Common use of Verwerking Clause in Contracts

Verwerking. 4.1. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld.

Verwerking. 4.11. Verwerker Verwerkt verwerkt de Persoonsgegevens uitsluitend voor het leveren van de diensten uit hoofde van de Hoofdovereenkomst en in opdracht en op basis van overeenstemming met de schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijnRET. In Bijlage 1 is opgenomen welke Persoonsgegevens worden verwerkt en voor welke verwerkingsdoeleinden. 2. Verwerker Verwerkt is gehouden tot strikte naleving van alle toepasselijke wet- en regelgeving met betrekking tot de bescherming van Persoonsgegevens en heeft in dat kader een eigen verantwoordelijkheid als Verwerker. 3. Verwerker heeft geen zelfstandige zeggenschap met betrekking tot de (verwerking van) de Persoonsgegevens. In geen enkel geval verwerkt Verwerker de Persoonsgegevens niet langer voor eigen doeleinden of uitgebreider dan stelt deze zonder schriftelijke opdracht van RET ter beschikking aan derden. 4. Verwerker stelt de Persoonsgegevens alleen beschikbaar aan geautoriseerde medewerkers van haar organisatie voor wie toegang tot de Persoonsgegevens uit hoofde van hun functie noodzakelijk voor is ter uitvoering van de opdracht. Verwerker verplicht deze geautoriseerde medewerkers om de verplichtingen uit deze Verwerkersovereenkomst strikt na te leven. 5. Verwerker mag alleen derden (Sub-verwerkers) inschakelen bij de uitvoering van de Hoofdovereenkomst. 4.2zijn werkzaamheden na voorafgaande schriftelijke toestemming van RET. Indien een instructie Voorwaarde is dat Verwerker elke Sub-verwerker schriftelijk verplicht aan dezelfde of minimaal gelijkwaardige verplichtingen als bedoeld opgenomen in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt blijft volledig verantwoordelijk voor het handelen van Sub-verwerker en zal strikt toezien op de toegang tot Medewerkers voor wie correcte naleving van de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingensubverwerkersovereenkomst. 4.56. Verwerkingsverantwoordelijke Partijen verstrekken elkaar alle benodigde informatie die nodig is wettelijk verplicht om de vigerende toepasselijke wet- en regelgeving op het gebied betreffende de verwerking van privacy persoonsgegevens na te leven, zonder dat hiervoor kosten in rekening worden gebracht. In het bijzonder dient verleent de Verwerker alle tijdige medewerking teneinde Verwerkingsverantwoordelijke vast in staat te stellen om:  aan verzoeken van Xxxxxxxxxxx te voldoen (zoals verwijdering, wijziging, inzage of er verstrekking van de Persoonsgegevens in een gangbaar bestandsformaat);  aan andere verplichtingen te voldoen zoals het melden van datalekken en het uitvoeren van een privacy impact assessment;  te controleren of de verplichtingen uit deze Verwerkersovereenkomst worden nagekomen. 7. De Persoonsgegevens zullen niet worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), tenzij RET hiertoe voorafgaand specifieke, schriftelijke toestemming heeft verleend. Aan die toestemming kunnen voorwaarden worden verbonden. 8. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor een behoorlijke uitvoering van de werkzaamheden door Verwerker en in geen geval langer dan de bewaartermijn als opgenomen in Bijlage 1. 9. Bij beëindiging van deze Verwerkersovereenkomst of op eerste schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Verwerker de Persoonsgegevens terugbezorgen of wissen en bestaande kopieën verwijderen. De Verwerker stuurt een schriftelijke verklaring aan de Verwerkingsverantwoordelijke waarin het wissen of verwijderen van de Persoonsgegevens wordt bevestigd. Tevens zorgt Verwerker ervoor dat deze verplichting door Sub-verwerkers wordt nageleefd. 10. Verwerker zal het in artikel 20 AVG beschreven recht van Xxxxxxxxxx op overdraagbaarheid van Persoonsgegevens waarborgen zodat geen sprake is van verlies van functionaliteit of gegevens. Verwerkingsverantwoordelijke kan namens Xxxxxxxxxx Verwerker verzoeken om de Persoonsgegevens over te dragen aan een rechtmatige grondslag voor het Verwerken van de Persoonsgegevensandere verwerkingsverantwoordelijke. Verwerker zorgt ervoor dat hij voldoet is verplicht tot medewerking aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt dit verzoek zonder hiervoor kosten in deze Verwerkersovereenkomstrekening te brengen. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld.

