in Contracts

Verwerking. 2.1. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming met de bepalingen van deze Verwerkersovereenkomst. 2.2. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.1. 4.1 Verwerker zal dient zorg te dragen voor de naleving van de voorwaarden die op grond van de Algemene Verordening Gegevensbescherming worden gesteld aan het verwerken van de Persoonsgegevens. 4.2 Verwerker verwerkt de Persoonsgegevens ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming met de bepalingen van deze VerwerkersovereenkomstVerwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid. 2.2. 4.3 Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst heeft geen zeggenschap over het doel en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis middelen van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en neemt geen inbreuk maken op enig recht beslissingen over het gebruik, de verstrekking aan derden en de duur van een derdede opslag van de Persoonsgegevens. 2.44.4 Bij de uitvoering van deze Verwerkersovereenkomst zal Verwerker vertrouwelijkheid in acht nemen. 4.5 Verwerkingsverantwoordelijke staat er voor in dat de verwerking van de Persoonsgegevens is vrijgesteld van melding bij de Autoriteit Persoonsgegevens. 4.6 Verwerker slaat gegevens op in landen binnen de Europese Economische Ruimte (hierna: EER) en in derde landen met een passend beschermingsniveau. Doorgifte en opslag van Persoonsgegevens buiten de EER of in derde landen zonder passend beschermingsniveau is niet toegestaan zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Verwerker zal op verzoek van Verwerkingsverantwoordelijke melden in welke landen de persoonsgegevens worden verwerkt. 4.7 Verwerker en degenen die onder het gezag van Verwerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens uitsluitend Verwerken die de Verwerker verwerkt en/of waarvan de Verwerker kennis heeft genomen, tenzij een wettelijk voorschrift Verwerker tot mededeling verplicht of uit de taak van Verwerker de noodzaak tot mededeling voortvloeit. 4.8 Verwerker dient de Verwerkingsverantwoordelijke binnen 14 dagen in overeenstemming met kennis te stellen van alle tot de schriftelijke Verwerkingsinstructies Verwerker gerichte verzoeken die door betrekking hebben op de rechten van betrokkenen, zoals (maar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijzing of afscherming van de Persoonsgegevens. Verwerker verleent Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel volledige medewerking om te kunnen voldoen aan de betreffende verplichtingen van Verwerkingsverantwoordelijke op grond van de Algemene Verordening Gegevensbescherming, ongeacht of het verzoek van betrokkene is gericht tot Verwerker of tot Verwerkingsverantwoordelijke. 4.9 Het is Verwerker toegestaan om een derde in overeenstemming met te schakelen bij de uitvoering van deze Verwerkersovereenkomst. Op verzoek van Verwerkersverantwoordelijke zal verwerker een lijst van derden (subverwerkers) aanleveren. 4.10 In het geval van de inschakeling van derden draagt Verwerker er zorg toe dat schriftelijk is vastgelegd dat deze derden dezelfde plichten op zich nemen als overeengekomen tussen Verwerker en Verwerkingsverantwoordelijke. Verwerker is verantwoordelijk voor de correcte naleving van de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenVerwerkersovereenkomst door deze derden. 2.5. Indien 4.11 Verwerker dient Verwerkingsverantwoordelijke te ondersteunen bij de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving vervulling van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennisplicht om aan verzoeken te voldoen van Xxxxxxxxxx en bij andere verplichtingen van Verwerkingsverantwoordelijke. 2.6. 4.12 Verwerker zal alleen Persoonsgegevens Verwerken dient Verwerkingsverantwoordelijke de mogelijkheid te geven om te controleren of Verwerker de in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijkedeze Verwerkersovereenkomst vastgelegde afspraken nakomt.