Verwerking. 4.12.1. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies zal ten behoeve van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld Verwerken in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn overeenstemming met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied bepalingen van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke2.2. Verwerker heeft geen zeggenschap over het doel geeft uitvoering aan de AVG zoals neergelegd in deze Verwerkersovereenkomst en de middelen Opdrachtbevestiging. Het is aan Verwerkingsverantwoordelijke om op basis van deze informatie te beoordelen of Verwerker afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van de Verwerking AVG voldoet en neemt geen beslissingen over zaken als de bescherming van de rechten van Betrokkene voldoende zijn gewaarborgd. 2.3. Verwerkingsverantwoordelijke staat er tegenover Verwerker voor in dat hij conform de AVG handelt, dat systemen en infrastructuur van Verwerkingsverantwoordelijke te allen tijde adequaat zijn beveiligd en dat de inhoud, het gebruik van Persoonsgegevens, en/of de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor zorgen dat hij het doel en de middelen van de Verwerking verwerking van de Persoonsgegevens duidelijk heeft vastgesteldniet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 2.4. Verwerker zal de Persoonsgegevens uitsluitend Verwerken in overeenstemming met de schriftelijke Verwerkingsinstructies die door Verwerkingsverantwoordelijke zijn bekendgemaakt dan wel in overeenstemming met de verplichtingen voortvloeiend uit de Opdrachtbevestiging of deze Verwerkersovereenkomst, waaronder begrepen voor het gebruiken van (geaggregeerde en geanonimiseerde) gegevens voor haar facturatie en het doen van statistisch onderzoek naar (de kwaliteit van) haar dienstverlening. Het is Verwerker nadrukkelijk verboden om andere Verwerkingen te verrichten. 2.5. Indien de Verwerker van mening is dat een verwerkingsinstructie van Verwerkingsverantwoordelijke een inbreuk oplevert op de AVG of andere toepasselijke implementatiewetgeving van de AVG, dan stelt zij de Verwerkingsverantwoordelijke hiervan onmiddellijk in kennis. 2.6. Verwerker zal alleen Persoonsgegevens Verwerken in landen die conform de AVG een passend beschermingsniveau waarborgen. Verwerker zal op geen enkele wijze Persoonsgegevens doorgeven buiten dergelijke landen anders dan met de voorafgaande schriftelijke goedkeuring van de Verwerkingsverantwoordelijke.

Verwerking. 4.1. 4.1 Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk dient zorg te dragen voor de uitvoering naleving van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker voorwaarden die op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand de Algemene Verordening Gegevensbescherming worden gesteld aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid 4.2 Verwerker verwerkt de Persoonsgegevens ten behoeve van Verwerkingsverantwoordelijke. , overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid. 4.3 Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking verwerking van de Persoonsgegevens en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevensgebruik, de bewaartermijn verstrekking aan derden en de duur van de voor opslag van de Persoonsgegevens. 4.4 Bij de uitvoering van deze Verwerkersovereenkomst zal Verwerker vertrouwelijkheid in acht nemen. 4.5 Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet staat er voor zorgen in dat hij het doel en de middelen van de Verwerking verwerking van de Persoonsgegevens duidelijk is vrijgesteld van melding bij de Autoriteit Persoonsgegevens. 4.6 Verwerker slaat gegevens op in Nederland. Doorgifte en opslag van Persoonsgegevens buiten de EER of in derde landen zonder passend beschermingsniveau is niet toegestaan zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Verwerker zal in een dergelijk geval op verzoek van Verwerkingsverantwoordelijke melden in welke landen de persoonsgegevens worden verwerkt. 4.7 Verwerker en degenen die onder het gezag van Verwerker werkzaam zijn, zijn verplicht tot geheimhouding van de Persoonsgegevens die de Verwerker verwerkt en/of waarvan de Verwerker kennis heeft vastgesteldgenomen, tenzij een wettelijk voorschrift Verwerker tot mededeling verplicht of uit de taak van Verwerker de noodzaak tot mededeling voortvloeit. 