Verwerking. 2.14.1. Verwerker zal ten behoeve Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens Verwerken niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in overeenstemming het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de bepalingen verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 2.24.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst heeft geen zeggenschap over het doel en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten middelen van de AVG voldoet Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor zorgen dat hij het doel en de bescherming middelen van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derdeduidelijk heeft vastgesteld. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.1. 3.1 Verwerker zal ten behoeve verwerkt de Persoonsgegevens slechts in het kader van de uitvoering van de Overeenkomst, in opdracht van, op basis van de schriftelijke instructies en onder de uitdrukkelijke verantwoordelijkheid van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken en in overeenstemming met de bepalingen van Overeenkomst en deze Verwerkersovereenkomst. Verwerker heeft geen zeggenschap over het doel van en de middelen voor de verwerking van de Persoonsgegevens. 2.2. 3.2 Verwerkingsverantwoordelijke behoudt te allen tijde zeggenschap over de Persoonsgegevens en deze zeggenschap komt nimmer bij Verwerker geeft uitvoering te rusten. 3.3 De Verwerking van Persoonsgegevens door Verwerker zal voldoen aan de AVG zoals neergelegd in deze Verwerkersovereenkomst alle toepasselijke wet- en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis regelgeving ter zake van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgdPersoonsgegevens. 2.3. 3.4 Verwerkingsverantwoordelijke staat er tegenover jegens Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 2.4. 3.5 Verwerker zal informeert Verwerkingsverantwoordelijke inzake zijn verwerkingsactiviteiten ten aanzien van welke Persoonsgegevens, welke Betrokkenen en bewaartermijnen via de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken website van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenVerwerker: xxxxx://xXxxxxxxxxx.xx/xxx. 2.53.6 Verwerker verleent Verwerkingsverantwoordelijke de benodigde bijstand bij het vervullen van verplichtingen inzake verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Indien Voorbeelden hiervan zijn: verwijdering, wijziging, inzage of verstrekking in een gangbaar format van de persoonsgegevens. Ook verleent Verwerker Verwerkingsverantwoordelijke bijstand bij het vervullen van mening is dat een verwerkingsinstructie verplichtingen op grond van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving art. 35 en 36 van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.1. 4.1 Verwerker zal dient zorg te dragen voor de naleving van de voorwaarden die op grond van de Algemene Verordening Gegevensbescherming worden gesteld aan het verwerken van de Persoonsgegevens. 4.2 Verwerker verwerkt de Persoonsgegevens ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming met de bepalingen van deze VerwerkersovereenkomstVerwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid. 2.2. 4.3 Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst heeft geen zeggenschap over het doel en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis middelen van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en neemt geen inbreuk maken op enig recht beslissingen over het gebruik, de verstrekking aan derden en de duur van een derdede opslag van de Persoonsgegevens. 2.44.4 Bij de uitvoering van deze Verwerkersovereenkomst zal Verwerker vertrouwelijkheid in acht nemen. 4.5 Verwerkingsverantwoordelijke staat er voor in dat de verwerking van de Persoonsgegevens is vrijgesteld van melding bij de Autoriteit Persoonsgegevens. 4.6 Verwerker slaat gegevens op in Nederland. Doorgifte en opslag van Persoonsgegevens buiten de EER of in derde landen zonder passend beschermingsniveau is niet toegestaan zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Verwerker zal in een dergelijk geval op verzoek van Verwerkingsverantwoordelijke melden in welke landen de persoonsgegevens worden verwerkt. 4.7 Verwerker en degenen die onder het gezag van Verwerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens uitsluitend Verwerken die de Verwerker verwerkt en/of waarvan de Verwerker kennis heeft genomen, tenzij een wettelijk voorschrift Verwerker tot mededeling verplicht of uit de taak van Verwerker de noodzaak tot mededeling voortvloeit. 4.8 Verwerker dient de Verwerkingsverantwoordelijke binnen 14 dagen in overeenstemming met kennis te stellen van alle tot de schriftelijke Verwerkingsinstructies Verwerker gerichte verzoeken die door betrekking hebben op de rechten van betrokkenen, zoals (maar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijzing of afscherming van de Persoonsgegevens. Verwerker verleent Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel volledige medewerking om te kunnen voldoen aan de betreffende verplichtingen van Verwerkingsverantwoordelijke op grond van de Algemene Verordening Gegevensbescherming, ongeacht of het verzoek van betrokkene is gericht tot Verwerker of tot Verwerkingsverantwoordelijke. 4.9 Het is Verwerker toegestaan om een derde in overeenstemming met te schakelen bij de uitvoering van deze Verwerkersovereenkomst. Verwerker licht de Verwerkingsverantwoordelijke vooraf in over veranderingen inzake de toevoeging of vervanging van sub-verwerkers. De Verwerkings- verantwoordelijke heeft hierbij de mogelijkheid om tegen deze veranderingen bezwaar te maken. 4.10 In het geval van de inschakeling van derden draagt Verwerker er zorg voor dat schriftelijk is vastgelegd dat deze derden dezelfde plichten op zich nemen als overeengekomen tussen Verwerker en Verwerkingsverantwoordelijke. Verwerker is verantwoordelijk voor de correcte naleving van de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenVerwerkersovereenkomst door deze derden. 2.5. Indien 4.11 Verwerker dient Verwerkingsverantwoordelijke te ondersteunen bij de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving vervulling van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennisplicht om aan verzoeken te voldoen van Xxxxxxxxxx en bij andere verplichtingen van Verwerkingsverantwoordelijke. 2.6. 4.12 Verwerker zal alleen Persoonsgegevens Verwerken dient Verwerkingsverantwoordelijke de mogelijkheid te geven om te controleren of Verwerker de in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijkedeze Verwerkersovereenkomst vastgelegde afspraken nakomt.

Verwerking. 2.13.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Dit Verwerken in overeenstemming met doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de bepalingen uitvoering van deze Verwerkersovereenkomstonderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 2.23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst Opdrachtnemer heeft geen zeggenschap over het doel en de Opdrachtbevestigingmiddelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Het Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is aan Verwerkingsverantwoordelijke om vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het toepassen bewaren van passende technische en organisatorische maatregelen opdat bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de verwerking aan de vereisten van de AVG voldoet AVG, en de bescherming andere wet- en regelgeving op het gebied van de rechten privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker een rechtmatige grondslag voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerken van de Persoonsgegevens niet onrechtmatig zijn als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en geen inbreuk maken op enig recht van een derdede afspraken die opdrachtnemer heeft gemaakt in deze overeenkomst. 2.43.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen Pagina 3 van 10 over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens uitsluitend alleen Verwerken in overeenstemming binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverleningopdrachtgever andere afspraken heeft gemaakt. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenDeze afspraken worden gezamenlijk schriftelijk vastgelegd. 2.53.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Indien de Verwerker Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat een verwerkingsinstructie het verzoek bindend is, of dat opdrachtnemer op grond van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere toepasselijke implementatiewetgeving van de AVGjuridische belemmeringen zijn, dan stelt zij opdrachtnemer opdrachtgever op de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6hoogte van het verzoek. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring verstrekking van de VerwerkingsverantwoordelijkePersoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 2.12.1 De Voorwaarden voor Gegevensverwerking vormen een aanvulling op de Overeenkomst en vervangen alle eerdere afspraken tussen de Partijen over de verwerking van Persoonsgegevens. Verwerker zal ten behoeve In het geval van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming met strijdigheid tussen de bepalingen van deze Verwerkersovereenkomstde Voorwaarden voor Gegevensverwerking en de Overeenkomst prevaleren de bepalingen van de Voorwaarden voor Gegevensverwerking. 2.22.2 De Voorwaarden voor Gegevensverwerking gelden voor alle Verwerking in het kader van uitvoering van de Overeenkomst. 2.3 De Verwerkingsverantwoordelijke geeft de Verwerker opdrachten en instructies voor de verwerking van Persoonsgegevens namens de Verwerkingsverantwoordelijke. De Verwerker geeft verwerkt uitsluitend de Persoonsgegevens die hem door de Verwerkingsverantwoordelijke zijn verstrekt. 2.4 De Verwerker verwerkt de Persoonsgegevens uitsluitend in opdracht van de Verwerkingsverantwoordelijke volgens de instructies van de Verwerkingsverantwoordelijke voor zover verwerking noodzakelijk is voor de uitvoering van de overeenkomst, en nooit voor andere doeleinden, tenzij de Verwerker krachtens het toepasselijke recht van de Unie of de lidstaat tot verwerking gehouden is. In dat geval stelt de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking Schriftelijk in kennis van de betreffende wettelijke voorschriften, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Als de Persoonsgegevens geanonimiseerd zijn, kan de Verwerker deze anonieme gegevens zonder voorafgaande toestemming van de Verwerkingsverantwoordelijke gebruiken voor verder wetenschappelijk onderzoek. 2.5 De Verwerker en de Verwerkingsverantwoordelijke houden zich aan de AVG zoals neergelegd in deze Verwerkersovereenkomst en de Opdrachtbevestigingoverige toepasselijke wetgeving. De Verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatige grondslag voor verwerking overeenkomstig artikel 6 AVG. 2.6 Het doel van de Verwerking van Persoonsgegevens door de Verwerker is aan de deelname van de Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten Landelijke Prevalentiemeting Zorgkwaliteit. De door de Verwerker verwerkte Persoonsgegevens bestaan uit de gepseudonimiseerde antwoorden van de AVG voldoet en de bescherming patiënten van de rechten Verwerkingsverantwoordelijke op de vragenlijst van Betrokkene voldoende zijn gewaarborgdde Landelijke Prevalentiemeting Zorgkwaliteit. Uiterlijk drie dagen nadat de Verwerkingsverantwoordelijke de verzochte gepseudonimiseerde gegevens in de digitale omgeving van de Verwerker heeft ingevoerd, vernietigt de Verwerkingsverantwoordelijke de sleutel om de gepseudonimiseerde gegevens te ontsleutelen definitief. Dit zorgt ervoor dat de Verwerker anonieme gegevens verwerkt. 2.3. 2.7 De Verwerkingsverantwoordelijke staat er tegenover Verwerker is verantwoordelijk voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking naleving van de Persoonsgegevens niet onrechtmatig zijn verplichtingen voorzien in de artikelen 13 en geen inbreuk maken op enig recht van een derde14 AVG. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.14.1 De Verwerker en al wie onder zijn verantwoordelijkheid of gezag handelt en toegang heeft tot de persoonsgegevens, zal deze persoonsgegevens uitsluitend verwerken volgens de schriftelijke instructies van de Verwerkingsverantwoordelijke, en dit in functie van de in Bijlage 1 beschreven doeleinden. De Verwerker zal ten behoeve alle instructies van de Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming verband met de bepalingen verwerking van deze Verwerkersovereenkomst. 