4.8 Verwerker dient de Verwerkingsverantwoordelijke binnen 14 dagen in kennis te stellen van alle tot de Verwerker gerichte verzoeken die betrekking hebben op de rechten van betrokkenen, zoals (maar niet per definitie beperkt tot) een verzoek om inzage, verbetering, aanvulling, verwijzing of afscherming van de Persoonsgegevens. Verwerker verleent Verwerkingsverantwoordelijke volledige medewerking om te kunnen voldoen aan de betreffende verplichtingen van Verwerkingsverantwoordelijke op grond van de Algemene Verordening Gegevensbescherming, ongeacht of het verzoek van betrokkene is gericht tot Verwerker of tot Verwerkingsverantwoordelijke. 4.9 Het is Verwerker toegestaan om een derde in te schakelen bij de uitvoering van deze Verwerkersovereenkomst. Verwerker licht de Verwerkingsverantwoordelijke vooraf in over veranderingen inzake de toevoeging of vervanging van sub-verwerkers. De Verwerkings- verantwoordelijke heeft hierbij de mogelijkheid om tegen deze veranderingen bezwaar te maken. 4.10 In het geval van de inschakeling van derden draagt Verwerker er zorg voor dat schriftelijk is vastgelegd dat deze derden dezelfde plichten op zich nemen als overeengekomen tussen Verwerker en Verwerkingsverantwoordelijke. Verwerker is verantwoordelijk voor de correcte naleving van de verplichtingen voortvloeiend uit deze Verwerkersovereenkomst door deze derden. 4.11 Verwerker dient Verwerkingsverantwoordelijke te ondersteunen bij de vervulling van de plicht om aan verzoeken te voldoen van Xxxxxxxxxx en bij andere verplichtingen van Verwerkingsverantwoordelijke. 4.12 Verwerker dient Verwerkingsverantwoordelijke de mogelijkheid te geven om te controleren of Verwerker de in deze Verwerkersovereenkomst vastgelegde afspraken nakomt.

Verwerking. 4.1. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomstnoodzakelijk. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor ervoor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld.

Verwerking. 4.1. Verwerker Verwerkt verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. • Daarnaast slaat XxxXxxxxxxx.xx documenten en audio-opnamen op die klanten uploaden voor samenvatting en transcriptie. Deze worden verwijderd zodra de klant het betreffende dossier sluit, of uiterlijk 48 uur nadien. • Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. • Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. • Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 K van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. • Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. • De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor ervoor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld.

Verwerking. 4.1. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor ervoor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld.

Verwerking. 4.1. 3.1 Verwerker Verwerkt verwerkt de Persoonsgegevens uitsluitend slechts in opdracht en op basis het kader van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld Overeenkomst, in het eerste lid opdracht van, op basis van dit artikel naar het oordeel de schriftelijke instructies en onder de uitdrukkelijke verantwoordelijkheid van Verwerker Verwerkingsverantwoordelijke en in strijd is overeenstemming met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, Overeenkomst en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel van en de middelen voor de verwerking van de Persoonsgegevens. 3.2 Verwerkingsverantwoordelijke behoudt te allen tijde zeggenschap over de Persoonsgegevens en deze zeggenschap komt nimmer bij Verwerker te rusten. 3.3 De Verwerking van Persoonsgegevens door Verwerker zal voldoen aan alle toepasselijke wet- en neemt geen beslissingen over zaken als regelgeving ter zake van de bescherming van Persoonsgegevens. 3.4 Verwerkingsverantwoordelijke staat er jegens Verwerker voor in dat de inhoud, het gebruik van Persoonsgegevens, en/of de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor zorgen dat hij het doel en de middelen van de Verwerking verwerking van de Persoonsgegevens duidelijk heeft vastgesteldniet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 3.5 Verwerker informeert Verwerkingsverantwoordelijke inzake zijn verwerkingsactiviteiten ten aanzien van welke Persoonsgegevens, welke Betrokkenen en bewaartermijnen via de website van Verwerker: xxxxx://xXxxxxxxxxx.xx/xxx. 3.6 Verwerker verleent Verwerkingsverantwoordelijke de benodigde bijstand bij het vervullen van verplichtingen inzake verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Voorbeelden hiervan zijn: verwijdering, wijziging, inzage of verstrekking in een gangbaar format van de persoonsgegevens. Ook verleent Verwerker Verwerkingsverantwoordelijke bijstand bij het vervullen van verplichtingen op grond van art. 35 en 36 van de AVG.

Verwerking. 4.1. Verwerker Verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers Subbewerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor ervoor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld.

Verwerking. 4.1. Verwerker Verwerkt 3.1 EQ verwerkt de Persoonsgegevens uitsluitend op de manier die Partijen hebben afgesproken in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijnde Opdracht. Verwerker Verwerkt de Persoonsgegevens Dit verwerken doet EQ niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Opdracht. De Verwerking vindt plaats volgens de Hoofdovereenkomstschriftelijke instructies van Verantwoordelijke, tenzij uit wet- en regelgeving anderszins voortvloeit. Indien EQ constateert dat een instructie, naar de mening van EQ, een inbreuk maakt op de AVG stelt EQ Verantwoordelijke daarvan onmiddellijk in kennis. 4.23.2 De Verwerking vindt plaats onder verantwoordelijkheid van Verantwoordelijke. EQ heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verantwoordelijke zal ervoor zorgen dat zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nimmer bij EQ. Indien Medewerkers van EQ een instructie zelfstandige verplichting mochten hebben op basis van wettelijke voorschriften of de voor hen geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan zal EQ die verplichtingen naleven. 3.3 Verantwoordelijke is wettelijk verplicht de geldende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. EQ zal voldoen aan de op haar als bedoeld EQ van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Partijen hebben gemaakt in de Opdracht en in deze Overeenkomst. 3.4 Verantwoordelijke is verantwoordelijk voor de Verwerkingen en bepaalt dat EQ in het eerste lid kader van dit artikel naar de Opdracht Verwerkingen uitvoert ten aanzien van Persoonsgegevens. De Verwerkingen vinden plaats vanwege het oordeel onderhouden en aanpassen van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbeschermingsoftware van Verantwoordelijke en alle daarmee verband houdende diensten ten behoeve van Verantwoordelijke en de Medewerkers van Verantwoordelijke conform de Opdracht, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan instructies van Verantwoordelijke en de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedtvan toepassing zijnde wet- en (beroeps)regelgeving. 4.3. Indien Verwerker op grond 3.5 De Verwerkingen door EQ vinden plaats voor de duur van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en de Opdracht of voor zo mogelijk voorafgaand aan de verstrekkinglang dat in verband met wet- of (beroeps)regelgeving noodzakelijk wordt geacht. 4.4. Verwerker zorgt 3.6 EQ zal ervoor zorgen dat alleen zijn haar Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde , behoudens voor zover bepaald in artikel 11 van deze Verwerkersovereenkomst3.7. Verwerker beperkt EQ zal de toegang tot de Persoonsgegevens beperken tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamhedenhet uitvoeren van werkzaamheden in het kader van de Opdracht, waarbij de toegang beperkt is zal zijn tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun het uitvoeren van die werkzaamheden. Verwerker zorgt er bovendien voor EQ zal ervoor zorgen dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. EQ verplicht haar Medewerkers tot het in acht nemen van vertrouwelijkheid met betrekking tot de Persoonsgegevens. 