2.2persoonsgegevens opvolgen. De Verwerker geeft uitvoering aan stelt de AVG zoals neergelegd Verwerkingsverantwoordelijke onmiddellijk op de hoogte indien de Verwerker van oordeel is dat de instructies in deze Verwerkersovereenkomst en strijd zijn met de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt toepasselijke wetgeving met betrekking tot de verwerking van persoonsgegevens. 4.2 Artikel 4.1 kan de Verwerker buiten beschouwing laten indien een op de Verwerker zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht. In dat geval stelt de Verwerker de Verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. 4.3 De verwerking vindt plaats onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. De Verwerker heeft geen zeggenschap over het toepassen doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. De Verwerkingsverantwoordelijke moet er voor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij de Verwerker. De Verwerkingsverantwoordelijke is wettelijk verplicht de AVG na te leven. In het bijzonder dient de Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag (zoals toestemming) voor het Verwerken van Persoonsgegevens. 4.4 De Verwerker garandeert dat hij passende technische en organisatorische maatregelen zal nemen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn de betrokkenen is gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.13.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Dit Verwerken in overeenstemming met doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de bepalingen uitvoering van deze Verwerkersovereenkomstonderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet‐ of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT)). 2.23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst Opdrachtnemer heeft geen zeggenschap over het doel en de Opdrachtbevestigingmiddelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Het Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is aan Verwerkingsverantwoordelijke om vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt onder andere de geldende beroeps‐ en gedragsregels met betrekking tot bijvoorbeeld het toepassen bewaren van passende technische en organisatorische maatregelen opdat bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de verwerking aan de vereisten van de AVG voldoet AVG, en de bescherming andere wet‐ en regelgeving op het gebied van de rechten privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker een rechtmatige grondslag voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerken van de Persoonsgegevens niet onrechtmatig zijn als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en geen inbreuk maken op enig recht van een derdede afspraken die opdrachtnemer heeft gemaakt in deze overeenkomst. 2.43.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub‐verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens uitsluitend alleen Verwerken in overeenstemming binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverleningopdrachtgever andere afspraken heeft gemaakt. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenDeze afspraken worden gezamenlijk schriftelijk vastgelegd. 2.53.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Indien de Verwerker Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat een verwerkingsinstructie het verzoek bindend is, of dat opdrachtnemer op grond van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG gedrags‐ en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere toepasselijke implementatiewetgeving van de AVGjuridische belemmeringen zijn, dan stelt zij opdrachtnemer opdrachtgever op de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6hoogte van het verzoek. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring verstrekking van de VerwerkingsverantwoordelijkePersoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 2.1Verwerker verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker zal ten behoeve Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. • Daarnaast slaat XxxXxxxxxxx.xx documenten en audio-opnamen op die klanten uploaden voor samenvatting en transcriptie. Deze worden verwijderd zodra de klant het betreffende dossier sluit, of uiterlijk 48 uur nadien. • Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. • Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens Verwerken dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. • Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in overeenstemming met de bepalingen artikel K van deze Verwerkersovereenkomst. 2.2. Verwerker geeft uitvoering beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. • Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de AVG zoals neergelegd op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst Verwerkersovereenkomst. • De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten middelen van de AVG voldoet Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet ervoor zorgen dat hij het doel en de bescherming middelen van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derdeduidelijk heeft vastgesteld. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.13.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Dit Verwerken in overeenstemming met doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de bepalingen uitvoering van deze Verwerkersovereenkomstonderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 2.23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst Opdrachtnemer heeft geen zeggenschap over het doel en de Opdrachtbevestigingmiddelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Het Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is aan Verwerkingsverantwoordelijke om vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het toepassen bewaren van passende technische en organisatorische maatregelen opdat bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de verwerking aan de vereisten van de AVG voldoet AVG, en de bescherming andere wet- en regelgeving op het gebied van de rechten privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker een rechtmatige grondslag voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerken van de Persoonsgegevens niet onrechtmatig zijn als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en geen inbreuk maken op enig recht van een derdede afspraken die opdrachtnemer heeft gemaakt in deze overeenkomst. 