4.53.7 EQ kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Opdracht, bijvoorbeeld als deze Sub-verwerkers over specialistische kennis of middelen beschikken waarover EQ niet beschikt. Verwerkingsverantwoordelijke Verantwoordelijke geeft hierbij EQ haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers binnen de Europese Economische Ruimte alsmede van Sub-verwerkers in landen waarvan de Europese Commissie heeft bepaald dat deze landen een passend beschermingsniveau bieden. Indien EQ gebruik wenst te maken van diensten van Sub-verwerkers gevestigd in een land dat geen passend beschermingsniveau biedt zoals hiervoor bedoeld, dient EQ eerst daartoe voorafgaande schriftelijke toestemming te ontvangen van Verantwoordelijke, welke toestemming Verantwoordelijke niet op onredelijke gronden zal onthouden. Verantwoordelijke zal diens toestemming niet onthouden indien de Sub-verwerker voorkomt op de lijst van actieve gecertificeerde Privacy Shield organisaties die zich dienen te houden aan de Privacy Shield beginselen. 3.8 Verantwoordelijke geeft hierbij EQ haar toestemming, in algemene zin, om in het kader van de Opdracht gebruik te maken van diensten van Sub-verwerkers zoals gespecificeerd op de website van EQ xxx.xxxxxxx.xx/xxxx . EQ zal alvorens een Sub-verwerker te vervangen dan wel een nieuwe Sub-verwerker in te schakelen, zorgen dat het overzicht op xxx.xxxxxxx.xx/xxxx geüpdatet wordt. Verantwoordelijke zorgt voor periodieke raadpleging van xxx.xxxxxxx.xx/xxxx. Indien Verantwoordelijke zich op redelijke gronden niet kan verenigen met de voorgenomen wijziging of toevoeging van een bepaalde Sub-verwerker is wettelijk verplicht het Verantwoordelijke toegestaan daartegen bezwaar te maken. Het is EQ toegestaan om binnen een termijn van vier (4) weken een alternatief te bieden, om de vigerende wet- relevante dienst voort te zetten. Indien EQ geen alternatief biedt, dan is het Verantwoordelijke toegestaan om de Opdracht op te zeggen, zonder dat EQ tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. EQ zal aan de door hem ingeschakelde Sub-verwerkers dezelfde verplichtingen opleggen als voor EQ voortvloeien uit deze Overeenkomst. 3.9 Indien Verantwoordelijke bezwaar maakt als bedoeld in artikel 3.8 en regelgeving op EQ daardoor naar haar oordeel de Opdracht niet langer kan uitvoeren, is EQ gerechtigd de Opdracht (tussentijds) te beëindigen zonder dat EQ tegenover Verantwoordelijke gehouden is tot schadevergoeding wegens de beëindiging. 3.10 Voor zover mogelijk verleent EQ Verantwoordelijke bijstand bij het gebied vervullen van privacy na de verplichtingen van Verantwoordelijke om verzoeken inzake uitoefening van rechten van Betrokkenen af te levenhandelen. In Indien EQ (rechtstreeks) verzoeken ontvangt van Betrokkene(n) inzake uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zal EQ deze verzoeken verstrekken aan Verantwoordelijke. Verantwoordelijke zal deze verzoeken zelf afhandelen, waarbij EQ Verantwoordelijke behulpzaam kan zijn als EQ in het bijzonder dient Verwerkingsverantwoordelijke vast kader van de Opdracht toegang heeft tot deze Persoonsgegevens. Voor de diensten als bedoeld in dit artikel 3.10 kan EQ kosten in rekening brengen. 3.11 EQ zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij EQ hierover met Verantwoordelijke schriftelijk andere afspraken heeft gemaakt of voor zover anders bepaald in deze Overeenkomst. 3.12 Indien EQ een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan zal EQ dit uitsluitend honoreren als het verzoek is gedaan door een daartoe bevoegde instantie. Voorts zal EQ beoordelen of er sprake het verzoek naar haar mening bindend is, of dat EQ op grond van gedrags- en beroepsregels gehouden is aan het verzoek voldoen. EQ zal Verantwoordelijke van een rechtmatige grondslag dergelijk verzoek in kennis stellen, tenzij dat wet- of regelgeving dat verhindert. EQ zal zich inspannen de kennisgeving aan Verantwoordelijke binnen een zodanig korte termijn te doen dat het voor het Verwerken van Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor zorgen dat hij het doel en de middelen van de Verwerking verstrekking van de Persoonsgegevens duidelijk heeft vastgesteldin te stellen. Indien EQ gerechtigd is Verantwoordelijke in kennis te stellen dan zullen Partijen overleggen over de wijze waarop en welke gegevens EQ ter beschikking zal stellen.