2.43.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie Versie 20190211 Pagina 3 van 10 hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens uitsluitend alleen Verwerken in overeenstemming binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverleningopdrachtgever andere afspraken heeft gemaakt. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenDeze afspraken worden gezamenlijk schriftelijk vastgelegd. 2.53.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Indien de Verwerker Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat een verwerkingsinstructie het verzoek bindend is, of dat opdrachtnemer op grond van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere toepasselijke implementatiewetgeving van de AVGjuridische belemmeringen zijn, dan stelt zij opdrachtnemer opdrachtgever op de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6hoogte van het verzoek. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring verstrekking van de VerwerkingsverantwoordelijkePersoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 2.14.1. Verwerker zal ten behoeve Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens Verwerken niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in overeenstemming het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subbewerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de bepalingen verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 2.24.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst heeft geen zeggenschap over het doel en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten middelen van de AVG voldoet Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet ervoor zorgen dat hij het doel en de bescherming middelen van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derdeduidelijk heeft vastgesteld. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.1. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming met de bepalingen van deze Verwerkersovereenkomst. 2.2. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 2.4. Verwerker zal 3.1 VERWERKER verwerkt de Persoonsgegevens uitsluitend Verwerken op de manier die meer grip. meer inzicht. Partijen hebben afgesproken in overeenstemming met de Opdracht. Dit verwerken doet VERWERKER niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Opdracht. De Verwerking vindt plaats volgens de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend instructies van Verantwoordelijke, tenzij uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde wet- en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5regelgeving anderszins voortvloeit. Indien de Verwerker van mening is VERWERKER constateert dat een verwerkingsinstructie instructie, naar de mening van Verwerkingsverantwoordelijke XXXXXXXXX, een inbreuk oplevert maakt op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan VERWERKER Verantwoordelijke daarvan onmiddellijk in kennis. 2.63.2 De Verwerking vindt plaats onder verantwoordelijkheid van Verantwoordelijke. Verwerker VERWERKER heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verantwoordelijke zal ervoor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nimmer bij VERWERKER. Indien Medewerkers van VERWERKER een zelfstandige verplichting mochten hebben op basis van wettelijke voorschriften of de voor hen geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan zal VERWERKER die verplichtingen naleven. 3.3 Verantwoordelijke is wettelijk verplicht de geldende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. VERWERKER zal voldoen aan de op haar als VERWERKER van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in de Opdracht en in deze Overeenkomst. 3.4 Verantwoordelijke is verantwoordelijk voor de Verwerkingen en bepaalt dat VERWERKER in het kader van de Opdracht Verwerkingen uitvoert ten aanzien van Persoonsgegevens. De Verwerkingen vinden plaats vanwege het onderhouden en aanpassen van software van Verantwoordelijke en alle daarmee verband houdende diensten ten behoeve van Verantwoordelijke en de Medewerkers van Verantwoordelijke conform de Opdracht, instructies van Verantwoordelijke en de van toepassing zijnde wet- en (beroeps)regelgeving. 3.5 De Verwerkingen door VERWERKER vinden plaats voor de duur van de Opdracht of voor zo lang dat in verband met wet- of (beroeps)regelgeving noodzakelijk wordt geacht. 3.6 VERWERKER zal ervoor zorgen dat alleen haar Medewerkers toegang hebben tot de Persoonsgegevens, behoudens voor zover bepaald in artikel 3.7. VERWERKER zal de toegang tot de Persoonsgegevens Verwerken beperken tot Medewerkers voor wie de toegang noodzakelijk is voor het uitvoeren van werkzaamheden in het kader van de Opdracht, waarbij de toegang beperkt zal zijn tot Persoonsgegevens die deze Medewerkers nodig hebben voor het uitvoeren van die werkzaamheden. VERWERKER zal ervoor zorgen dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. VERWERKER verplicht haar Medewerkers tot het in acht nemen van vertrouwelijkheid met betrekking tot de Persoonsgegevens. 3.7 VERWERKER kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Opdracht, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover VERWERKER niet beschikt. Verantwoordelijke geeft hierbij meer grip. meer inzicht. VERWERKER haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers binnen de Europese Economische Ruimte alsmede van Sub-verwerkers in landen die conform waarvan de AVG Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau waarborgenbieden. Verwerker Indien VERWERKER gebruik wenst te maken van diensten van Sub-verwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient VERWERKER eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verantwoordelijke, welke toestemming Verantwoordelijke niet op onredelijke gronden zal onthouden. Verantwoordelijke zal diens toestemming niet onthouden indien de Sub- verwerker voorkomt op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.8 Verantwoordelijke geeft hierbij VERWERKER haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers zoals gespecificeerd