Verwerking. 4.1. Verwerker Verwerkt 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijnde onderliggende overeenkomst. Verwerker Verwerkt de Persoonsgegevens Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 3.2 De Verwerking vindt plaats onder de verantwoordelijkheid van Verwerkingsverantwoordelijkeopdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derdenDerden. Verwerkingsverantwoordelijke Opdrachtgever moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het bewaren van bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft vastgesteldgemaakt in deze overeenkomst. 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, of dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 4.1. Verwerker Verwerkt 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijnde onderliggende overeenkomst. Verwerker Verwerkt de Persoonsgegevens Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 3.2 De Verwerking vindt plaats onder de verantwoordelijkheid van Verwerkingsverantwoordelijkeopdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derdenDerden. Verwerkingsverantwoordelijke Opdrachtgever moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het bewaren van bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft vastgesteldgemaakt in deze overeenkomst. 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen Pagina 3 van 10 over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, of dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 4.12.1 De Voorwaarden voor Gegevensverwerking vormen een aanvulling op de Overeenkomst en vervangen alle eerdere afspraken tussen de Partijen over de verwerking van Persoonsgegevens. In het geval van strijdigheid tussen de bepalingen van de Voorwaarden voor Gegevensverwerking en de Overeenkomst prevaleren de bepalingen van de Voorwaarden voor Gegevensverwerking. 2.2 De Voorwaarden voor Gegevensverwerking gelden voor alle Verwerking in het kader van uitvoering van de Overeenkomst. 2.3 De Verwerkingsverantwoordelijke geeft de Verwerker Verwerkt opdrachten en instructies voor de verwerking van Persoonsgegevens namens de Verwerkingsverantwoordelijke. De Verwerker verwerkt uitsluitend de Persoonsgegevens die hem door de Verwerkingsverantwoordelijke zijn verstrekt. 2.4 De Verwerker verwerkt de Persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke de Verwerkingsverantwoordelijke volgens de instructies van de Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijn. Verwerker Verwerkt de Persoonsgegevens niet langer of uitgebreider dan voor zover verwerking noodzakelijk is voor de uitvoering van de Hoofdovereenkomst. 4.2overeenkomst, en nooit voor andere doeleinden, tenzij de Verwerker krachtens het toepasselijke recht van de Unie of de lidstaat tot verwerking gehouden is. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van In dat geval stelt de Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij de Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking Schriftelijk in kenniskennis van de betreffende wettelijke voorschriften, tenzij een wettelijk voorschrift die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Als de Persoonsgegevens geanonimiseerd zijn, kan de Verwerker deze anonieme gegevens zonder voorafgaande toestemming van de Verwerkingsverantwoordelijke gebruiken voor verder wetenschappelijk onderzoek. 4.3. Indien 2.5 De Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij en de Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand houden zich aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot AVG en de Persoonsgegevensoverige toepasselijke wetgeving. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht verantwoordelijk voor de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied verwerking overeenkomstig artikel 6 AVG. 2.6 Het doel van de Verwerking van Persoonsgegevens en door de afspraken die zijn gemaakt Verwerker is de deelname van de Verwerkingsverantwoordelijke aan de Landelijke Prevalentiemeting Zorgkwaliteit. De door de Verwerker verwerkte Persoonsgegevens bestaan uit de gepseudonimiseerde antwoorden van de patiënten van de Verwerkingsverantwoordelijke op de vragenlijst van de Landelijke Prevalentiemeting Zorgkwaliteit. Uiterlijk drie dagen nadat de Verwerkingsverantwoordelijke de verzochte gepseudonimiseerde gegevens in deze Verwerkersovereenkomstde digitale omgeving van de Verwerker heeft ingevoerd, vernietigt de Verwerkingsverantwoordelijke de sleutel om de gepseudonimiseerde gegevens te ontsleutelen definitief. Dit zorgt ervoor dat de Verwerker anonieme gegevens verwerkt. 4.6. 2.7 De Verwerking vindt plaats onder verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker heeft geen zeggenschap over het doel en Verwerkingsverantwoordelijke is verantwoordelijk voor de middelen naleving van de Verwerking verplichtingen voorzien in de artikelen 13 en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derden. Verwerkingsverantwoordelijke moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld14 AVG.