op de website van VERWERKER xxx.xxxxxxx.xx/xxxx. VERWERKER zal alvorens een Sub-verwerker te vervangen dan wel een nieuwe Sub-verwerker in te schakelen, zorgen dat het overzicht op xxx.xxxxxxx.xx/xxxx geüpdatet wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxx.xxxxxxx.xx/xxxx. Indien Verantwoordelijke zich op redelijke gronden niet kan verenigen met de voorafgaande schriftelijke goedkeuring voorgenomen wijziging of toevoeging van een bepaalde Sub-verwerker is het Verantwoordelijke toegestaan daartegen bezwaar te maken. Het is VERWERKER toegestaan om binnen een termijn van vier (4) weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien VERWERKER geen alternatief biedt, dan is het Verantwoordelijke toegestaan om de Opdracht op te zeggen, zonder dat VERWERKER tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. VERWERKER zal aan de door hem ingeschakelde Sub-verwerkers dezelfde verplichtingen opleggen als voor VERWERKER voortvloeien uit deze Overeenkomst. 3.9 Indien Verantwoordelijke bezwaar maakt als bedoeld in artikel 3.8 en VERWERKER daardoor naar haar oordeel de Opdracht niet langer kan uitvoeren, is VERWERKER gerechtigd de Opdracht (tussentijds) te beëindigen zonder dat VERWERKER tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. 3.10 Voor zover mogelijk verleent VERWERKER Verantwoordelijke bijstand bij het vervullen van de Verwerkingsverantwoordelijkeverplichtingen van Verantwoordelijke om verzoeken inzake uitoefening van rechten van Betrokkenen af te handelen. Indien VERWERKER (rechtstreeks) verzoeken ontvangt van Betrokkene(n) inzake uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zal VERWERKER deze verzoeken verstrekken aan Verantwoordelijke. Verantwoordelijke zal deze verzoeken zelf afhandelen, waarbij VERWERKER Verantwoordelijke behulpzaam kan zijn als VERWERKER in het kader van de Opdracht toegang heeft tot deze Persoonsgegevens. Voor de diensten als bedoeld in dit artikel 3.10 kan VERWERKER kosten in rekening brengen. 3.11 VERWERKER zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij VERWERKER hierover met Verantwoordelijke schriftelijk andere afspraken heeft gemaakt of voor zover anders bepaald in deze Overeenkomst. 3.12 Indien VERWERKER een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan zal VERWERKER dit uitsluitend honoreren als het verzoek is gedaan door een daartoe bevoegde instantie. Voorts zal VERWERKER beoordelen of het verzoek naar haar mening bindend is, of dat meer grip. meer inzicht. VERWERKER op grond van gedrags- en beroepsregels gehouden is aan het verzoek voldoen. VERWERKER zal Verantwoordelijke van een dergelijk verzoek in kennis stellen, tenzij dat wet- of regelgeving dat verhindert. VERWERKER zal zich inspannen de kennisgeving aan Verantwoordelijke binnen een zodanig korte termijn te doen dat het voor Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Indien VERWERKER gerechtigd is Verantwoordelijke in kennis te stellen dan zullen Partijen overleggen over de wijze waarop en welke gegevens VERWERKER ter beschikking zal stellen.

Verwerking. 2.11. Verwerker FreeVoice zal ten behoeve van Verwerkingsverantwoordelijke de Persoonsgegevens Verwerken en gespreksgegevens te allen tijde verwerken op behoorlijke en zorgvuldige wijze en in overeenstemming met de bepalingen Toepasselijke wet- en regelgeving, de (specifieke) instructies en aanwijzingen van deze VerwerkersovereenkomstVerantwoordelijke. 2.22. Verwerker geeft uitvoering aan FreeVoice zal de AVG zoals neergelegd in deze Verwerkersovereenkomst Persoonsgegevens en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot gespreksgegevens voorts enkel verwerken voor zover noodzakelijk voor het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten verlenen van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik Diensten en/of de verwerking het uitvoeren van de Persoonsgegevens niet onrechtmatig zijn specifieke instructies en geen inbreuk maken op enig recht aanwijzingen van een derdeVerantwoordelijke. Verantwoordelijke kan schriftelijk aanvullende of afwijkende instructies geven. 2.43. Verwerker zal de Persoonsgegevens uitsluitend Verwerken Verantwoordelijke garandeert dat zijn instructies aan FreeVoice leiden tot een verwerking door FreeVoice die in overeenstemming zal zijn met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend Toepasselijke wet- en regelgeving. 4. De bepalingen uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen Verwerkersvoorwaarden gelden voor het gebruiken alle Verwerkingen die plaatsvinden ter uitvoering van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenDiensten. 2.55. Indien De Verwerkingen die FreeVoice ten behoeve van Verantwoordelijke verricht, zijn te onderscheiden in de Verwerker volgende categorieën: beheren en verzamelen van mening is dat een verwerkingsinstructie contactgegevens van Verwerkingsverantwoordelijke een inbreuk oplevert klanten, het doorsturen van contactgegevens, het inplannen van afspraken, het versturen van berichten en informatie, het maken en versturen van telefoonnotities; het chatten op de AVG website, het beheren van mailboxen, versturen van SMS en/of andere toepasselijke implementatiewetgeving whatsapp berichten, versturen van post. 6. Voor het beheren en ontwikkelen van de AVG, dan stelt zij FileMaker databases hebben wij niet de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennisbeschikking over data van Verantwoordelijke. Wij beschikken uitsluitend over databases zonder persoonlijke data. 2.67. Verwerker zal Werkzaamheden aan FileMaker databases gebeuren alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgenmet toestemming en dataverantwoordelijkheid van Verantwoordelijke. 8. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring Ten behoeve van de Verwerkingsverantwoordelijketelefoniediensten verwerkt FreeVoice gespreksgegevens voor facturatie. Gespreksgegevens worden niet langer bewaard dan wettelijk noodzakelijk. 9. Onverminderd hetgeen elders in deze Verwerkersvoorwaarden is bepaald, geeft FreeVoice Verantwoordelijke op diens verzoek aanvullende informatie de in dit artikel bedoelde Verwerkingen.

Verwerking. 2.1. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Verwerken in overeenstemming met de bepalingen van deze Verwerkersovereenkomst. 2.2. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 2.4. Verwerker zal 3.1 EQ verwerkt de Persoonsgegevens uitsluitend Verwerken op de manier die Partijen hebben afgesproken in overeenstemming met de Opdracht. Dit verwerken doet EQ niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Opdracht. De Verwerking vindt plaats volgens de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend instructies van Verantwoordelijke, tenzij uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde wet- en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5regelgeving anderszins voortvloeit. Indien de Verwerker van mening is EQ constateert dat een verwerkingsinstructie instructie, naar de mening van Verwerkingsverantwoordelijke EQ, een inbreuk oplevert maakt op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan EQ Verantwoordelijke daarvan onmiddellijk in kennis. 2.63.2 De Verwerking vindt plaats onder verantwoordelijkheid van Verantwoordelijke. Verwerker EQ heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verantwoordelijke zal ervoor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nimmer bij EQ. Indien Medewerkers van EQ een zelfstandige verplichting mochten hebben op basis van wettelijke voorschriften of de voor hen geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan zal EQ die verplichtingen naleven. 3.3 Verantwoordelijke is wettelijk verplicht de geldende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. EQ zal voldoen aan de op haar als EQ van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in de Opdracht en in deze Overeenkomst. 3.4 Verantwoordelijke is verantwoordelijk voor de Verwerkingen en bepaalt dat EQ in het kader van de Opdracht Verwerkingen uitvoert ten aanzien van Persoonsgegevens. De Verwerkingen vinden plaats vanwege het onderhouden en aanpassen van software van Verantwoordelijke en alle daarmee verband houdende diensten ten behoeve van Verantwoordelijke en de Medewerkers van Verantwoordelijke conform de Opdracht, instructies van Verantwoordelijke en de van toepassing zijnde wet- en (beroeps)regelgeving. 3.5 De Verwerkingen door EQ vinden plaats voor de duur van de Opdracht of voor zo lang dat in verband met wet- of (beroeps)regelgeving noodzakelijk wordt geacht. 3.6 EQ zal ervoor zorgen dat alleen haar Medewerkers toegang hebben tot de Persoonsgegevens, behoudens voor zover bepaald in artikel 3.7. EQ zal de toegang tot de Persoonsgegevens Verwerken beperken tot Medewerkers voor wie de toegang noodzakelijk is voor het uitvoeren van werkzaamheden in het kader van de Opdracht, waarbij de toegang beperkt zal zijn tot Persoonsgegevens die deze Medewerkers nodig hebben voor het uitvoeren van die werkzaamheden. EQ zal ervoor zorgen dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. EQ verplicht haar Medewerkers tot het in acht nemen van vertrouwelijkheid met betrekking tot de Persoonsgegevens. 3.7 EQ kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Opdracht, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover EQ niet beschikt. Verantwoordelijke geeft hierbij EQ haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers binnen de Europese Economische Ruimte alsmede van Sub-verwerkers in landen die conform waarvan de AVG Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau waarborgenbieden. Verwerker Indien EQ gebruik wenst te maken van diensten van Sub-verwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient EQ eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verantwoordelijke, welke toestemming Verantwoordelijke niet op onredelijke gronden zal onthouden. Verantwoordelijke zal diens toestemming niet onthouden indien de Sub-verwerker voorkomt op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.8 Verantwoordelijke geeft hierbij EQ haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers zoals gespecificeerd op de website van EQ xxx.xxxxxxx.xx/xxxx . EQ zal alvorens een Sub-verwerker te vervangen dan wel een nieuwe Sub-verwerker in te schakelen, zorgen dat het overzicht op xxx.xxxxxxx.xx/xxxx geüpdatet wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxx.xxxxxxx.xx/xxxx. Indien Verantwoordelijke zich op redelijke gronden niet kan verenigen met de voorafgaande schriftelijke goedkeuring voorgenomen wijziging of toevoeging van een bepaalde Sub-verwerker is het Verantwoordelijke toegestaan daartegen bezwaar te maken. Het is EQ toegestaan om binnen een termijn van vier (4) weken een alternatief te bieden, om de relevante dienst voort te zetten. Indien EQ geen alternatief biedt, dan is het Verantwoordelijke toegestaan om de Opdracht op te zeggen, zonder dat EQ tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. EQ zal aan de door hem ingeschakelde Sub-verwerkers dezelfde verplichtingen opleggen als voor EQ voortvloeien uit deze Overeenkomst. 3.9 Indien Verantwoordelijke bezwaar maakt als bedoeld in artikel 3.8 en EQ daardoor naar haar oordeel de Opdracht niet langer kan uitvoeren, is EQ gerechtigd de Opdracht (tussentijds) te beëindigen zonder dat EQ tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. 3.10 Voor zover mogelijk verleent EQ Verantwoordelijke bijstand bij het vervullen van de Verwerkingsverantwoordelijkeverplichtingen van Verantwoordelijke om verzoeken inzake uitoefening van rechten van Betrokkenen af te handelen. Indien EQ (rechtstreeks) verzoeken ontvangt van Betrokkene(n) inzake uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zal EQ deze verzoeken verstrekken aan Verantwoordelijke. Verantwoordelijke zal deze verzoeken zelf afhandelen, waarbij EQ Verantwoordelijke behulpzaam kan zijn als EQ in het kader van de Opdracht toegang heeft tot deze Persoonsgegevens. Voor de diensten als bedoeld in dit artikel 3.10 kan EQ kosten in rekening brengen. 3.11 EQ zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij EQ hierover met Verantwoordelijke schriftelijk andere afspraken heeft gemaakt of voor zover anders bepaald in deze Overeenkomst. 3.12 Indien EQ een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan zal EQ dit uitsluitend honoreren als het verzoek is gedaan door een daartoe bevoegde instantie. Voorts zal EQ beoordelen of het verzoek naar haar mening bindend is, of dat EQ op grond van gedrags- en beroepsregels gehouden is aan het verzoek voldoen. EQ zal Verantwoordelijke van een dergelijk verzoek in kennis stellen, tenzij dat wet- of regelgeving dat verhindert. EQ zal zich inspannen de kennisgeving aan Verantwoordelijke binnen een zodanig korte termijn te doen dat het voor Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Indien EQ gerechtigd is Verantwoordelijke in kennis te stellen dan zullen Partijen overleggen over de wijze waarop en welke gegevens EQ ter beschikking zal stellen.