Verwerking. 4.1. Verwerker Verwerkt 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever heeft afgesproken in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijnde onderliggende overeenkomst. Verwerker Verwerkt de Persoonsgegevens Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 3.2 De Verwerking vindt plaats onder de verantwoordelijkheid van Verwerkingsverantwoordelijkeopdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derdenDerden. Verwerkingsverantwoordelijke Opdrachtgever moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het bewaren van bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft vastgesteldgemaakt in deze overeenkomst. 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (subverwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, of dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 4.1. Verwerker Verwerkt 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijnde onderliggende overeenkomst. Verwerker Verwerkt de Persoonsgegevens Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT). 3.2 De Verwerking vindt plaats onder de verantwoordelijkheid van Verwerkingsverantwoordelijkeopdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derdenDerden. Verwerkingsverantwoordelijke Opdrachtgever moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps- en gedragsregels met betrekking tot bijvoorbeeld het bewaren van bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet- en regelgeving op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft vastgesteldgemaakt in deze overeenkomst. 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie Versie 20190211 Pagina 3 van 10 hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, of dat opdrachtnemer op grond van gedrags- en beroepsregels aan het verzoek moeten voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.

Verwerking. 4.1. 4.1 De Verwerker Verwerkt en al wie onder zijn verantwoordelijkheid of gezag handelt en toegang heeft tot de Persoonsgegevens persoonsgegevens, zal deze persoonsgegevens uitsluitend in opdracht en op basis van verwerken volgens de schriftelijke instructies van de Verwerkingsverantwoordelijke, en dit in functie van de in Bijlage 1 beschreven doeleinden. De Verwerker zal alle instructies van de Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die in verband met de verwerking van persoonsgegevens opvolgen. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk op de hoogte indien de Verwerker van toepassing zijn. Verwerker Verwerkt oordeel is dat de Persoonsgegevens niet langer of uitgebreider dan noodzakelijk voor instructies in strijd zijn met de uitvoering toepasselijke wetgeving met betrekking tot de verwerking van de Hoofdovereenkomstpersoonsgegevens. 4.24.2 Artikel 4.1 kan de Verwerker buiten beschouwing laten indien een op de Verwerker zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van In dat geval stelt de Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbeschermingde Verwerkingsverantwoordelijke, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking verwerking, in kenniskennis van dat wettelijk voorschrift, tenzij een wettelijk voorschrift die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. 4.3 De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6. De Verwerking verwerking vindt plaats onder de verantwoordelijkheid van de Verwerkingsverantwoordelijke. De Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derdenDerden. De Verwerkingsverantwoordelijke moet er voor zorgen dat hij zij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij de Verwerker. De Verwerkingsverantwoordelijke is wettelijk verplicht de AVG na te leven. In het bijzonder dient de Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag (zoals toestemming) voor het Verwerken van Persoonsgegevens. 4.4 De Verwerker garandeert dat hij passende technische en organisatorische maatregelen zal nemen opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de betrokkenen is gewaarborgd.