Verwerking. 2.14.1. Verwerker zal ten behoeve Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens Verwerken niet langer of uitgebreider dan noodzakelijk. 4.2. Indien een instructie als bedoeld in overeenstemming het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de bepalingen verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 2.24.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst heeft geen zeggenschap over het doel en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten middelen van de AVG voldoet Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet ervoor zorgen dat hij het doel en de bescherming middelen van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derdeduidelijk heeft vastgesteld. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.13.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in de onderliggende overeenkomst. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Dit Verwerken in overeenstemming met doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de bepalingen uitvoering van deze Verwerkersovereenkomstonderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 2.23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst Opdrachtnemer heeft geen zeggenschap over het doel en de Opdrachtbevestigingmiddelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Het Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is aan Verwerkingsverantwoordelijke om vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het toepassen bewaren van passende technische en organisatorische maatregelen opdat bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de verwerking aan de vereisten van de AVG voldoet AVG, en de bescherming andere wet- en regelgeving op het gebied van de rechten privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker een rechtmatige grondslag voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerken van de Persoonsgegevens niet onrechtmatig zijn als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en geen inbreuk maken op enig recht van een derdede afspraken die opdrachtnemer heeft gemaakt in deze overeenkomst. 2.43.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens uitsluitend alleen Verwerken in overeenstemming binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverleningopdrachtgever andere afspraken heeft gemaakt. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenDeze afspraken worden gezamenlijk schriftelijk vastgelegd. 2.53.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Indien de Verwerker Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat een verwerkingsinstructie het verzoek bindend is, of dat opdrachtnemer op grond van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere toepasselijke implementatiewetgeving van de AVGjuridische belemmeringen zijn, dan stelt zij opdrachtnemer opdrachtgever op de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6hoogte van het verzoek. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring verstrekking van de VerwerkingsverantwoordelijkePersoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 2.14.1. Verwerker zal ten behoeve Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens Verwerken niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in overeenstemming het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de bepalingen verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 2.24.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst heeft geen zeggenschap over het doel en de Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten middelen van de AVG voldoet Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet ervoor zorgen dat hij het doel en de bescherming middelen van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derdeduidelijk heeft vastgesteld. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 2.13.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever heeft afgesproken in de onderliggende overeenkomst. Verwerker zal ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens Dit Verwerken in overeenstemming met doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de bepalingen uitvoering van deze Verwerkersovereenkomstonderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 2.23.2 De Verwerking vindt plaats onder de verantwoordelijkheid van opdrachtgever. Verwerker geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst Opdrachtnemer heeft geen zeggenschap over het doel en de Opdrachtbevestigingmiddelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Het Opdrachtgever moet er voor zorgen dat het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is aan Verwerkingsverantwoordelijke om vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het toepassen bewaren van passende technische en organisatorische maatregelen opdat bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de verwerking aan de vereisten van de AVG voldoet AVG, en de bescherming andere wet- en regelgeving op het gebied van de rechten privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker een rechtmatige grondslag voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik en/of de verwerking Verwerken van de Persoonsgegevens niet onrechtmatig zijn als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en geen inbreuk maken op enig recht van een derdede afspraken die opdrachtnemer heeft gemaakt in deze overeenkomst. 2.43.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. Verwerker De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (subverwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens uitsluitend alleen Verwerken in overeenstemming binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverleningopdrachtgever andere afspraken heeft gemaakt. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichtenDeze afspraken worden gezamenlijk schriftelijk vastgelegd. 2.53.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Indien de Verwerker Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat een verwerkingsinstructie het verzoek bindend is, of dat opdrachtnemer op grond van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere toepasselijke implementatiewetgeving van de AVGjuridische belemmeringen zijn, dan stelt zij opdrachtnemer opdrachtgever op de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6hoogte van het verzoek. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring verstrekking van de VerwerkingsverantwoordelijkePersoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.