Verwerking. 4.1. Verwerker Verwerkt 3.1 Opdrachtnemer verwerkt de Persoonsgegevens uitsluitend op de manier die opdrachtnemer met opdrachtgever hebben afgesproken in opdracht en op basis van schriftelijke instructies van Verwerkingsverantwoordelijke behoudens afwijkende wettelijke voorschriften die op Verwerker van toepassing zijnde onderliggende overeenkomst. Verwerker Verwerkt de Persoonsgegevens Dit Verwerken doet opdrachtnemer niet langer of uitgebreider dan noodzakelijk voor de uitvoering van de Hoofdovereenkomst. 4.2. Indien een instructie als bedoeld in het eerste lid van dit artikel naar het oordeel van Verwerker in strijd is met een wettelijk voorschrift inzake gegevensbescherming, stelt hij Verwerkingsverantwoordelijke daarvan voorafgaand aan de Verwerking in kennis, tenzij een wettelijk voorschrift deze kennisgeving verbiedt. 4.3. Indien Verwerker op grond van een wettelijk voorschrift Persoonsgegevens dient te verstrekken, informeert hij Verwerkingsverantwoordelijke onmiddellijk, en zo mogelijk voorafgaand aan de verstrekking. 4.4. Verwerker zorgt ervoor dat alleen zijn Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is het inschakelen van Subverwerkers conform het bepaalde in artikel 11 van deze Verwerkersovereenkomst. Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen. 4.5. Verwerkingsverantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verwerkingsverantwoordelijke vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Verwerker zorgt ervoor dat hij voldoet aan de op hem als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die zijn gemaakt in deze Verwerkersovereenkomst. 4.6onderliggende overeenkomst. De Verwerking vindt plaats volgens de instructies van opdrachtgever, tenzij opdrachtnemer op grond van de wet‐ of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT)). 3.2 De Verwerking vindt plaats onder de verantwoordelijkheid van Verwerkingsverantwoordelijkeopdrachtgever. Verwerker Opdrachtnemer heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verwerkingsverantwoordelijke opdrachtgever verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan derdenDerden. Verwerkingsverantwoordelijke Opdrachtgever moet er voor zorgen dat hij het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk is vastgesteld. De zeggenschap over de Persoonsgegevens berust nooit bij opdrachtnemer. Als opdrachtnemer een zelfstandige verplichting mocht hebben op basis van onder andere de geldende beroeps‐ en gedragsregels met betrekking tot bijvoorbeeld het bewaren van bepaalde Persoonsgegevens, dan leeft opdrachtnemer deze verplichtingen na. 3.3 Opdrachtgever is wettelijk verplicht er voor te zorgen dat de AVG, en de andere wet‐ en regelgeving op het gebied van privacy, wordt nageleefd. In het bijzonder dient opdrachtgever vast te stellen of er sprake is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens als bedoeld in artikel 6 van de AVG. Opdrachtnemer zorgt ervoor dat zij voldoet aan de op opdrachtnemer als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die opdrachtnemer heeft vastgesteldgemaakt in deze overeenkomst. 3.4 Opdrachtnemer zorgt ervoor dat alleen de medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. Opdrachtnemer beperkt de toegang tot medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze medewerkers nodig hebben voor hun werkzaamheden. Opdrachtnemer zorgt er bovendien voor dat de medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. 3.5 Opdrachtnemer kan derden (sub‐verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken waarover opdrachtnemer niet kan beschikken. Als het inschakelen van derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal opdrachtnemer met die derden (schriftelijk) alle verplichtingen uit deze overeenkomst opleggen. Met ondertekening van deze overeenkomst geeft opdrachtgever toestemming voor het inschakelen van de derden die genoemd zijn in de bijlage. Voor het inschakelen van overige derden vraagt opdrachtnemer eerst om toestemming aan opdrachtgever. Opdrachtgever kan toestemming weigeren maar dit kan in sommige gevallen betekenen dat opdrachtnemer de onderliggende overeenkomst of het dossier moet beëindigen. Of een opdracht om deze reden moet worden beëindigd, is ter uitsluitende beoordeling aan opdrachtnemer. 3.6 Opdrachtnemer kan opdrachtgever verzoeken om Persoonsgegevens te zoeken, wijzigen of verbeteren als opdrachtnemer in het kader van de onderliggende overeenkomst toegang heeft tot deze Persoonsgegevens. Als opdrachtnemer (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om inzage, wijziging of verbetering van Persoonsgegevens, dan zal opdrachtnemer in overleg met opdrachtgever bepalen wie daadwerkelijk het verzoek zal afhandelen. 3.7 Opdrachtnemer zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij opdrachtnemer hierover met opdrachtgever andere afspraken heeft gemaakt. Deze afspraken worden gezamenlijk schriftelijk vastgelegd. 3.8 Als opdrachtnemer een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet opdrachtnemer dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt opdrachtnemer eerst of opdrachtnemer van mening is dat het verzoek bindend is, of dat opdrachtnemer op grond van gedrags‐ en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt opdrachtnemer opdrachtgever op de hoogte van het verzoek. Opdrachtnemer probeert dat op zodanig korte termijn te doen, dat het voor opdrachtgever mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als opdrachtnemer opdrachtgever op de hoogte stelt dan zal opdrachtnemer ook met opdrachtgever overleggen over de wijze waarop en welke gegevens opdrachtnemer ter beschikking zal stellen.